Base de datos de vulnerabilidades

Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider) <= 3.14.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

bdthemes-prime-slider-lite

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Prime Slider para Elementor, que afecta a las versiones hasta la 3.1…

ADFO – Custom data in admin dashboard <= 1.9.0 - Cross-Site Request Forgery

admin-form

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ADFO – Custom data in admin dashboard, que afecta a versiones…

Beaver Builder – WordPress Page Builder <= 2.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

beaver-builder-lite-version

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder para WordPress, que afecta a las versiones hasta la 2…

HT Mega – Absolute Addons For Elementor <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Tooltip & Popover Widget

ht-mega-for-elementor

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

Visual Footer Credit Remover <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting

visual-footer-credit-remover

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visual Footer Credit Remover, que afecta a las versiones hasta la 1.…

Joli FAQ SEO – WordPress FAQ Plugin <= 1.3.2 - Cross-Site Request Forgery

joli-faq-seo

Publicado: 07/05/2024

El plugin Joli FAQ SEO para WordPress presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones hasta la 1.3.2. Esta vulnerab…

Squelch Tabs and Accordions Shortcodes <= 0.4.7 - Cross-Site Request Forgery

squelch-tabs-and-accordions-shortcodes

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Squelch Tabs and Accordions Shortcodes en versiones hasta la …

Back In Stock Notifier for WooCommerce | WooCommerce Waitlist Pro <= 5.3.1 - Unauthenticated Arbitrary Shortcode Execution

back-in-stock-notifier-for-woocommerce

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Back In Stock Notifier for WooCommerce' en versiones hasta la 5.3.…

ADFO – Custom data in admin dashboard <= 1.9.0 - Reflected Cross-Site Scripting

admin-form

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ADFO – Custom data in admin dashboard, que afecta a las versiones an…

WP Job Manager <= 2.2.2 - Unauthenticated Information Exposure

wp-job-manager

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin WP Job Manager, que afecta a las versiones hasta la 2.2.2. …