Base de datos de vulnerabilidades

Message Filter for Contact Form 7 <= 1.6.3 - Missing Authorization

cf7-message-filter

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad en el plugin CF7 Message Filter, que carece de autorización adecuada en versiones hasta la 1.6.3. Esto puede permiti…

Flixita <= 1.0.82 - Reflected Cross-Site Scripting via id Parameter

flixita

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Flixita, que afecta a versiones hasta la 1.0.82. Esta vulnerabilidad p…

Video Gallery <= 2.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

gallery-videos

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Video Gallery, que afecta a las versiones hasta la 2.4.1.…

Broadcast <= 51.01 - Reflected Cross-Site Scripting

threewp-broadcast

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Broadcast hasta la versión 51.01. Esta vulnerabilidad, catalogada co…

myCred – Loyalty Points and Rewards plugin <= 2.7.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via mycred_send Shortcode

mycred

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin myCred, afectando a versiones hasta la 2.7.5.2. Esta falla permite a…

WP Media Optimizer (.webp) <= 1.4.0 - Reflected Cross-Site Scripting via wpmowebp-css-resources and wpmowebp-js-resources Parameters

wp-media-optimizer-webp

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Media Optimizer para WordPress, que afecta a versiones hasta 1.4.…

WP System <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-system

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…

Event Tickets with Ticket Scanner <= 2.4.4 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

event-tickets-with-ticket-scanner

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Event Tickets with Ticket Scanner' en versiones anteriores a la 2.4…

PDF Builder for WooCommerce. Create invoices,packing slips and more <= 1.2.136 - Reflected Cross-Site Scripting

woo-pdf-invoice-builder

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'PDF Builder for WooCommerce' en versiones hasta la 1.2.136. Esta vu…

Clickbank WordPress Plugin (Storefront) <= 1.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting

clickbank-storefront

Publicado: 05/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin Clickbank WordPress Store…