Base de datos de vulnerabilidades

Morkva UA Shipping <= 1.7.9 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Weight, kg' Field

morkva-ua-shipping

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Morkva UA Shipping, que afecta a las versiones hasta la 1.7.9. Este …

Email Subscribers & Newsletters <= 5.9.16 - Authenticated (Administrator+) SQL Injection via 'workflow_ids' Parameter

email-subscribers

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Email Subscribers & Newsletters' en versiones hasta la 5.9.16. Esta falla afecta a us…

Enable Media Replace <= 4.1.7 - Improper Authorization to Authenticated (Author+) Arbitrary Attachment Change via Background Replace

enable-media-replace

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad en el plugin 'Enable Media Replace' en versiones hasta la 4.1.7, que permite a usuarios autenticados con rol de auto…

WP-Members Membership Plugin <= 3.5.5.1 - Authenticated (Contributor+) SQL Injection via 'order_by' Shortcode Attribute

wp-members

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-Members, que afecta a las versiones hasta la 3.5.5.1. Esta vulnerabilidad permite a…

Envira Gallery for WordPress <= 1.12.3 - Authenticated (Author+) Stored Cross-Site Scripting via 'justified_gallery_theme' Parameter via REST API

envira-gallery-lite

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Envira Gallery para WordPress, que afecta a las versiones hasta la 1…

All-in-One Video Gallery <= 4.7.1 - Reflected Cross-Site Scripting via 'vi' Parameter

all-in-one-video-gallery

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All-in-One Video Gallery, que afecta a las versiones hasta la 4.7.1.…

Seraphinite Accelerator <= 2.28.14 - Authenticated (Subscriber+) Exposure of Sensitive Information to an Unauthorized Actor

seraphinite-accelerator

Publicado: 03/03/2026

La vulnerabilidad identificada en el plugin Seraphinite Accelerator, hasta la versión 2.28.14, permite la exposición de información sensible a actores no …

Seraphinite Accelerator <= 2.28.14 - Missing Authorization to Authenticated (Subscriber+) Log Clearing

seraphinite-accelerator

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Seraphinite Accelerator, que afecta a las versiones hasta la 2.28.14. Esta falla permit…

Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder <= 1.6.0 - Authenticated (Contributor+) Limited Options Update in save_gutena_forms_schema()

gutena-forms

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin Gutena Forms, que afecta a las versiones hasta la 1.6.0. Esta vulnerabilidad permite a us…

My Calendar – Accessible Event Manager <= 3.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

my-calendar

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Calendar – Accessible Event Manager, que afecta a las versiones h…