Base de datos de vulnerabilidades

Direct Payments WP <= 1.3.0 - Missing Authorization

direct-payments-wp

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Direct Payments WP, que afecta a las versiones anteriores a la 1.3.0. Esta falla permit…

Custom Style <= 1.0 - Cross-Site Request Forgery

custom-style

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Custom Style, con una severidad media. Esta vulnerabilidad pu…

Social Profilr <= 1.0 - Cross-Site Request Forgery

social-profilr-display-social-network-profile

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Social Profilr, que afecta a versiones hasta la 1.0. Esta vul…

SensitiveTagCloud <= 1.4.1 - Cross-Site Request Forgery

sensitive-tag-cloud

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sensitive Tag Cloud hasta la versión 1.4.1. Esta falla podría…

WP-EasyArchives <= 3.1.2 - Cross-Site Request Forgery

wp-easyarchives

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-EasyArchives, afectando a versiones anteriores a la 3.1.2.…

Simple Archive Generator <= 5.2 - Cross-Site Request Forgery

simple-archive-generator

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Archive Generator en versiones hasta la 5.2. Esta vuln…

Reuters Direct <= 3.0.0 - Missing Authorization

reuters-direct

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Reuters Direct, que afecta a las versiones anteriores a la 3.0.0. Esta vulnerabilidad p…

Noindex by Path <= 1.0 - Cross-Site Request Forgery

noindex-by-path

Publicado: 31/12/2025

La vulnerabilidad identificada en el plugin Noindex by Path, con una severidad media, se relaciona con un ataque de Cross-Site Request Forgery (CSRF). Est…

Recent Posts From Each Category <= 1.4 - Cross-Site Request Forgery

recent-posts-from-each-category

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recent Posts From Each Category' en su versión 1.4, con un n…

Accessibility Press <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

ilogic-accessibility

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accessibility Press, que afecta a versiones hasta la 1.0.2. Esta vul…

Orders Chat for WooCommerce <= 1.2.0 - Missing Authorization

orders-chat-for-woocommerce

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Orders Chat for WooCommerce' en versiones anteriores a la 1.2.0. Este fallo permite la…

Audiomack <= 1.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

audiomack

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Audiomack hasta la versión 1.4.8, que afecta a usuarios autenticados…