Base de datos de vulnerabilidades

WooCommerce Multilingual & Multicurrency with WPML <= 5.3.7 - Reflected Cross-Site Scripting

woocommerce-multilingual

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Multilingual & Multicurrency con WPML en versiones anter…

Easy Mega Menu Plugin for WordPress – ThemeHunk <= 1.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting

themehunk-megamenu-plus

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Easy Mega Menu de ThemeHunk, que afecta a las versiones hasta la 1.1.0. Esta vul…

Survey Maker – Customer Satisfaction Questionnaire, Chat Survey, Calculation Form, Payment Forms <= 4.9.7 - Authenticated (Admin+) Stored Cross-Site Scripting

survey-maker

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey Maker para WordPress, que afecta a las versiones hasta la 4.9…

Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Member Widget

royal-elementor-addons

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons y Templates, que afecta a versiones hasta la …

Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.21 - Missing Authorization to Authenticated (Subscriber+) Private Gallery Title Disclosure

robo-gallery

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de divulgación de títulos de galerías privadas en el plugin Robo Gallery, que afecta a versiones anteriores a la 3.2…

Smooth Gallery Replacement <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

smooth-gallery-replacement

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Sm…

Advanced Custom Fields <= 6.3.8 - Authenticated (Admin+) Limited Arbitrary Function Call

advanced-custom-fields-pro

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad en el plugin Advanced Custom Fields Pro, que afecta a las versiones hasta la 6.3.8. Esta vulnerabilidad permite la e…

Advanced Custom Fields <= 6.3.8 - Authenticated (Admin+) Limited Arbitrary Function Call

advanced-custom-fields

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad de tipo llamada 'Llamada de función arbitraria limitada' en el plugin Advanced Custom Fields hasta la versión 6.3.8.…

Advanced Custom Fields <= 6.3.8 - Authenticated (Admin+) Limited Arbitrary Function Call

advanced-custom-fields

Publicado: 07/10/2024

Se ha identificado una vulnerabilidad en el plugin Advanced Custom Fields, que afecta a las versiones hasta la 6.3.8. Esta vulnerabilidad permite a usuari…