Base de datos de vulnerabilidades

TeraWallet – Best WooCommerce Wallet System With Cashback Rewards, Partial Payment, Wallet Refunds <= 1.4.10 - Missing Authorization to Authenticated (Subscriber+) User Email Export

woo-wallet

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo RCE en el plugin TeraWallet para WooCommerce, que permite la exportación no autorizada de correos electrónic…

Simple Restrict <= 1.2.6 - Missing Authorization to Sensitive Information Exposure

simple-restrict

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de severidad media en el plugin Simple Restrict, que afecta a las versiones hasta la 1.2.6. Esta vulnerabilidad perm…

Droit Elementor Addons – Widgets, Blocks, Templates Library For Elementor Builder <= 3.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

droit-elementor-addons

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Droit Elementor Addons, que afecta a las versiones anteriores a la 3…

Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Premium Magic Scroll Module

premium-addons-pro

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons PRO, afectando a las versiones hasta la 2.9.12. Esta …

Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Global Badge Module

premium-addons-pro

Publicado: 07/03/2024

La vulnerabilidad identificada en Premium Addons PRO permite la ejecución de scripts maliciosos mediante un ataque de Cross-Site Scripting (XSS) almacenad…

Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Mouse Cursor Module

premium-addons-pro

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons PRO, que afecta a las versiones hasta la 2.9.12. Este…

Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Messenger Chat Widget

premium-addons-pro

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons PRO, que afecta a versiones anteriores a la 2.9.13. E…

Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multi Scroll Widget

premium-addons-pro

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons PRO, que afecta a las versiones hasta la 2.9.12. Este…

Pz-LinkCard <= 2.5.2 - Sever-Side Request Forgery

pz-linkcard

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Pz-LinkCard en versiones hasta la 2.5.2. Esta falla puede pe…

Pz-LinkCard <= 2.5.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

pz-linkcard

Publicado: 07/03/2024

La vulnerabilidad identificada en el plugin Pz-LinkCard permite la inyección de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS) alm…

Pz-LinkCard <= 2.5.2 - Reflected Cross-Site Scripting

pz-linkcard

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pz-LinkCard, afectando a las versiones hasta la 2.5.2. Esta falla po…

Metform Elementor Contact Form Builder <= 3.8.3 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

metform

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Metform Elementor Contact Form Builder, afectando a versiones hasta …