Base de datos de vulnerabilidades

Login Logout Register Menu <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'llrmloginlogout' Shortcode

login-logout-register-menu

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Login Logout Register Menu' en versiones anteriores a la 2.0. Esta …

Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.107 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Field

unlimited-elements-for-elementor

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Unlimited Elements For Elementor, que afecta a las versiones hasta l…

Download Monitor <= 4.9.13 - Missing Authorization

download-monitor

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Download Monitor, que afecta a las versiones hasta la 4.9.13. Esta falla puede permitir…

The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading Title Widget

theplus_elementor_addon

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Plus Addons for Elementor, que afecta a las versiones hasta la 5…

Essential Addons for Elementor <= 5.9.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via Twitter Feed

essential-addons-for-elementor-lite

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor en versiones hasta la 5.9.21. Esta fa…

PowerPack Addons for Elementor (Free Widgets, Extensions and Templates) <= 2.7.19 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

powerpack-lite-for-elementor

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPack Addons for Elementor, que afecta a versiones anteriores a …

Comparison Slider <= 1.0.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting

comparison-slider

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comparison Slider en versiones hasta la 1.0.5. Esta vulnerabilidad p…

Comparison Slider <= 1.0.5 - Cross-Site Request Forgery

comparison-slider

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Comparison Slider en versiones hasta 1.0.5. Esta vulnerabilid…

Font Farsi <= 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

font-farsi

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Font Farsi, que afecta a versiones hasta la 1.6.6. Esta v…

Comparison Slider <= 1.0.5 - Missing Authorization

comparison-slider

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Comparison Slider, que afecta a versiones anteriores a la 1.0.5. Esta falla permite que…

Remote Content Shortcode <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

remote-content-shortcode

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Remote Content Shortcode, que afecta a las versiones hasta la 1.5. E…

Gum Elementor Addon <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Price Table and Post Slider Widgets

gum-elementor-addon

Publicado: 29/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gum Elementor Addon, que afecta a las versiones hasta la 1.3.4. Esta…