Base de datos de vulnerabilidades

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.12.8 - Reflected Cross-Site Scripting

paid-member-subscriptions

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Paid Membership Subscriptions' en versiones hasta la 2.12.8. Esta f…

MC4WP: Mailchimp Top Bar <= 1.6.0 - Reflected Cross-Site Scripting

mailchimp-top-bar

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MC4WP: Mailchimp Top Bar, afectando a versiones hasta la 1.6.0. Esta…

RabbitLoader – Website Speed Optimization for improving Core Web Vital metrics with Cache, Image Optimization, and more <= 2.21.0 - Reflected Cross-Site Scripting

rabbit-loader

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RabbitLoader, que afecta a las versiones hasta la 2.21.0. Esta vulne…

Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid <= 1.3.14 - Reflected Cross-Site Scripting

magazine-blocks

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magazine Blocks para WordPress, que afecta a las versiones hasta la …

YML for Yandex Market <= 4.7.2 - Reflected Cross-Site Scripting

yml-for-yandex-market

Publicado: 01/10/2024

La vulnerabilidad identificada en el plugin YML for Yandex Market, hasta la versión 4.7.2, permite la ejecución de scripts maliciosos a través de un ataqu…

BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript <= 2.1.1 - Reflected Cross-Site Scripting

searchpro

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BerqWP para optimización de rendimiento de páginas, afectando a vers…

WordPress Infinite Scroll - Ajax Load More <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via button_label Parameter

ajax-load-more

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More, que afecta a las versiones hasta la 7.1.2. Esta vuln…

Ibtana – WordPress Website Builder <= 1.2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute

ibtana-visual-editor

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ibtana – WordPress Website Builder, que afecta a versiones hasta la …

Slider Revolution <= 6.7.18 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

revslider

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider Revolution, afectando a versiones hasta la 6.7.18. Esta vulne…

SVG Complete <= 1.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

svg-complete

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SVG Complete, que afecta a las versiones hasta la 1.0.2. Esta vulner…