Base de datos de vulnerabilidades

Actueel Financieel Nieuws – Denk Internet Solutions <= 5.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

denk-internet-solutions

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Actueel Financieel Nieuws' de Denk Internet Solutions, que afecta a…

Edit WooCommerce Templates <= 1.1.1 - Unauthenticated Cross-Site Scripting

woo-edit-templates

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Edit WooCommerce Templates' en versiones hasta la 1.1.1. Esta falla…

TWB Woocommerce Reviews <= 1.7.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

twb-woocommerce-reviews

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TWB Woocommerce Reviews, que afecta a versiones hasta la 1.7.5. Esta…

Countdown and CountUp, WooCommerce Sales Timer <= 1.8.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

countdown-wpdevart-extended

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Countdown and CountUp para WooCommerce, que afecta a las versiones h…

UserHeat Plugin <= 1.1.10 - Cross-Site Request Forgery

userheat

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin UserHeat, afectando a versiones hasta la 1.1.10. Esta vulnera…

Extra Product Options for WooCommerce <= 4.1 - Authenticated (Shop manager+) Stored Cross-Site Scripting via plugin settings

extra-product-options-for-woocommerce

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Extra Product Options for WooCommerce' en versiones hasta la 4.1. E…

ANAC XML Bandi di Gara <= 7.5 - Authenticated (Editor+) Stored Cross-Site Scripting

avcp

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ANAC XML Bandi di Gara, que afecta a versiones anteriores a la 7.6. …

ANAC XML Bandi di Gara <= 7.5 - Cross-Site Request Forgery via settings.php

avcp

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ANAC XML Bandi di Gara, afectando a versiones hasta la 7.5. E…

ANAC XML Bandi di Gara <= 7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

avcp

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ANAC XML Bandi di Gara, que afecta a las versiones hasta la 7.5. Est…

MSHOP MY SITE <= 1.1.7 - Missing Authorization via update_settings

mshop-mysite

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin MSHOP MY SITE, que afecta a versiones anteriores a la 1.1.8. Esta vulnerabilidad, catal…

SendPress Newsletters <= 1.23.11.6 - Reflected Cross-Site Scripting

sendpress

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SendPress Newsletters, que afecta a las versiones hasta la 1.23.11.6…

BZScore – Live Score <= 1.03 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

bzscore-live-score

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BZScore – Live Score, que afecta a versiones hasta la 1.03. Este fal…