Base de datos de vulnerabilidades

Google Map Shortcode <= 3.1.2 - Reflected Cross-Site Scripting

google-map-shortcode

Publicado: 16/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Map Shortcode, afectando a versiones hasta la 3.1.2. Esta vul…

LWS Cleaner <= 2.3.0 - Cross-Site Request Forgery

lws-cleaner

Publicado: 16/06/2023

La vulnerabilidad identificada en el plugin LWS Cleaner, con versiones hasta la 2.3.0, permite ataques de tipo Cross-Site Request Forgery (CSRF). Esta fal…

Template Debugger <= 3.1.2 - Cross-Site Request Forgery

quick-edit-template-link

Publicado: 16/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Template Debugger, que afecta a versiones hasta la 3.1.2. Est…

Who Hit The Page – Hit Counter <= 1.4.14.3 - Reflected Cross-Site Scripting

who-hit-the-page-hit-counter

Publicado: 16/06/2023

La vulnerabilidad identificada en el plugin 'Who Hit The Page – Hit Counter' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Sit…

WP Backup Manager <= 1.13.1 - Reflected Cross-Site Scripting

wp-backup-manager

Publicado: 16/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Backup Manager, que afecta a las versiones anteriores a la 1.13.1…

Seed Fonts 2.3.1 - Authenticated(Administrator+) Stored Cross-Site Scripting

seed-fonts

Publicado: 16/06/2023

La vulnerabilidad identificada en el plugin Seed Fonts, versión 2.3.1, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scri…

LWS Tools <= 2.4.1 - Cross-Site Request Forgery

lws-tools

Publicado: 16/06/2023

La vulnerabilidad identificada en el plugin LWS Tools, hasta la versión 2.4.1, se clasifica como un ataque de tipo Cross-Site Request Forgery (CSRF) con u…

Recent Posts Slider <= 1.1 - Cross-Site Request Forgery

recent-posts-slider

Publicado: 16/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recent Posts Slider' en versiones hasta la 1.1. Esta falla p…

Sermon'e <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

sermone-online-sermons-management

Publicado: 16/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sermon'e en versiones anteriores a 1.0.0. Esta falla permite a usuar…

Contact Form Maker <= 1.13.23 - Authenticated (Administrator+) SQL Injection

contact-form-maker

Publicado: 15/06/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contact Form Maker, afectando a versiones hasta la 1.13.23. Esta falla permite a admin…

Recipe Maker For Your Food Blog from Zip Recipes <= 8.0.7 - Cross-Site Request Forgery

zip-recipes

Publicado: 15/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recipe Maker For Your Food Blog' de Zip Recipes, que afecta …

CHP Ads Block Detector <= 3.9.4 - Cross-Site Request Forgery via chp_abd_action

chp-ads-block-detector

Publicado: 15/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CHP Ads Block Detector en versiones hasta la 3.9.4. Esta vuln…