Base de datos de vulnerabilidades

WP Statistics <= 14.16.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure and Privacy Audit Manipulation

wp-statistics

Publicado: 16/04/2026

La extensión WP Statistics presenta una vulnerabilidad que permite la exposición de información sensible a usuarios autenticados con rol de suscriptor o s…

wpForo Forum <= 2.4.16 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Forum Post Modification via 'guestposting' Parameter

wpforo

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin wpForo, que permite a usuarios autenticados (nivel Subscriber+) modificar posts arbitrarios mediante el…

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 6.1.21 - Insecure Direct Object Reference in Stripe SCA Confirmation to Unauthenticated Payment Status Modification

fluentform

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin Fluent Forms que permite la modificación no autorizada del estado de pago en Stripe. Esta falla, clasif…

Accept Cryptocurrencies with Plisio <= 2.0.6 - Missing Authorization

plisio-payment-gateway-for-woocommerce

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad en el plugin Plisio Payment Gateway for WooCommerce, que permite la falta de autorización en transacciones de cripto…

Smart Online Order for Clover <= 1.6.0 - Cross-Site Request Forgery

clover-online-orders

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Clover Online Orders, afectando a versiones anteriores a la 1…

Mini Ajax Cart for WooCommerce <= 1.3.4 - Authenticated (Author+) Stored Cross-Site Scripting

mini-ajax-woo-cart

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mini Ajax Cart para WooCommerce, que afecta a las versiones hasta la…

Video Gallery – YouTube Gallery & Responsive Video Playlist <= 3.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

youtube-showcase

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Gallery – YouTube Gallery & Responsive Video Playlist, afectan…

UserPro - Community and User Profile WordPress Plugin < 5.1.11 - Cross-Site Request Forgery

userpro

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin UserPro para WordPress, afectando a versiones anteriores a la 5.1.11. Este fallo puede ser…

FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration <= 1.91.2 - Authenticated (Board Member+) Insecure Direct Object Reference

fluent-boards

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin FluentBoards, que afecta a las versiones hasta la 1.91.2. Esta falla permite a usuarios au…

WCFM Marketplace – Multivendor Marketplace for WooCommerce <= 3.7.2 - Authenticated (Store vendor+) SQL Injection

wc-multivendor-marketplace

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WCFM Marketplace para WooCommerce, que afecta a versiones anteriores a la 3.7.1. Este …

WP Docs <= 2.2.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpdocs_options[icon_size]'

wp-docs

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Docs, afectando a versiones hasta la 2.2.9. Esta falla permite a …

Vantage <= 1.20.32 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gallery Block Text Content

vantage

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Vantage, que afecta a las versiones hasta 1.20.32. Este fallo puede se…