Base de datos de vulnerabilidades

Alley Elementor Widget <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

alley-elementor-widget

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Alley Elementor Widget, que afecta a versiones hasta la 1.0.7. Esta …

Ancient World Linked Data <= 0.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ancient-world-linked-data-for-wordpress

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ancient World Linked Data' en versiones hasta la 0.2.1. Esta falla …

Jigoshop – Store Exporter <= 1.5.8 - Reflected Cross-Site Scripting

jigoshop-exporter

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jigoshop – Store Exporter, afectando a versiones anteriores a la 1.5…

Pricer Ninja <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

pricer-ninja-pricing-tables

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Pricer Ninja, afectando a versiones anteriores a la 2.1.0…

Step by Step <= 0.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

step-by-step

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Step by Step, afectando a versiones anteriores a la 0.4.5. Esta vuln…

WeChat Subscribers Lite <= 1.6.6 - Reflected Cross-Site Scripting

wechat-subscribers-lite

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WeChat Subscribers Lite, que afecta a las versiones anteriores a la …

Stacks Mobile App Builder <= 5.2.3 - Unauthenticated Sensitive Information Disclosure

stacks-mobile-app-builder

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo 'divulgación de información sensible no autenticada' en el plugin Stacks Mobile App Builder hasta la versión…

Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) <= 4.4.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

gift-voucher

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gift Cards (Gift Vouchers and Packages) para WooCommerce, que afecta…

Woo Manage Fraud Orders <= 2.6.1 - Unauthenticated Information Exposure via Log Files

woo-manage-fraud-orders

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Woo Manage Fraud Orders, que afecta a versiones anteriores …

SEO Plugin by Squirrly SEO <= 12.3.20 - Authenticated (Editor+) Stored Cross-Site Scripting

squirrly-seo

Publicado: 30/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO de Squirrly SEO, afectando a versiones hasta la 12.3.20. Esta vu…