Base de datos de vulnerabilidades

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder < 3.1.2 - Missing Authorization to Unauthenticated Unauthorized Form Submission

bit-form

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad en el plugin Bit Form que permite la presentación de formularios sin la debida autorización. Este fallo puede compro…

WP Travel – Ultimate Travel Booking System, Tour Management Engine < 11.8.1 - Authenticated (Subscriber+) Insecure Direct Object Reference

wp-travel

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en el plugin WP Travel, afectando a versiones anteriores a la 11.8.1…

Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization < 2.6.12 - Missing Authorization

metasync

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Metasync, afectando a versiones anteriores a 2.6.12. Este fallo puede permitir a un ata…

Easy Appointments <= 3.12.26 - Authenticated (Subscriber+) Information Exposure

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad en el plugin Easy Appointments hasta la versión 3.12.26, que permite la exposición de información sensible a usuario…

Sync Post With Other Site < 1.9.3 - Missing Authorization

sync-post-with-other-site

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Sync Post With Other Site' en versiones anteriores a la 1.9.3. Esta falla permite a un…

Easy Appointments <= 3.12.26 - Authenticated (Contributor+) Insecure Direct Object Reference

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de referencia a objetos inseguros (IDOR) en el plugin Easy Appointments, que afecta a versiones hasta la 3.12.26. Es…

Easy Appointments <= 3.12.26 - Missing Authorization

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Appointments hasta la versión 3.12.26, con una severidad media (CVSS 4.3). Esta fa…

Easy Appointments <= 3.12.26 - Missing Authorization

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Appointments hasta la versión 3.12.26. Esta falla permite a usuarios no autorizado…

Easy Appointments <= 3.12.26 - Authenticated (Subscriber+) Insecure Direct Object Reference

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Easy Appointments hasta la versión 3.12.26. Esta falla permite a usuarios autenticados acc…

Tutor LMS – eLearning and online course solution < 4.0.0 - Missing Authorization

tutor

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en Tutor LMS, presente en versiones anteriores a la 4.0.0. Esta falla podría permitir a un atacante …

Essential Addons for Elementor – Popular Elementor Templates & Widgets < 6.6.10 - Missing Authorization

essential-addons-for-elementor-lite

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Essential Addons for Elementor, afectando a versiones anteriores a la 6.6.10. Esta fall…

Essential Addons for Elementor – Popular Elementor Templates & Widgets < 6.6.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

essential-addons-for-elementor-lite

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor, que afecta a versiones anteriores a …