Base de datos de vulnerabilidades

Redirect Redirection <= 1.1.3 - Missing Authorization in 'bulkDelete' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection, versiones hasta la 1.1.3. Esta falla podría permitir a usuarios n…

Strong Testimonials <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodes

strong-testimonials

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Strong Testimonials, que afecta a las versiones hasta la 3.0.2. Este…

Redirect Redirection <= 1.1.3 - Missing Authorization in 'selectAll' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Redirect Redirection hasta la versión 1.1.3. Esta falla puede permitir a u…

Redirect Redirection <= 1.1.3 - Missing Authorization in 'logPageContent' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection, que afecta a las versiones anteriores a la 1.1.4. Este fallo podr…

Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'cronLogDeleteOption' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Redirect Redirection, que afecta a las versiones hasta la 1.1…

Smart Logo Showcase Lite <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

smart-logo-showcase-lite

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Logo Showcase Lite en versiones hasta la 1.1.9. Esta falla per…

Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'deleteRedirect' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Redirect Redirection en versiones hasta la 1.1.3. Este fallo …

Redirect Redirection <= 1.1.3 - Missing Authorization in 'logFilter' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection hasta la versión 1.1.3, la cual permite potencialmente el acceso n…

Client Portal <= 1.1.8 - Cross-Site Request Forgery via cp_create_private_pages_for_all_users

client-portal

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Client Portal, que afecta a las versiones hasta la 1.1.8. Est…

Japanized For WooCommerce <= 2.5.4 - Reflected Cross-Site Scripting

woocommerce-for-japan

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Japanized For WooCommerce' hasta la versión 2.5.4. Esta falla podrí…

Redirect Redirection <= 1.1.3 - Missing Authorization in 'addRedirectRule' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection, que afecta a versiones hasta la 1.1.3. Esta falla podría permitir…

Redirect Redirection <= 1.1.3 - Missing Authorization in 'loadSettings' function

redirect-redirection

Publicado: 21/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection hasta la versión 1.1.3. Esta falla permite a usuarios no autorizad…