Base de datos de vulnerabilidades

Xola <= 1.6 - Missing Authorization

xola-bookings-for-tours-activities

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Xola para reservas de tours y actividades, que afecta a las versiones anteriores a la 1…

Slides & Presentations <= 0.0.39 - Missing Authorization to Content Injection

slide

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad en el plugin 'Slides & Presentations' en versiones hasta la 0.0.39, relacionada con la falta de autorización para la…

add custom google tag manager <= 1.0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

add-custom-google-tag-manager

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'A…

Add RSS <= 1.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

add-rss

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin Add RSS hasta la versión …

Admin Cleanup <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

admin-cleanup

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ad…

amr personalise <= 2.10 - Cross-Site Request Forgery to Stored Cross-Site Scripting

amr-personalise

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin 'amr personalise' en vers…

Anonymize Links <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

anonymize-links

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts almacenados en el plugin Anonymize Lin…

Apply with LinkedIn buttons <= 2.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

apply-with-linkedin-buttons

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin 'Apply with Li…

Apply with LinkedIn buttons <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

apply-with-linkedin-buttons

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Apply with LinkedIn buttons' en versiones hasta la 2.3, que afecta …

Auphonic Importer <= 1.5.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

auphonic-importer

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a Cross-Site Scripting (XSS) en el plugin Auphonic Import…

Auto FTP <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

auto-ftp

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede conducir a Cross-Site Scripting (XSS) en el plugin Auto FTP hast…

Better Protected Pages <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

better-protected-pages

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Be…