Base de datos de vulnerabilidades

Smart Marketing SMS and Newsletters Forms <= 5.0.4 - Missing Authorization

smart-marketing-for-wp

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Smart Marketing SMS and Newsletters Forms' en versiones hasta la 5.0.4. Esta falla pue…

Posti Shipping <= 3.10.2 - Full Path Disclosure

posti-shipping

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin Posti Shipping, afectando a las versiones hasta la 3.10.2. Esta vulnera…

ArCa Payment Gateway <= 1.3.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

arca-payment-gateway

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts cruzados almacenados en el plugin ArCa…

Countdown Timer for Elementor <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

countdown-timer-for-elementor

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Countdown Timer for Elementor, que afecta a las versiones hasta la 1…

Elementor Button Plus <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

fd-elementor-button-plus

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Button Plus en versiones hasta la 1.3.6. Esta vulnerabilid…

Stripe Donation <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

bin-stripe-donation

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stripe Donation hasta la versión 1.2.5. Esta falla permite a usuario…

Ni WooCommerce Cost Of Goods <= 3.2.8 - Authenticated (Administrator+) SQL Injection

ni-woocommerce-cost-of-goods

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ni WooCommerce Cost Of Goods en versiones hasta 3.2.8. Esta falla afecta a los adminis…

Random Banner <= 4.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

random-banner

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Random Banner hasta la versión 4.2.11, que permite la ejecución de s…

Post Carousel Slider for Elementor <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

post-carousel-slider-for-elementor

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Post Carousel Slider for Elementor' en versiones hasta la 1.5.0. Esta vulnerabi…

Devnex Addons For Elementor <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

devnex-addons-for-elementor

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Devnex Addons For Elementor, afectando a las versiones hasta la 1.0.…

Video Player for WPBakery <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

video-player-for-wpbakery

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Video Player for WPBakery' en versiones hasta la 1.0.1. Esta vulner…

RingCentral Communications <= 1.6.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

rccp-free

Publicado: 28/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin RingCentral Communication…