Base de datos de vulnerabilidades

Backuply – Backup, Restore, Migrate and Clone <= 1.2.7 - Authenticated (Admin+) Directory Traversal

backuply

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Backuply, que afecta a las versiones hasta la 1.2.7. Esta falla permite a…

ElementInvader Addons for Elementor <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementinvader-addons-for-elementor

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementInvader Addons para Elementor en versiones hasta la 1.2.2. Es…

ElementsKit Elementor addons <= 3.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementskit-lite

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementsKit Lite para WordPress, afectando a las versiones hasta la …

ElementsKit Elementor addons <= 3.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Accordion Widget

elementskit-lite

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementsKit Lite para WordPress, que afecta a las versiones hasta la…

Word Replacer Pro <= 1.0 - Missing Authorization to Unauthenticated Arbitrary Content Update

word-replacer-ultra

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Word Replacer Pro, que permite a usuarios no autenticados realizar actua…

Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates <= 2.6.6 - Missing Authorization to Unauthenticated Information Exposure

woo-gift-cards-lite

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad en el plugin 'Ultimate Gift Cards for WooCommerce' que permite la exposición no autorizada de información a usuarios…

Builder for WooCommerce reviews shortcodes – ReviewShort <= 1.01.3 - Cross-Site Request Forgery

woo-product-reviews-shortcode

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Builder for WooCommerce reviews shortcodes' en versiones has…

Elementor Addon Elements <= 1.12.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

addon-elements-for-elementor-page-builder

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones hasta la 1.…

ARMember <= 4.0.23 - Authenticated (Administrator+) Stored Cross-Site Scripting

armember-membership

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ARMember, que afecta a las versiones hasta la 4.0.23. Esta vulnerabi…

Barcode Scanner with Inventory & Order Manager <= 1.5.3 - Reflected Cross-Site Scripting

barcode-scanner-lite-pos-to-manage-products-inventory-and-orders

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Barcode Scanner with Inventory & Order Manager' en versiones hasta …

Calendarista Basic Edition <= 3.0.2 - Unauthenticated Cross-Site Scripting

calendarista-basic-edition

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calendarista Basic Edition, afectando a las versiones hasta la 3.0.2…

Database for Contact Form 7 <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

cf7-database

Publicado: 15/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Database for Contact Form 7' en versiones anteriores a la 3.0.7. Es…