Base de datos de vulnerabilidades

Lordicon Animated Icons <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

lordicon-interactive-icons

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Lordicon Animated Icons, que afecta a versiones anteriores a la 2.0.…

Mailster <= 1.0.3 - Reflected Cross-Site Scripting

mailster

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin Mailster, que afecta a las versiones hasta la 1.0.3. Este fallo …

Mang Board WP <= 1.8.0 - Reflected Cross-Site Scripting

mangboard

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mang Board WP, que afecta a las versiones hasta la 1.8.0. Esta vulne…

MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.1 - Missing Authorization

mp3-music-player-by-sonaar

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'MP3 Audio Player for Music, Radio & Podcast by Sonaar' en versiones anteriores a la 5.…

Landing Page Builder <= 1.5.1.7 - Authenticated (Editor+) Stored Cross-Site Scripting

page-builder-add

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Landing Page Builder, que afecta a las versiones hasta la 1.5.1.7. E…

Post Grid <= 2.2.74 - Reflected Cross-Site Scripting

post-grid

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Grid, que afecta a las versiones hasta la 2.2.74. Esta vulnerab…

Slider by Supsystic <= 1.8.10 - Authenticated (Administrator+) Stored Cross-Site Scripting

slider-by-supsystic

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Slider by Supsystic' en versiones hasta la 1.8.10. Esta vulnerabili…

Print Page block <= 1.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

print-page

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Print Page, versión 1.0.8 o anterior, que afecta a usuarios autentic…

OpenStreetMap for Gutenberg and WPBakery Page Builder (formerly Visual Composer) <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

stepbyteservice-openstreetmap

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OpenStreetMap para Gutenberg y WPBakery Page Builder, que afecta a l…

The Plus Blocks for Block Editor | Gutenberg <= 3.2.5 - Reflected Cross-Site Scripting

the-plus-addons-for-block-editor

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Plus Blocks for Block Editor' en versiones anteriores a la 3.2.…

Themify Event Post <= 1.2.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

themify-event-post

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Themify Event Post en versiones hasta la 1.2.7. Esta vuln…

Tumult Hype Animations <= 1.9.11 - Cross-Site Request Forgery to Cross-Site Scripting

tumult-hype-animations

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site Scripting (XSS) en el plugin Tumult Hype A…