Base de datos de vulnerabilidades

Read More Copy Link <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

read-more-copy-link

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Re…

Show notice or message on admin area <= 2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

show-notice-or-message-on-admin-area

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'S…

Simple Auto Tag <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

simple-auto-tag

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Si…

Simple User Profile <= 1.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

simple-user-profile

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Simple User Pr…

Smart DoFollow <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

smart-dofollow

Publicado: 03/02/2025

El plugin Smart DoFollow hasta la versión 1.0.2 presenta una vulnerabilidad que permite la ejecución de scripts maliciosos a través de un ataque de Cross-…

Starter Templates by FancyWP <= 2.0.0 - Cross-Site Request Forgery to Arbitrary Plugin Installation

starter-templates

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Starter Templates' de FancyWP, que permite la instalación ar…

Style Tweaker <= 0.11 - Cross-Site Request Forgery to Stored Cross-Site Scripting

style-tweaker

Publicado: 03/02/2025

La vulnerabilidad identificada en el plugin Style Tweaker, hasta la versión 0.11, permite la ejecución de scripts maliciosos a través de un ataque de Cros…

Theasys <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

theasys

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en la versión 1…

Theme Options Z <= 1.4 - Cross-Site Request Forgery

theme-options-z

Publicado: 03/02/2025

La vulnerabilidad identificada en el plugin Theme Options Z, con versiones hasta la 1.4, permite la explotación a través de un ataque de Cross-Site Reques…

Vignette Ads <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

vignete-ads

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad en el plugin Vignette Ads, que permite la explotación de un ataque de tipo Cross-Site Request Forgery (CSRF) que pue…

VikBooking Hotel Booking Engine & PMS <= 1.7.2 - Cross-Site Request Forgery to Settings Update

vikbooking

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin VikBooking Hotel Booking Engine & PMS, que afecta a las versi…

WP Admin Custom Page <= 1.5.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-admin-custom-page

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…