Base de datos de vulnerabilidades

Contact Form 7 Connector <= 1.2.2 - Cross-Site Request Forgery to Reflected Cross-Site Scripting

ari-cf7-connector

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site Scripting (XSS) en el plugin Contact Form …

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via config_virtual_event

eventon

Publicado: 10/01/2024

La vulnerabilidad identificada en el plugin EventON para WordPress permite la falta de autorización en la configuración de eventos virtuales, lo que podrí…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via config_virtual_event

eventon-lite

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta 4.5.4 (Pro) y 2.2.7 (Free). Es…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via get_virtual_users

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta la 4.5.4 (Pro) y 2.2.7 (Free).…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via get_virtual_users

eventon-lite

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta 4.5.4 (Pro) y 2.2.7 (Free). Es…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Reflected Cross-Site Scripting

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventON, afectando tanto a la versión Pro como a la gratuita. Esta v…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Reflected Cross-Site Scripting

eventon-lite

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventON, que afecta a las versiones hasta la 4.5.4 (Pro) y 2.2.7 (Fr…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Authenticated (Admin+) Stored Cross-Site Scripting

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin EventON para WordPress, que afecta a las versiones hasta …

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Authenticated (Admin+) Stored Cross-Site Scripting

eventon-lite

Publicado: 10/01/2024

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin EventON, que afecta a las versiones hasta 4.5.4 (Pro) y 2.2.…

WP Customer Area <= 8.2.0 - Insecure Direct Object Reference to Account Address Disclosure

customer-area

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de referencia directa a objetos insegura en el plugin WP Customer Area, que afecta a las versiones hasta la 8.2.0. E…

WP Customer Area <= 8.2.1 - Insecure Direct Object Reference to Address Modification

customer-area

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WP Customer Area, que afecta a las versiones hasta la 8.2.1. Esta vulnerabilidad permite l…

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.8 (Pro) & <= 2.2.7 (Free) - Missing Authorization via eventon_save_virtual_event_settings

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta 4.5.8 (Pro) y 2.2.7 (Free). Es…