Base de datos de vulnerabilidades

Stream <= 4.0.2 - Authenticated (Admin+) Server-Side Request Forgery

stream

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Stream, afectando a versiones hasta la 4.0.2. Esta vulnerabi…

Keep Backup Daily <= 2.1.0 - Authenticated (Admin+) Arbitrary File Download

keep-backup-daily

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad en el plugin 'Keep Backup Daily' en versiones hasta 2.1.0, que permite a usuarios autenticados con privilegios de ad…

Distance Based Shipping Calculator <= 2.0.22 - Missing Authorization

distance-based-shipping-calculator

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Distance Based Shipping Calculator' en versiones anteriores a la 2.0.23. Esta vulnerab…

Analytify <= 5.5.0 - Missing Authorization

wp-analytify

Publicado: 14/02/2025

La vulnerabilidad identificada en el plugin Analytify, hasta la versión 5.5.0, se relaciona con una falta de autorización que podría permitir a usuarios n…

what3words Address Field <= 4.0.15 - Cross-Site Request Forgery to Stored Cross-Site Scripting

3-word-address-validation-field

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin wh…

Content Snippet Manager <= 1.1.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

content-snippet-manager

Publicado: 14/02/2025

El plugin Content Snippet Manager hasta la versión 1.1.5 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataqu…

Vertex Addons for Elementor <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

addons-for-elementor-builder

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Vertex Addons for Elementor, afectando a versiones hasta la 1.2.0. E…

DethemeKit For Elementor <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

dethemekit-for-elementor

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin DethemeKit para Elementor, que afecta a las versiones has…

DL Leadback <= 1.2.1 - Reflected Cross-Site Scripting

dl-leadback

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DL Leadback, que afecta a versiones anteriores a la 1.2.1. Esta vuln…

Easy Elementor Addons <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-elementor-addons

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Elementor Addons, que afecta a las versiones hasta la 2.1.5. Es…

Events Planner <= 1.3.10 - Reflected Cross-Site Scripting

events-planner

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Planner, que afecta a las versiones hasta la 1.3.10. Esta fal…

Gallery <= 2.2.1 - Authenticated (Author+) Stored Cross-Site Scripting

gallery

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gallery, que afecta a versiones hasta la 2.2.1. Esta vulnerabilidad …