Base de datos de vulnerabilidades

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

cm-email-blacklist

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin CM Email Blacklist. Esta falla permite a un ata…

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

cm-header-footer-script-loader

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'CM Header Footer Script Loader', que afecta a varias versiones. Est…

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

cm-pop-up-banners

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'CM Pop-Up Banners' que afecta a varias versiones. Esta falla permit…

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

enhanced-tooltipglossary

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Enhanced Tooltip Glossary. Esta falla permite a…

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

cm-video-lesson-manager

Publicado: 25/11/2024

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin 'CM Video Lesson Manager'. Esta vulnerabilidad pue…

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

cm-on-demand-search-and-replace

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin 'CM On Demand Search and Replace'. Esta falla p…

Booster for WooCommerce <= 7.2.3 - Authenticated (ShopManager+) Stored Cross-Site Scripting via wcj_product_meta Shortcode

woocommerce-jetpack

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Booster for WooCommerce, que afecta a las versiones hasta la 7.2.3. Esta vulnera…

Support SVG – Upload svg files in wordpress without hassle <= 1.1.0 - Authenticated (Author+) Stored Cross-site Scripting via SVG File Upload

support-svg

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Support SVG, que permite la carga de archivos SVG en WordPress. Esta…

Spotify Play Button for WordPress <= 2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via spotifyplaybutton Shortcode

spotify-play-button-for-wordpress

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Spotify Play Button for WordPress' en versiones anterior…

BNE Gallery Extended <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via gallery Shortcode

bne-gallery-extended

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BNE Gallery Extended, que afecta a las versiones hasta la 1.2.1. Est…

Parsi Date <= 5.1.1 - Reflected Cross-Site Scripting via add_query_arg Parameter

wp-parsidate

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Parsi Date, que afecta a las versiones hasta la 5.1.1. Esta falla pu…

Jeg Elementor Kit <= 2.6.9 - Authenticated (Contributor+) Sensitive Information Exposure via sg_content_template

jeg-elementor-kit

Publicado: 25/11/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Jeg Elementor Kit, que afecta a las versiones hasta 2.6.9. Esta v…