Base de datos de vulnerabilidades

OMIGO <= 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

omigo

Publicado: 06/02/2026

La vulnerabilidad identificada en el plugin OMIGO permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS) almacenad…

Library Viewer < 3.2.0 - Reflected Cross-Site Scripting

library-viewer

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Library Viewer versiones anteriores a 3.2.0. Este fallo permite a un…

myCred <= 2.9.7.3 - Missing Authorization

mycred

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin myCred, afectando a las versiones hasta la 2.9.7.3. Esta falla podría permitir accesos …

Advanced Country Blocker <= 2.3.1 - Unauthenticated Authorization Bypass via Insecure Default Secret Key

advanced-country-blocker

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad en el plugin Advanced Country Blocker, que permite un bypass de autorización no autenticada debido a una clave secre…

Premmerce <= 1.3.20 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'premmerce_wizard_actions' AJAX Endpoint

premmerce

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premmerce, que afecta a versiones hasta la 1.3.20. Esta vulnerabilid…

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 10.3.4 - Missing Authorization

quiz-master-next

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Quiz and Survey Master (QSM) en versiones hasta 10.3.4. Esta falla permite acc…

immonex Kickstart <= 1.13.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

immonex-kickstart

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Immonex Kickstart, afectando a las versiones hasta la 1.13.0. Este f…

ERP <= 1.16.10 - Authenticated (Crm agent+) SQL Injection

erp

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ERP hasta la versión 1.16.10, que puede ser explotada por usuarios autenticados. Esta …

Filter Plus <= 1.1.17 - Missing Authorization

filter-plus

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Filter Plus, afectando a versiones anteriores o iguales a 1.1.17. Esta falla p…

Timeline Block <= 1.3.3 - Insecure Direct Object Reference to Authenticated (Author+) Private Timeline Exposure via Shortcode Attribute

timeline-block-block

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Timeline Block, que permite la exposición no segura de líneas de tiempo privadas para usua…

Docus <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

docus

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Docus, que afecta a versiones hasta la 1.0.6. Esta vulnerabilidad pe…

Orange Confort+ accessibility toolbar for WordPress <= 0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

orange-confort-plus

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Orange Confort+ para WordPress, que afecta a las versiones anteriore…