Base de datos de vulnerabilidades

Zephyr Project Manager <= 3.3.102 - Reflected Cross-Site Scripting

zephyr-project-manager

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zephyr Project Manager en versiones hasta 3.3.102. Esta falla permit…

Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation <= 3.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting

gs-logo-slider

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Logo Slider' para WordPress, que afecta a versiones hasta la 3.6.8.…

Starbox – the Author Box for Humans <= 3.5.1 - Authenticated (Admin+) Stored Cross-Site Scripting

starbox

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Starbox, afectando a las versiones hasta la 3.5.1. Esta vulnerabilid…

Floating Contact Button <= 2.7 - Authenticated (Admin+) Stored Cross-Site Scripting

floating-contact

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Floating Contact Button en versiones anteriores a la 2.8. Este fallo…

Gallery Plugin for WordPress – Envira Photo Gallery <= 1.8.14 - Authenticated (Author+) Stored Cross-Site Scripting

envira-gallery-lite

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Envira Photo Gallery para WordPress, afectando a la versión 1.8.14 y…

WP Testimonial Widget <= 3.1 - Missing Authorization

wp-testimonial-widget

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WP Testimonial Widget, que afecta a versiones hasta la 3.1. Esta falla permite a un ata…

OTA Sync Booking Engine Widget 1.2.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting

ota-sync-booking-engine-widget

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin OT…

PWA for WP – Progressive Web Apps Made Simple <= 1.7.71 - Authenticated (Admin+) Stored Cross-Site Scripting

pwa-for-wp

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'PWA for WP' en versiones hasta la 1.7.71. Esta falla pue…

Sensei LMS – Online Courses, Quizzes, & Learning <= 4.19.2 - Authenticated (Teacher+) User Email Disclosure

sensei-lms

Publicado: 20/08/2024

La vulnerabilidad identificada en el plugin Sensei LMS permite la divulgación de correos electrónicos de usuarios autenticados con rol de profesor o super…

Snapshot Backup <= 2.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

snapshot-backup

Publicado: 19/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Sn…

BP Profile Search <= 5.7.5 - Cross-Site Request Forgery to Reflected Cross-Site Scripting

bp-profile-search

Publicado: 19/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin BP…

GiveWP – Donation Plugin and Fundraising Platform <= 3.14.1 - Missing Authorization to Authenticated (Subscriber+) Limited File Deletion

give

Publicado: 19/08/2024

Se ha identificado una vulnerabilidad de eliminación de archivos en el plugin GiveWP, que afecta a las versiones hasta la 3.14.1. Esta falla permite a usu…