Base de datos de vulnerabilidades

WP Discord Invite <= 2.4.1 - Reflected Cross-Site Scripting via webhook

wp-discord-invite

Publicado: 24/09/2023

La vulnerabilidad XSS reflejada en el plugin WP Discord Invite, hasta la versión 2.4.1, permite a un atacante ejecutar scripts maliciosos a través de webh…

Comment Blacklist Updater <= 1.1.0 - Cross-Site Request Forgery via update_blacklist_manual

comment-blacklist-updater

Publicado: 23/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Comment Blacklist Updater, que afecta a las versiones hasta l…

Contact Form by FormGet <= 5.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

formget-contact-form

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form by FormGet' en versiones hasta la 5.5.5. Esta falla pe…

Brands for WooCommerce <= 3.8.2.2 - Missing Authorization to Unauthenticated Order Manipulation and Information Retrieval

brands-for-woocommerce

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad en el plugin 'Brands for WooCommerce' que permite la manipulación de pedidos y la recuperación de información por us…

WP Mailto Links – Protect Email Addresses <= 3.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-mailto-links

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Mailto Links, que afecta a las versiones hasta la 3.1.3. Esta vul…

Copy Anything to Clipboard <= 2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

copy-the-code

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Copy Anything to Clipboard' en versiones hasta la 2.6.4. Esta vulne…

Ad Inserter <= 2.7.30 - Unauthenticated Sensitive Information Exposure via ai-debug-processing-fe

ad-inserter

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad en el plugin Ad Inserter, que permite la exposición no autenticada de información sensible. Esta vulnerabilidad, cla…

Migration, Backup, Staging – WPvivid <= 0.9.89 - Authenticated (Administrator+) Stored Cross-Site Scripting

wpvivid-backuprestore

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPvivid Backup Restore, que afecta a versiones hasta la 0…

Brands for WooCommerce <= 3.8.2.2 - Cross-Site Request Forgery

brands-for-woocommerce

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Brands for WooCommerce en versiones hasta la 3.8.2.2. Esta fa…

Simple Cloudflare Turnstile <= 1.23.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-cloudflare-turnstile

Publicado: 22/09/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Cloudflare Turnstile, que afecta a versiones hasta la 1.23.1. Es…

Pre-Publish Checklist <= 1.1.1 - Insecure Direct Object Reference to Arbitrary Post '_ppc_meta_key' Update

pre-publish-checklist

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Pre-Publish Checklist, que permite la actualización insegura de metadatos de publicaciones…

DoFollow Case by Case <= 3.4.2 Cross-Site Request Forgery via getEmail and getUrl

dofollow-case-by-case

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin DoFollow Case by Case hasta la versión 3.4.2. Esta falla pued…