Base de datos de vulnerabilidades

Popup contact form <= 7.1 - Authenticated (Admin+) Stored Cross-Site Scripting

popup-contact-form

Publicado: 28/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Popup Contact Form en versiones hasta 7.1. Esta vulnerabi…

bbp style pack <= 5.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

bbp-style-pack

Publicado: 28/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'bbp Style Pack' en versiones hasta la 5.6.7. Esta falla permite a u…

Blocks <= 1.6.42 - Authenticated (Administrator+) Stored Cross-Site Scripting

blocks

Publicado: 28/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blocks, que afecta a versiones hasta la 1.6.42. Esta vulnerabilidad …

Magic Action Box <= 2.17.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

magic-action-box

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magic Action Box, afectando a versiones hasta la 2.17.2. Esta vulner…

Mediavine Control Panel <= 2.10.2 - Cross-Site Request Forgery via render_settings_page

mediavine-control-panel

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Mediavine Control Panel, que afecta a versiones hasta la 2.10…

Font Awesome Integration <= 5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

font-awesome-integration

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Font Awesome Integration, que afecta a las versiones anteriores a la…

TM WooCommerce Compare & Wishlist <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

tm-woocommerce-compare-wishlist

Publicado: 27/09/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TM WooCommerce Compare & Wishlist, que afecta a versiones anteriores a …

Woocommerce ESTO <= 2.23.1 - Cross-Site Request Forgery via saveSetting

woo-esto

Publicado: 27/09/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Woocommerce ESTO, que afecta a la versión 2.23.1 y anteriores. E…

Schema App Structured Data <= 1.22.3 - Missing Authorization via page_init

schema-app-structured-data-for-schemaorg

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Schema App Structured Data en versiones anteriores a la 1.22.4. Esta vulnerabilidad pue…

Block Plugin Update <= 3.3.1 - Cross-Site Request Forgery via bspu_plugin_select.php

block-specific-plugin-updates

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Block Specific Plugin Updates' hasta la versión 3.3.1. Esta …

Font Awesome More Icons <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

font-awesome-more-icons

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Font Awesome More Icons, que afecta a las versiones anteriores a la …

Mang Board WP <= 1.8.1 - Cross-Site Request Forgery

mangboard

Publicado: 27/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Mang Board WP, versiones hasta la 1.8.1. Esta vulnerabilidad …