Base de datos de vulnerabilidades

All in One SEO – Best WordPress SEO Plugin – Easily Improve SEO Rankings & Increase Traffic <= 4.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

all-in-one-seo-pack

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All in One SEO, que afecta a las versiones hasta la 4.6.0. Esta fall…

Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce <= 3.4.6 - Authenticated(Subscriber+) Stored Cross-Site Scripting via Templates

a4-barcode-generator

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Print Labels with Barcodes' para WooCommerce, que afecta a versione…

Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations for Elementor <= 2.0.5.9 - Contributor+ Stored Cross-Site Scripting

master-addons

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Addons para Elementor, afectando a versiones hasta la 2.0.5.9…

Guest posting / Frontend Posting wordpress plugin – WP Front User Submit / Front Editor <= 4.4.7 - Authenticated (Admin+) Stored Cross-Site Scripting

front-editor

Publicado: 29/04/2024

El plugin 'WP Front User Submit / Front Editor' presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que afecta a las versiones hast…

JW Player for WordPress <= 2.3.3 - Missing Authorization

jw-player-7-for-wp

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad en el plugin JW Player for WordPress, específicamente en las versiones anteriores a la 2.3.4. Esta vulnerabilidad, c…

5280 Bootstrap Modal Contact Form <= 1.0 - Cross-Site Request Forgery to Bulk Delete Messages

5280-bootstrap-modal-contact-form

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 5280 Bootstrap Modal Contact Form, que afecta a versiones ant…

AA Cash Calculator <= 1.0 - Reflected Cross-Site Scripting via invoice

aa-calculator

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AA Cash Calculator, que afecta a versiones anteriores a la 1.0. Esta…

rtMedia for WordPress, BuddyPress and bbPress <= 4.6.18 - Authenticated (Subscriber+) SQL Injection

buddypress-media

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin rtMedia para WordPress, BuddyPress y bbPress, afectando a versiones hasta la 4.6.18. E…

WidgetKit <= 2.5.4 - Missing Authorization to Notice Dismissal

widgetkit-for-elementor

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WidgetKit para Elementor, que afecta a la versión 2.5.4 y anteriores. Esta vulnerabilid…

Embed Google Fonts <= 3.1.0 - Missing Authorization

embed-google-fonts

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Embed Google Fonts, que afecta a las versiones hasta la 3.1.0. Esta vulnerabilidad, cat…