weMail <= 1.14.5 - Reflected Cross-Site Scripting
wemail
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin weMail, afectando a versiones hasta la 1.14.5. Esta vulnerabilidad p…
Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
36398
theme
2956
wemail
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin weMail, afectando a versiones hasta la 1.14.5. Esta vulnerabilidad p…
learning-management-system
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Masteriyo - LMS, que afecta a las versiones hasta la 1.11.4. Esta vulnerabilidad permite a…
whmpress
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WHMpress, que afecta a versiones hasta la 6.2-revision-5. Esta vulne…
whmpress
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad en el plugin WHMpress, que permite a usuarios autenticados con rol de suscriptor o superior modificar configuracione…
store-locator-le
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Store Locator Plus, que afecta a versiones anteriores a la 2311.1…
hr-management
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad crítica en el plugin Crew HRM, que permite la inyección de objetos PHP no autenticados. Esta falla puede comprometer…
compute-links
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad crítica en el plugin Compute Links, que permite la inclusión remota de archivos sin autenticación. Esta falla afecta…
order-export-and-more-for-woocommerce
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad en el plugin 'Order Export for WooCommerce' que permite la exposición no autenticada de información sensible. Esta v…
visual-composer-starter
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Visual Composer Starter, que afecta a versiones hasta la 3.…
clover-online-orders
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de autorización en el plugin Smart Online Order for Clover, afectando a las versiones hasta 1.5.6. Esta falla puede …
clover-online-orders
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad de autorización en el plugin Smart Online Order for Clover, que afecta a las versiones hasta la 1.5.6. Esta vulnerab…
mediavine-create
Publicado: 12/08/2024
Se ha identificado una vulnerabilidad en el plugin 'Create by Mediavine' en versiones hasta la 1.9.8, que permite la exposición de información sensible si…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.