Base de datos de vulnerabilidades

Kraken.io Image Optimizer <= 2.6.7 - Missing Authorization to Authenticated (Subscriber+) Plugin Options Update

kraken-image-optimizer

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad en el plugin Kraken.io Image Optimizer, que afecta a las versiones hasta la 2.6.7. Esta falla permite que usuarios a…

Rich Table of Contents <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

rich-table-of-content

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rich Table of Contents, que afecta a las versiones hasta la 1.3.8. E…

Widget Shortcode <= 0.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

widget-shortcode

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Widget Shortcode, que afecta a versiones anteriores a la 0.3.5. Esta…

MainWP Buddy Extension <= 4.0.1 - Missing Authorization to Arbitrary Plugin Activation

mainwp-buddy-extension

Publicado: 17/01/2023

La extensión MainWP Buddy hasta la versión 4.0.1 presenta una vulnerabilidad de autorización que permite la activación arbitraria de otros plugins. Esta f…

MainWP White Label Extension <= 4.1.1 - Missing Authorization to Plugin Settings Change

mainwp-branding-extension

Publicado: 17/01/2023

La extensión MainWP White Label presenta una vulnerabilidad de autorización insuficiente en su configuración, afectando a versiones hasta la 4.1.1. Esta f…

YaMaps <= 0.6.25 - Authenticaterd (Contributor+) Stored Cross-Site Scripting via Shortcode

yamaps

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YaMaps hasta la versión 0.6.25. Esta falla permite la inyección de s…

Meks Flexible Shortcodes <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

meks-flexible-shortcodes

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Meks Flexible Shortcodes, afectando a las versiones hasta la 1.3.4. …

MainWP Maintenance Extension <= 4.1.1 - Missing Authorization to Plugin Settings Change

mainwp-maintenance-extension

Publicado: 17/01/2023

La extensión MainWP Maintenance hasta la versión 4.1.1 presenta una vulnerabilidad de autorización que permite cambios no autorizados en la configuración …

MainWP Wordfence Extension <= 4.0.7 - Missing Authorization to Plugin Settings Change

mainwp-wordfence-extension

Publicado: 17/01/2023

La extensión MainWP Wordfence presenta una vulnerabilidad que permite cambios no autorizados en la configuración del plugin. Esta falla, identificada como…

WidgetShortcode <= 0.3.5 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

widgetshortcode

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WidgetShortcode, que afecta a versiones anteriores a la 0.3.5. Esta …