Base de datos de vulnerabilidades

Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.11.0 - Unauthenticated Sensitive Information Exposure

ultimate-member

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Ultimate Member, que permite la exposición no autenticada de informació…

FiboSearch – Ajax Search for WooCommerce <= 1.32.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via thegem_te_search Shortcode

ajax-search-for-woocommerce

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FiboSearch – Ajax Search for WooCommerce, que afecta a las versiones…

Overstock Affiliate Links <= 1.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

overstock-affiliate-links

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Overstock Affiliate Links, que afecta a versiones anteriores o igual…

Twitch Player <= 2.1.3 - Missing Authorization

ttv-easy-embed-player

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Twitch Player, que afecta a las versiones anteriores a la 2.1.3. Esta vulnerabilidad po…

Bit Assist <= 1.5.11 - Missing Authorization

bit-assist

Publicado: 19/12/2025

La vulnerabilidad identificada en el plugin Bit Assist, hasta la versión 1.5.11, se relaciona con la falta de autorización adecuada. Esta debilidad puede …

Pretty Google Calendar <= 2.0.0 - Missing Authorization to Unauthenticated Google API Key Exposure

pretty-google-calendar

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Pretty Google Calendar, que permite la exposición no autorizada de una c…

Nex-Forms Express WP Form Builder <= 9.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting

nex-forms-express-wp-form-builder

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nex-Forms Express WP Form Builder, afectando a versiones hasta la 9.…

DirectoryPress – Business Directory And Classified Ad Listing <= 3.6.25 - Missing Authorization

directorypress

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin DirectoryPress, que afecta a las versiones hasta la 3.6.25. Este fallo permite a atacan…

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.16 - Missing Authorization to Unauthenticated Sensitive Information Exposure

simply-schedule-appointments

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Simply Schedule Appointments Booking' en versiones hasta la 1.6.9.16. …

BA Book Everything <= 1.8.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via babe-search-form Shortcode

ba-book-everything

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BA Book Everything, que afecta a las versiones hasta la 1.8.14. Esta…