Base de datos de vulnerabilidades

Aparat Responsive <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

aparat-responsive

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Aparat Responsive, que afecta a las versiones hasta la 1.…

Embed Google Map <= 3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

embed-google-map

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Embed Google Map, que afecta a las versiones hasta la 3.2. Esta vuln…

Font Awesome WP <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

font-awesome-wp

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Font Awesome WP, que afecta a las versiones hasta la 1.0. Esta vulne…

Google Drive WP Media <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

google-drive-wp-media

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Google Drive WP Media en versiones hasta la 2.4.4. Esta v…

Prezi Embedder <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

prezi-embedder

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Prezi Embedder, que afecta a versiones anteriores o iguales a 2.1. E…

Elfsight Yottie Lite <= 1.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

yottie-lite

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elfsight Yottie Lite, afectando a versiones anteriores a la 1.3.3. E…

Qubely – Advanced Gutenberg Blocks <= 1.8.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'align' and 'UniqueID'

qubely

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Qubely, afectando a las versiones hasta la 1.8.12. Esta vulnerabilidad permite a…

Event Tickets and Registration <= 5.19.1.1 - Missing Authorization to Ticket Deletion

event-tickets

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets and Registration, que afecta a versiones hasta la 5.19.1.1. Esta falla pe…

ClickWhale <= 2.4.3 - Cross-Site Request Forgery

clickwhale

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ClickWhale, que afecta a versiones anteriores a la 2.4.4. Est…

URL Shortener | Conversion Tracking | AB Testing | WooCommerce <= 9.0.2 - Reflected Cross-Site Scripting

easy-broken-link-checker

Publicado: 13/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Broken Link Checker para WooCommerce, que afecta a versiones an…

Brizy – Page Builder <= 2.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

brizy

Publicado: 12/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brizy Page Builder, que afecta a las versiones hasta la 2.6.8. Esta …

DethemeKit For Elementor <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via De Gallery Widget

dethemekit-for-elementor

Publicado: 12/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DethemeKit para Elementor, que afecta a las versiones hasta la 2.1.8…