Base de datos de vulnerabilidades

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

wp-clone-by-wp-academy

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'WP Clone by WP Academy'. Esta falla permite a un atacante re…

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

redirect-redirection

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en varias versiones del plugin Inisev. Este fallo podría permitir a un ata…

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

pop-up-pop-up

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en varios plugins de Inisev, afectando a la función handle_installation. E…

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

backup-backup

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Inisev Plugins, que podría permitir a un atacante realizar ac…

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

ultimate-posts-widget

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Posts Widget de Inisev, que afecta a diversas versio…

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

ultimate-social-media-plus

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Social Media Plus, que afecta a varias versiones. Es…

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

copy-delete-posts

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Copy Delete Posts' de Inisev, que afecta a varias versiones …

Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function

http-https-remover

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Inisev Plugins, que afecta a varias versiones. Esta vulnerabi…

Web Accessibility By accessiBe <= 1.15 - Authenticated (Administrator+) Stored Cross-Site Scripting

accessibe

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Web Accessibility By accessiBe' en versiones hasta la 1.…

Assistant <= 1.4.3 - Authenticated (Editor+) Server Side Request Forgery

assistant

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en el plugin Assistant en versiones hasta la 1.4.3. Esta vulnerabilidad p…

Change WP Admin Login <= 1.1.3 - Protection Mechanism Failure to Login Page Disclosure

change-wp-admin-login

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de severidad media en el plugin 'Change WP Admin Login' que afecta a las versiones anteriores a la 1.1.4. Esta vulne…

Schema Pro <= 2.7.8 - Authenticated(Contributor+) Missing Authorization

wp-schema-pro

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Schema Pro, que afecta a las versiones hasta la 2.7.8. Esta falla permite a usuarios au…