Base de datos de vulnerabilidades

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript Library

responsive-lightbox

Publicado: 03/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Responsive Lightbox. Esta falla permite la ejec…

CMSMasters Elementor Addon <= 1.14.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

cmsmasters-elementor-addon

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento CMSMasters Elementor Addon, que afecta a las versiones hasta la…

Spectra – WordPress Gutenberg Blocks <= 2.16.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Widget

ultimate-addons-for-gutenberg

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Spectra para Gutenberg, afectando a las versiones hasta la 2.16.2. E…

Element Pack Elementor Addons <= 5.10.5 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Lightbox Widget

bdthemes-element-pack-lite

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.1…

WordPress Pinterest Plugin – Make a Popup, User Profile, Masonry and Gallery Layout <= 1.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

gs-pinterest-portfolio

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin de WordPress 'Pinterest Portfolio' en versiones hasta la 1.8.8. Esta…

Scratch & Win – Giveaways and Contests <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

scratch-win-giveaways-for-website-facebook

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Scratch & Win – Giveaways and Contests' en versiones hasta la 2.6.9…

My auctions allegro <= 3.6.17 - Reflected Cross-Site Scripting

my-auctions-allegro-free-edition

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Auctions Allegro, afectando a versiones anteriores a la 3.6.18. E…

Form Data Collector <= 2.2.3 - Reflected Cross-Site Scripting

form-data-collector

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form Data Collector, afectando a las versiones hasta la 2.2.3. Esta …

Quick License Manager – WooCommerce Plugin <= 2.4.17 - Reflected Cross-Site Scripting

quick-license-manager

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick License Manager para WooCommerce, afectando a versiones hasta …

BP Profile Shortcodes Extra <= 2.6.0 - Authenticated (Contributor+) SQL Injection via tab Parameter

bp-profile-shortcodes-extra

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin BP Profile Shortcodes Extra, que afecta a las versiones hasta 2.6.0. Este fallo permit…

BMLT Tabbed Map <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

bmlt-tabbed-map

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin BMLT Tabbed Map en versiones hasta la 1.1.8. Esta falla p…

IdeaPush <= 8.71 - Missing Authorization to Board Term Deletion

ideapush

Publicado: 02/12/2024

La vulnerabilidad identificada en el plugin IdeaPush, hasta la versión 8.71, se relaciona con la falta de autorización para la eliminación de términos de …