Base de datos de vulnerabilidades

Flexmls® IDX Plugin <= 3.14.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via API parameters

flexmls-idx

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flexmls® IDX en versiones hasta la 3.14.26. Esta vulnerabilidad perm…

Target Video Easy Publish <= 3.8.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

brid-video-easy-publish

Publicado: 24/01/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Targe…

Ask Me Anything (Anonymously) <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

ask-me-anything-anonymously

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Ask Me Anything (Anonymously)' en versiones anteriores a…

brodos.net Onlineshop Plugin <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

brodos-net-onlineshop

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin brodos.net Onlineshop, que afecta a versiones hasta la 2.0.2. Esta v…

WordPress SEO Friendly Accordion FAQ with AI assisted content generation <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

notice-faq

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'WordPress SEO Friendly Accordion FAQ' en versiones anteriores a la …

LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (LP Instructor+) Stored Cross-Site Scripting via Lesson Name

learnpress

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress para WordPress, que afecta a las versiones hasta la 4.2.7…

Power Ups for Elementor <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

power-ups-for-elementor

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Power Ups for Elementor' en versiones hasta la 1.2.2. Esta vulnerabilidad permite la ejecu…

Connections Business Directory <= 10.4.66 - Authenticated (Admin+) Arbitrary Directory Deletion

connections

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de directorios en el plugin Connections Business Directory, afectando a versiones hasta la…

NOTICE BOARD BY TOWKIR <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

notice-board-by-towkir

Publicado: 24/01/2025

La vulnerabilidad identificada en el plugin 'Notice Board by Towkir' permite la ejecución de scripts maliciosos a través de una vulnerabilidad de tipo Sto…

Masy Gallery <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

masy-gallery

Publicado: 24/01/2025

La vulnerabilidad identificada en el plugin Masy Gallery permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS) al…

WP Contact Form7 Email Spam Blocker <= 1.0.0 - Reflected Cross-Site Scripting

wp-contact-form7-email-spam-blocker

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Contact Form7 Email Spam Blocker en versiones hasta la 1.0.0. Est…

Etsy Importer <= 1.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

etsy-importer

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Etsy Importer, que afecta a versiones hasta la 1.4.2. Esta falla per…