Base de datos de vulnerabilidades

Easy YouTube Gallery <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-youtube-gallery

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy YouTube Gallery, afectando a versiones hasta la 1.0.4. Este fal…

ElementInvader Addons for Elementor <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementinvader-addons-for-elementor

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementInvader Addons para Elementor, que afecta a las versiones has…

ElementInvader Addons for Elementor <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementinvader-addons-for-elementor

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin ElementInvader Addons para Elementor, que afecta a las versiones hasta la…

ElementInvader Addons for Elementor <= 1.3.1 - Missing Authorization

elementinvader-addons-for-elementor

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ElementInvader Addons para Elementor, que afecta a las versiones hasta la 1.3.1. Esta v…

Event post <= 5.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

event-post

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Event Post, que afecta a las versiones hasta la 5.9.7. El fallo perm…

FAQ Builder AYS <= 1.7.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

faq-builder-ays

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin FAQ Builder AYS, que afecta a las versiones hasta la 1.7.3. Esta vulnerabilidad …

HelloAsso <= 1.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

helloasso

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HelloAsso, que afecta a las versiones anteriores a la 1.1.12. Esta v…

HT Conctact Form 7 <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ht-contactform

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Contact Form 7, que afecta a las versiones hasta la 1.2.1. Esta v…

AI Chatbot for WordPress – Hyve Lite <= 1.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

hyve-lite

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hyve Lite para WordPress, que afecta a las versiones hasta la 1.2.2.…

Icegram <= 3.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting

icegram

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Icegram en versiones hasta la 3.1.31. Esta vulnerabilidad…

Download IP2Location Country Blocker <= 2.38.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

ip2location-country-blocker

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IP2Location Country Blocker, que afecta a las versiones hasta la 2.3…

Ketchup Shortcodes <= 0.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

ketchup-shortcodes-pack

Publicado: 24/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ketchup Shortcodes, que afecta a versiones hasta la 0.1.2. Esta vuln…