Base de datos de vulnerabilidades

My WP Customize Admin/Frontend <= 1.21.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

my-wp

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My WP Customize Admin/Frontend en versiones hasta la 1.21.0. Esta vu…

ExactMetrics <= 7.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

google-analytics-dashboard-for-wp

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ExactMetrics, que afecta a versiones hasta la 7.14.1. Este fallo per…

SALERT <= 1.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

salert

Publicado: 09/05/2023

La vulnerabilidad identificada en el plugin SALERT, versiones hasta 1.2.1, permite la ejecución de scripts maliciosos a través de una vulnerabilidad de Cr…

Menu - Ordering - Reservations <= 2.3.6 - Reflected Cross-Site Scripting via 'redirect'

menu-ordering-reservations

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Menu - Ordering - Reservations' en versiones hasta la 2.3.6. Esta v…

wordpress vertical image slider plugin <= 1.2.16 - Reflected Cross-Site Scripting

wp-vertical-image-slider

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Vertical Image Slider, que afecta a las versiones hasta la…

Easy Hide Login <= 1.0.8 - Cross-Site Request Forgery

easy-hide-login

Publicado: 09/05/2023

La vulnerabilidad identificada en el plugin Easy Hide Login, hasta la versión 1.0.8, permite la ejecución de ataques de tipo Cross-Site Request Forgery (C…

VK All in One Expansion Unit <= 9.88.1.0 - Stored (Contributor+) Cross-Site Scripting in Profile Setting

vk-all-in-one-expansion-unit

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VK All in One Expansion Unit, que afecta a las versiones hasta la 9.…

StopBadBots <= 7.31 - Authenticated (Administrator+) Stored Cross-Site Scripting

stopbadbots

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StopBadBots, que afecta a las versiones hasta la 7.31. Esta vulnerab…

Radio Station <= 2.4.0.9 - Reflected Cross-Site Scripting

radio-station

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Radio Station, afectando a versiones hasta la 2.4.0.9. Est…

Wise Chat <= 3.1.3 - Cross-Site Request Forgery

wise-chat

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Wise Chat, que afecta a las versiones hasta la 3.1.3. Esta fa…

Team Circle Image Slider With Lightbox <= 1.0.17 - Reflected Cross-Site Scripting

circle-image-slider-with-lightbox

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Team Circle Image Slider With Lightbox', afectando a versiones hast…

VK All in One Expansion Unit <= 9.88.1.0 - Stored (Contributor+) Cross-Site Scripting in CTA Post

vk-all-in-one-expansion-unit

Publicado: 09/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VK All in One Expansion Unit, afectando a las versiones hasta la 9.8…