Base de datos de vulnerabilidades

Sailthru Triggermail <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting

sailthru-triggermail

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Sailthru Triggermail, que afecta a versiones anteriores a…

Sailthru Triggermail <= 1.1 - Reflected Cross-Site Scripting

sailthru-triggermail

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sailthru Triggermail en versiones anteriores a la 1.1. Esta falla pe…

Carousel Slider <= 2.2.10 - Authenticated (Editor+) Stored Cross-Site Scripting

carousel-slider

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Carousel Slider, que afecta a versiones anteriores a la 2.2.11. Esta…

Social Icons Widget & Block <= 4.2.17 - Authenticated (Administrator+) Stored Cross-Site Scripting

social-icons-widget-by-wpzoom

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Social Icons Widget & Block' en versiones hasta la 4.2.17. Esta fal…

Survey Maker – Customer Satisfaction Survey, Chat Survey, Calculaton Form, Payment Surveys <= 4.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting

survey-maker

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey Maker, que afecta a las versiones hasta la 4.2.8. Esta vulner…

Jeg Elementor Kit <= 2.6.4 - Authenticated (Contributor+) Cross-Site Scripting via Elementor Widget URL Custom Attributes

jeg-elementor-kit

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jeg Elementor Kit, que afecta a las versiones hasta la 2.6.4. Este f…

EventON <= 2.2.14 - Authenticated (Administrator+) Stored Cross-Site Scripting

eventon-lite

Publicado: 30/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventON en versiones hasta la 2.2.14, que permite a administradores …

Social Share Icons & Social Share Buttons <= 3.6.2 - Missing Authorization to Notice Dismissal

ultimate-social-media-plus

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Ultimate Social Media Plus' en versiones hasta la 3.6.2. Esta falla permite a usuarios…

Google Doc Embedder <= 2.6.4 - Authenticated (Contributor+) Blind Server Side Request Forgery

google-document-embedder

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en el plugin Google Doc Embedder, que afecta a las versiones anteriores a…

ACF Front End Editor <= 2.0.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Update

acf-front-end-editor

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad en el plugin ACF Front End Editor, que permite a usuarios autenticados con rol de suscriptor o superior actualizar c…