Base de datos de vulnerabilidades

Awesome Support <= 6.1.6 - Insufficient Authorization via wpas_can_delete_attachments()

awesome-support

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Awesome Support, que afecta a las versiones hasta la 6.1.6. Esta vulnerabi…

CWW Companion <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

cww-companion

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CWW Companion, que afecta a las versiones hasta la 1.2.7. Esta vulne…

Video Conferencing with Zoom <= 4.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

video-conferencing-with-zoom-api

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Video Conferencing with Zoom' en versiones hasta la 4.4.4. Esta vul…

HT Mega – Absolute Addons For Elementor <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Carousel Widget

ht-mega-for-elementor

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

HT Mega <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via titleTag

ht-mega-for-elementor

Publicado: 12/03/2024

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) ha sido identificada en el plugin HT Mega para Elementor, afectando a versiones hasta la 2.4.6. Esta…

Tutor LMS – eLearning and online course solution <= 2.6.1 - Cross-Site Request Forgery to Plugin Deactivation and Data Erase

tutor

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Tutor LMS, que permite la desactivación del plugin y la elimi…

Tutor LMS – eLearning and online course solution <= 2.6.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion

tutor

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad en el plugin Tutor LMS, que permite a los usuarios autenticados con rol de suscriptor o superior eliminar publicacio…

Easy Social Feed <= 6.5.4 - Cross-Site Request Forgery

easy-facebook-likebox

Publicado: 12/03/2024

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Social Feed, hasta la versión 6.5.4, permite que un atacante realice accione…

Easy Social Feed – Social Photos Gallery – Post Feed – Like Box <= 6.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

easy-facebook-likebox

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social Feed, afectando a las versiones hasta la 6.5.4. Esta vul…

Easy Social Feed <= 6.5.4 - Cross-Site Request Forgery

easy-facebook-likebox

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Social Feed, que afecta a las versiones hasta la 6.5.4. …

WP Go Maps <= 9.0.32 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-google-maps

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Go Maps, que afecta a las versiones hasta la 9.0.32. Esta vulnera…

WP Go Maps (formerly WP Google Maps) <= 9.0.32 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-google-maps

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Go Maps, que afecta a versiones hasta la 9.0.32. Esta vulnerabili…