Base de datos de vulnerabilidades

Database Cleaner <= 0.9.8 - Sensitive Information Exposure via Log File

database-cleaner

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad en el plugin Database Cleaner que permite la exposición de información sensible a través de archivos de registro. Es…

AI Power: Complete AI Pack – Powered by GPT-4 <= 1.8.1 - Missing Authorization to Sensitive Data Exposure

gpt3-ai-content-generator

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de tipo divulgación en el plugin 'AI Power: Complete AI Pack', que permite el acceso no autorizado a datos sensibles…

Simple Staff List <= 2.2.4 - Missing Authorization via ajax_flush_rewrite_rules and staff_member_export

simple-staff-list

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Simple Staff List, que afecta a las versiones hasta la 2.2.4. Esta falla permite el acc…

Everest Forms <= 2.0.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

everest-forms

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Everest Forms, que afecta a las versiones hasta la 2.0.4.1. Esta vul…

My Agile Privacy <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting vis Shortcode

myagileprivacy

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin My Agile Privacy, afectando a las versiones hasta la 2.1.…

WP Simple Booking Calendar <= 2.0.8.4 - Cross-Site Request Forgery

wp-simple-booking-calendar

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Simple Booking Calendar, afectando a la versión 2.0.8.4 y …

Customer Reviews for WooCommerce <= 5.38.1 - Missing Authorization via CR_Manual

customer-reviews-woocommerce

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Customer Reviews for WooCommerce' hasta la versión 5.38.1. Esta vulnerab…

Rate my Post – WP Rating System <= 3.4.2 - IP Address Spoofing

rate-my-post

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de suplantación de dirección IP en el plugin 'Rate my Post' para WordPress, que afecta a las versiones hasta la 3.4.…

WP Optin Wheel <= 1.4.2 - Sensitive Information Exposure via Log File

wp-optin-wheel

Publicado: 27/12/2023

La vulnerabilidad identificada en el plugin WP Optin Wheel, versiones hasta la 1.4.2, permite la exposición de información sensible a través de archivos d…

Pay with Vipps for WooCommerce <= 1.14.13 - Authenticated (Contributor+) Stored Cross-Site Scripting

woo-vipps

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Pay with Vipps for WooCommerce' en versiones hasta la 1.14.13. Esta vulnerabili…

Active Products Tables for WooCommerce <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

profit-products-tables-for-woocommerce

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Active Products Tables for WooCommerce' en versiones hasta la 1.0.6…

Advanced Access Manager <= 6.9.18 - Authenticated (Author+) Open Redirect

advanced-access-manager

Publicado: 27/12/2023

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Advanced Access Manager, que afecta a las versiones hasta la 6.9.18. Esta vulner…