Base de datos de vulnerabilidades

JCH Optimize <= 4.0.0 - Missing Authorization

jch-optimize

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de autorización en el plugin JCH Optimize hasta la versión 4.0.0. Esta falla puede permitir accesos no autorizados, …

Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpzoom-addons-for-beaver-builder

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Beaver Builder Addons de WPZOOM, afectando a versiones anteriores a la 1.3.5. Es…

Beaver Builder <= 2.7.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

beaver-builder-lite-version

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder hasta la versión 2.7.4.4. Este fallo permite a usuari…

Ajax Load More <= 7.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

ajax-load-more

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More, que afecta a las versiones hasta la 7.0.1. Esta vuln…

Media Library Assistant <= 3.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via mla_gallery Shortcode

media-library-assistant

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Library Assistant, afectando a versiones hasta la 3.13. Esta v…

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

otter-blocks

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Otter Blocks para el editor Gutenberg, que afecta a versiones hasta la 2.6.5. Es…

Sydney Toolbox <= 1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via _id

sydney-toolbox

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Sydney Toolbox, que afecta a las versiones hasta la 1.26. Esta…

Easy Appointments <= 3.11.18 - Insufficient Authorization

easy-appointments

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Easy Appointments, que afecta a las versiones hasta la 3.11.18. Esta vulne…

Easy Appointments <= 3.11.18 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-appointments

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Appointments en versiones hasta la 3.11.18. Esta vulnerabilidad…

Pocket News Generator <= 0.2.0 - Authenticated (Admin+) Stored Cross-Site Scripting

pocket-news-generator

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Pocket News Generator en versiones hasta 0.2.0. Esta vuln…

WP-Eggdrop <= 0.1 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-eggdrop

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Eggdrop, que afecta a las versiones hasta la 0.1. Esta vulnerabil…

News Wall <= 1.1.0 - Cross-Site Request Forgery to Plugin Settings Update

news-wall

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin News Wall hasta la versión 1.1.0. Esta falla permite a un ata…