Base de datos de vulnerabilidades

Media Library Assistant <= 3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

media-library-assistant

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Library Assistant, que afecta a las versiones hasta la 3.10. E…

EventON <= 2.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting

eventon-lite

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin EventON, afectando a versiones hasta la 2.1.7. Esta falla…

Memberlite Shortcodes <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

memberlite-shortcodes

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Memberlite Shortcodes, afectando a versiones hasta la 1.3.8. Esta fa…

Magee Shortcodes <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

magee-shortcodes

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magee Shortcodes, que afecta a versiones anteriores a la 2.1.1. Esta…

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce <= 3.1.37.1 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-event-manager

Publicado: 20/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Event Manager, que afecta a las versiones hasta la 3.1.37.1. Esta…

Inactive Logout <= 3.2.2 - Cross-Site Request Forgery

inactive-logout

Publicado: 20/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Inactive Logout, versiones hasta la 3.2.2. Esta vulnerabilida…

Inactive Logout <= 3.2.2 - Missing Authorization

inactive-logout

Publicado: 20/09/2023

La vulnerabilidad identificada en el plugin Inactive Logout, hasta la versión 3.2.2, se relaciona con la falta de autorización adecuada. Esto puede permit…

Anchor Episodes Index (Spotify for Podcasters) <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

anchor-episodes-index

Publicado: 20/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anchor Episodes Index para WordPress, que afecta a versiones hasta l…

Payment gateway per Product for WooCommerce <= 3.2.7 - Reflected Cross-Site Scripting

woocommerce-product-payments

Publicado: 20/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Payment gateway per Product for WooCommerce' en versiones hasta la …

Leaflet Map <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

leaflet-map

Publicado: 20/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Leaflet Map en versiones hasta la 3.3.0. Esta vulnerabilidad permite…