Base de datos de vulnerabilidades

Product Feed on WooCommerce for Google, Awin, Shareasale, Bing, and More < 3.3.1.0 - Authenticated SQL Injection via product_id Parameter

purple-xmls-google-product-feed-for-woocommerce

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL autenticada en el plugin 'Product Feed on WooCommerce for Google, Awin, Shareasale, Bing, and More'…

Display Users <= 2.0.0 - Authenticated (Admin+) SQL Injection

wp-display-users

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Display Users, que afecta a las versiones hasta la 2.0.0. Esta vulnerabilidad permite …

The Sorter <= 1.0 - Authenticated (Admin+) SQL Injection

the-sorter

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin The Sorter, que afecta a las versiones anteriores a la 1.0. Este fallo permite a un us…

MicroCopy <= 1.1.0 - Authenticated (Admin+) SQL Injection

microcopy

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MicroCopy, que afecta a versiones anteriores a la 1.1.0. Esta falla permite a administ…

WordPress Page Contact <= 1.0 - Authenticated (Admin+) SQL Injection

wpagecontact

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WordPress Page Contact, que afecta a versiones hasta la 1.0. Esta vulnerabilidad, que …

Responsive 3D Slider <= 1.2 - Authenticated (Admin+) SQL Injection

morpheus-slider

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Morpheus Slider, que afecta a las versiones anteriores a la 1.2. Esta vulnerabilidad, …

WP Domain Redirect <= 1.0 - Authenticated (Admin+) SQL Injection

wp-domain-redirect

Publicado: 22/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Domain Redirect hasta la versión 1.0, que requiere autenticación de administrador p…

Donate With QRCode <= 1.4.5 - Cross-Site Request Forgery to Settings Update

donate-with-qrcode

Publicado: 19/08/2021

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Donate With QRCode' en versiones anteriores a la 1.4…

Print My Blog – Print, PDF, & eBook Converter WordPress Plugin <= 3.4.1 - Cross-Site Request Forgery

print-my-blog

Publicado: 18/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Print My Blog' para WordPress, que afecta a las versiones ha…

Shopping Cart & eCommerce Store <= 5.1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-easycart

Publicado: 18/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…