Base de datos de vulnerabilidades

WP Content Filter – Censor All Offensive Content From Your Site <= 3.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-content-filter

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Content Filter, que afecta a versiones hasta la 3.0.1. Esta vulne…

Simple Giveaways <= 2.45.0 - Authenticated(Admin+) Stored Cross-Site Scripting via form fields

giveasap

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Giveaways en versiones hasta la 2.45.0. Esta vulnerabilidad p…

Simple Giveaways <= 2.45.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Settings

giveasap

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Giveaways, que afecta a las versiones hasta 2.45.0. Esta vuln…

Scheduled Announcements Widget <= 0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

scheduled-announcements-widget

Publicado: 20/03/2023

El plugin Scheduled Announcements Widget hasta la versión 0.2 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que afecta a usua…

MDTF – Meta Data and Taxonomies Filter <= 1.3.0.1 - Relected Cross-Site Scripting via 'tax_name'

wp-meta-data-filter-and-taxonomy-filter

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MDTF – Meta Data and Taxonomies Filter, que afecta a versiones hasta…

InPost Gallery <= 2.1.4.1 - Reflected Cross-Site Scripting via 'imgurl'

inpost-gallery

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin InPost Gallery, que afecta a las versiones hasta la 2.1.4.1. Este fa…

Branded Social Images <= 1.1.0 - Missing Authorization leading to Unauthenticated Plugin Settings Updates

branded-social-images

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Branded Social Images, que permite actualizaciones no autenticadas de la…

Klaviyo <= 3.0.9 - Authenticated (Admin+) Stored Cross-Site Scripting

klaviyo

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Klaviyo, que afecta a versiones anteriores a la 3.0.10. E…

Slider, Gallery, and Carousel by MetaSlider <= 3.29.0 - Reflected Cross-Site Scripting

ml-slider

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MetaSlider, que afecta a las versiones hasta la 3.29.0. Esta vulnera…

Simple Giveaways <= 2.45.0 - Authenticated (Editor+) Stored Cross-Site Scripting via Form, Prize, and Sharing Method Fields

giveasap

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Giveaways, afectando a versiones hasta la 2.45.0. Esta vulner…