Base de datos de vulnerabilidades

PB SEO Friendly Images <= 4.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

pb-seo-friendly-images

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PB SEO Friendly Images, que afecta a las versiones hasta la 4.0.5. E…

WSB Brands <= 1.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via $logo

wsb-brands

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WSB Brands, que afecta a las versiones hasta la 1.1.8. Esta falla pe…

Slideshow Gallery LITE <= 1.7.6 - Authenticated(Admin+) SQL Injection

slideshow-gallery

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Slideshow Gallery LITE, que afecta a versiones hasta la 1.7.6. Este fallo, de gravedad…

Drag and Drop Multiple File Upload PRO - Contact Form 7 Standard <= 5.0.6.3 and <= 2.11.0 - Reflected Cross-Site Scripting

drag-n-drop-upload-cf7-pro

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Drag and Drop Multiple File Upload PRO' para Contact Form 7. Esta v…

Dynamics 365 Integration <= 1.3.12 - Missing Authorization via wp_ajax_wpcrm_log & wp_ajax_wpcrm_log_verbosity

integration-dynamics

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Dynamics 365 Integration, que afecta a las versiones hasta la 1.3.12. Esta falla podría…

Slideshow Gallery LITE <= 1.7.6 - Cross-Site Request Forgery via admin_slides

slideshow-gallery

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Slideshow Gallery LITE, que afecta a las versiones hasta la 1…

Slide Anything <= 2.4.7 - Authenticated (Author+) Stored Cross-Site Scripting

slide-anything

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slide Anything, que afecta a las versiones hasta la 2.4.7. Este fall…

Slideshow Gallery LITE <= 1.7.6 - Cross-Site Request Forgery via admin_galleries

slideshow-gallery

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Slideshow Gallery LITE, que afecta a las versiones hasta la 1…

Be POPIA Compliant <= 1.2.0 - Authenticated (Subscriber+) SQL Injection

be-popia-compliant

Publicado: 15/03/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Be POPIA Compliant, que afecta a las versiones hasta la 1.2.0. Esta vulnerabilidad per…

WordPress Console <= 0.3.9 - Missing Authorization via reload.php

wordpress-console

Publicado: 14/03/2023

La vulnerabilidad identificada en el plugin WordPress Console, hasta la versión 0.3.9, se relaciona con la falta de autorización en el archivo reload.php.…

Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files <= 2.7.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG files

embed-any-document

Publicado: 14/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Embed Any Document' versiones hasta la 2.7.1. Esta falla permite a …

Modern Events Calendar lite < 6.10.5 - Authenticated (Admin+) Stored Cross-Site Scripting

modern-events-calendar-lite

Publicado: 14/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Modern Events Calendar Lite, que afecta a versiones anter…