Base de datos de vulnerabilidades

NextGen GalleryView <= 0.5.5 - Reflected Cross-Site Scripting

wordpress-nextgen-galleryview

Publicado: 15/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NextGen GalleryView, que afecta a las versiones anteriores a la 0.5.…

myCred <= 2.5 - Cross-Site Request Forgery

mycred

Publicado: 14/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin myCred, que afecta a versiones hasta la 2.5. Esta vulnerabili…

Stock Manager for WooCommerce <= 2.10.0 - Cross-Site Request Forgery

woocommerce-stock-manager

Publicado: 14/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Stock Manager for WooCommerce' en versiones hasta la 2.10.0.…

Form Maker <= 1.15.16 - Missing Authorization in check_score

form-maker

Publicado: 14/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Form Maker, que afecta a versiones hasta la 1.15.16. Esta falla podría permitir a un at…

Fat Rat Collect <= 2.6.0 - Missing Authorization

fat-rat-collect

Publicado: 14/06/2023

La vulnerabilidad identificada en el plugin Fat Rat Collect, versiones hasta 2.6.0, se debe a una falta de autorización. Esta debilidad permite a atacante…

Church Admin <= 3.7.29 - Reflected Cross-Site Scripting

church-admin

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Church Admin en versiones hasta la 3.7.29. Esta vulnerabilidad permi…

MStore API <= 3.9.6 - Cross-Site Request Forgery to Firebase Server Key Update

mstore-api

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MStore API, afectando a versiones hasta la 3.9.6. Esta vulner…

MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Title Update

mstore-api

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MStore API, afectando a las versiones hasta la 3.9.6. Esta vu…

MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Status Update

mstore-api

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MStore API, versiones hasta 3.9.6, que permite la actualizaci…

MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Title Update

mstore-api

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MStore API, afectando a la versión 3.9.6. Esta falla permite …

Recent Posts Slider <= 1.1 - Reflected Cross-Site Scripting

recent-posts-slider

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Recent Posts Slider en versiones anteriores a la 1.1. Este fallo per…

Password Protected <= 2.6.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

password-protected

Publicado: 13/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Password Protected' en versiones hasta la 2.6.2. Esta vu…