Base de datos de vulnerabilidades

Social Metrics <= 2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

social-metrics

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Metrics hasta la versión 2.2, que requiere autenticación de a…

Contact form Form For All <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

formforall

Publicado: 02/10/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Form For All' en versiones anteriores a la 1.2. Esta vulnerabilidad pe…

Media Library Assistant <= 3.11 - Authenticated (Author+) Stored Cross-Site Scripting

media-library-assistant

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Media Library Assistant, que afecta a versiones hasta la …

ProfilePress <= 4.13.2 - Information Disclosure via Debug Log

wp-user-avatar

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de divulgación de información en el plugin ProfilePress, que afecta a las versiones hasta la 4.13.2. Esta vulnerabil…

WOLF <= 1.0.7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

bulk-editor

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WOLF para WordPress, que afecta a las versiones hasta la …

WP Responsive header image slider <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

responsive-header-image-slider

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Responsive Header Image Slider, que afecta a las versiones hasta …

Abandoned Cart Lite for WooCommerce <= 5.15.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

woocommerce-abandoned-cart

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Abandoned Cart Lite for WooCommerce' en versiones hasta la 5.15.2. …

WPGetAPI 2.1.0 - 2.2.1 - Authenticated (Subscriber+) Arbitrary Options Update

wpgetapi

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad en el plugin WPGetAPI, que afecta a las versiones desde 2.1.0 hasta 2.2.1. Esta vulnerabilidad permite a los usuario…

Timely Booking Button <= 2.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

timely-booking-button

Publicado: 02/10/2023

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Timely Booking Button, afectando a versiones hasta la 2.0.2. E…

Shockingly Simple Favicon <= 1.8.2 - Cross-Site Request Forgery

shockingly-simple-favicon

Publicado: 29/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Shockingly Simple Favicon, que afecta a la versión 1.8.2 y an…

WP Site Protector <= 2.0 - Cross-Site Request Forgery

wp-site-protector

Publicado: 29/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Site Protector en versiones anteriores a la 2.0. Esta fall…

Timthumb Vulnerability Scanner <= 1.54 - Cross-Site Request Forgery

timthumb-vulnerability-scanner

Publicado: 29/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Timthumb Vulnerability Scanner en versiones anteriores a la 1…