WPB Show Core <= 2.5 - Reflected Cross-Site Scripting
wpb-show-core
Publicado: 18/03/2024
La vulnerabilidad identificada en el plugin WPB Show Core, con versiones hasta 2.5, permite la ejecución de scripts de forma reflejada, lo que puede compr…
Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38325
theme
3112
wpb-show-core
Publicado: 18/03/2024
La vulnerabilidad identificada en el plugin WPB Show Core, con versiones hasta 2.5, permite la ejecución de scripts de forma reflejada, lo que puede compr…
wpb-show-core
Publicado: 18/03/2024
La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPB Show Core, presente en versiones hasta la 2.6, permite a un atacante ejecutar script…
font-farsi
Publicado: 18/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Font Farsi, que afecta a las versiones hasta la 1.6.6. Este fallo pe…
qi-addons-for-elementor
Publicado: 18/03/2024
Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qi Addons For Elementor, que afecta a las versiones hasta la 1.6.7. Est…
wp-google-maps
Publicado: 18/03/2024
Se ha identificado una vulnerabilidad de exposición de información en el plugin WP Go Maps, que podría permitir un Denegación de Servicio (DoS). Esta vuln…
powerpack-addon-for-beaver-builder
Publicado: 18/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPack Lite for Beaver Builder, que afecta a las versiones hasta …
advanced-access-manager
Publicado: 16/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Access Manager, que afecta a las versiones hasta la 6.9.20.…
clover-online-orders
Publicado: 16/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Online Order for Clover, que afecta a las versiones hasta la 1…
contact-form-7-paypal-add-on
Publicado: 16/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Contact Form 7 – PayPal & Stripe Add-on' en versiones iguales …
contact-forms
Publicado: 16/03/2024
Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticado en el plugin 'Contact Forms by Cimatti' en versiones hasta la 1.7.0. Es…
custom-registration-form-builder-with-submission-manager
Publicado: 16/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RegistrationMagic, que afecta a las versiones hasta la 5.2.5.9. Esta…
download-manager
Publicado: 16/03/2024
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager, afectando a versiones hasta la 3.2.84. Esta vulner…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.