Base de datos de vulnerabilidades

WPCafe – Online Food Ordering, Restaurant Menu, Delivery, and Reservations for WooCommerce <= 2.2.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Reservation Form Shortcode

wp-cafe

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WPCafe para WooCommerce, que afecta a las versiones hasta la 2.2.24. Este fallo …

Happy Addons for Elementor <= 3.10.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Navigation Widget

happy-elementor-addons

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Happy Addons for Elementor, que afecta a las versiones anteriores a …

Happy Addons for Elementor <= 3.10.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Accordion

happy-elementor-addons

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Happy Addons para Elementor, que afecta a las versiones hasta la 3.1…

Responsive video embed <= 0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-video-embed

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Video Embed, que afecta a versiones hasta la 0.5. Este fa…

Global Notification Bar <= 1.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting

global-notification-bar

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Global Notification Bar en versiones hasta la 1.0.1. Esta falla perm…

Just Writing Statistics <= 4.5 - Authenticated (Admin+) Stored Cross-Site Scripting

just-writing-statistics

Publicado: 30/05/2024

La vulnerabilidad identificada en el plugin Just Writing Statistics, hasta la versión 4.5, permite la ejecución de scripts maliciosos a través de un ataqu…

Preferred Languages <= 2.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

preferred-languages

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Preferred Languages, que afecta a las versiones hasta la 2.2.2. Este…

Safety Exit <= 1.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting

safety-exit

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Safety Exit, que afecta a versiones anteriores a la 1.7.1. Esta vuln…

Site Favicon <= 0.2 - Authenticated (Admin+) Stored Cross-Site Scripting

site-favicon

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Site Favicon en versiones hasta la 0.2. Esta falla permite a un atac…

WP Back Button <= 1.1.3 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-back-button

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Back Button, que afecta a las versiones anteriores a la 1.1.3. Es…

YITH WooCommerce Wishlist <= 3.32.0 - Authenticated (Admin+) Stored Cross-Site Scripting

yith-woocommerce-wishlist

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YITH WooCommerce Wishlist, que afecta a versiones hasta la 3.32.0. E…

Blocksy Companion <= 2.0.42 - Authenticated (Admin+) Server-Side Request Forgery

blocksy-companion

Publicado: 30/05/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Blocksy Companion, afectando a las versiones anteriores a la…