Base de datos de vulnerabilidades

Accordion <= 2.2.96 - Missing Authorization to Authenticated(Contributor+) Post Duplication

accordions

Publicado: 13/03/2024

Se ha identificado una vulnerabilidad en el plugin Accordion, que afecta a las versiones anteriores a la 2.2.97. Esta vulnerabilidad permite la duplicació…

Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box Widget

wpzoom-addons-for-beaver-builder

Publicado: 13/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder Addons de WPZOOM, que afecta a las versiones hasta 1.…

Awesome Support <= 6.1.6 - Insufficient Authorization via wpas_can_delete_attachments()

awesome-support

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Awesome Support, que afecta a las versiones hasta la 6.1.6. Esta vulnerabi…

CWW Companion <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

cww-companion

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CWW Companion, que afecta a las versiones hasta la 1.2.7. Esta vulne…

Video Conferencing with Zoom <= 4.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

video-conferencing-with-zoom-api

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Video Conferencing with Zoom' en versiones hasta la 4.4.4. Esta vul…

HT Mega – Absolute Addons For Elementor <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Carousel Widget

ht-mega-for-elementor

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

HT Mega <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via titleTag

ht-mega-for-elementor

Publicado: 12/03/2024

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) ha sido identificada en el plugin HT Mega para Elementor, afectando a versiones hasta la 2.4.6. Esta…

Tutor LMS – eLearning and online course solution <= 2.6.1 - Cross-Site Request Forgery to Plugin Deactivation and Data Erase

tutor

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Tutor LMS, que permite la desactivación del plugin y la elimi…

Tutor LMS – eLearning and online course solution <= 2.6.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion

tutor

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad en el plugin Tutor LMS, que permite a los usuarios autenticados con rol de suscriptor o superior eliminar publicacio…

Easy Social Feed <= 6.5.4 - Cross-Site Request Forgery

easy-facebook-likebox

Publicado: 12/03/2024

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Social Feed, hasta la versión 6.5.4, permite que un atacante realice accione…

Easy Social Feed – Social Photos Gallery – Post Feed – Like Box <= 6.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

easy-facebook-likebox

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social Feed, afectando a las versiones hasta la 6.5.4. Esta vul…

Easy Social Feed <= 6.5.4 - Cross-Site Request Forgery

easy-facebook-likebox

Publicado: 12/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Social Feed, que afecta a las versiones hasta la 6.5.4. …