Base de datos de vulnerabilidades

Tutor LMS – eLearning and online course solution <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Coupon Modification

tutor

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin Tutor LMS, que permite a usuarios autenticados con rol de suscriptor o superior modificar cupones de fo…

AMP for WP <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG File Upload

accelerated-mobile-pages

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'AMP for WP' en versiones anteriores a la 1.1.11. Esta vulnerabilida…

WP Popup Magic <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'name' Shortcode Attribute

wppopupmagic

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Popup Magic, que afecta a versiones hasta la 1.0.0. Este fallo pe…

Nearby Now Reviews <= 5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

nearby-now-reviews

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Nearby Now Reviews' en versiones hasta la 5.2. Esta vulnerabilidad …

Top Position Google Finance <= 0.1.0 - Reflected Cross-Site Scripting

top-position-google-finance

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin Top Position Google Finance, que afecta a versiones hasta la 0.1…

Entry Views <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

entry-views

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Entry Views, que afecta a las versiones hasta la 1.0.0. Esta vulnera…

Lesson Plan Book <= 1.3 - Reflected Cross-Site Scripting

lesson-plan-book

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Lesson Plan Book' en versiones anteriores o iguales a 1.3. Esta vul…

PullQuote <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

pullquote

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PullQuote, que afecta a las versiones hasta la 1.0. Esta vulnerabili…

Woodpecker for WordPress <= 3.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'form_name' Shortcode Attribute

woodpecker

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woodpecker para WordPress, que afecta a las versiones hasta la 3.0.4…

Debt.com Business in a Box <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

debtcom-business-in-a-box

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Debt.com Business in a Box' en versiones anteriores a la 4.1.0. Est…

Curved Text <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

curved-text

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Curved Text, que afecta a versiones anteriores a la 0.1. Esta vulner…

Shabat Keeper <= 0.4.4 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

shabat-keeper

Publicado: 08/01/2026

La vulnerabilidad identificada en el plugin Shabat Keeper, hasta la versión 0.4.4, permite la ejecución de scripts reflejados a través de la variable $_SE…