Base de datos de vulnerabilidades

Google Photos Gallery with Shortcodes <= 4.0.2 - Reflected Cross-Site Scripting

google-picasa-albums-viewer

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Photos Gallery with Shortcodes, afectando a la versión 4.0.2 …

All-in-one Floating Contact Form – My Sticky Elements <= 2.1.3 - Missing Authorization

mystickyelements

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'All-in-one Floating Contact Form – My Sticky Elements' en versiones hasta 2.1.3. Esta …

Back Button Widget <= 1.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

back-button-widget

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Back Button Widget, afectando a las versiones hasta la 1.6.3. Esta v…

BuddyPress <= 11.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

buddypress

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en BuddyPress hasta la versión 11.3.1, que permite a usuarios autenticados con ro…

WordPress.com Editing Toolkit <= 3.78784 - Authenticated (Contributor+) Stored Cross-Site Scripting

full-site-editing

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress.com Editing Toolkit, que afecta a las versiones hasta la 3…

Conversios.io <= 6.5.0 - Missing Authorization

enhanced-e-commerce-for-woocommerce-store

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Conversios.io para WooCommerce, que afecta a las versiones anteriores a la 6.5.1. Esta …

Metform Elementor Contact Form Builder <= 3.4.0 - Missing Authorization via submit

metform

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Metform Elementor Contact Form Builder, que afecta a las versiones hasta la 3.4.0. Esta…

Sirv <= 7.1.2 - Missing Authorization via sirv_disconnect

sirv

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Sirv, que afecta a las versiones hasta la 7.1.2. Esta falla puede permitir a un atacant…

TheGem <= 5.9.1 - Reflected Cross-Site Scripting

thegem

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema TheGem, que afecta a versiones hasta la 5.9.1. Esta vulnerabilidad per…

MStore API <= 4.10.1 - Cross-Site Request Forgery

mstore-api

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MStore API, que afecta a la versión 4.10.1 y anteriores. Esta…

Store Locator WordPress <= 1.4.14 - Authenticated(Administrator+) Directory Traversal to Arbitrary File Deletion

agile-store-locator

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo traversal en el plugin Store Locator para WordPress, que permite la eliminación arbitraria de archivos por p…

Sticky Chat Widget <= 1.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

sticky-chat-widget

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Sticky Chat Widget en versiones hasta la 1.1.8. Esta vuln…