Base de datos de vulnerabilidades

Reuters Direct <= 3.0.0 - Missing Authorization

reuters-direct

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Reuters Direct, que afecta a las versiones anteriores a la 3.0.0. Esta vulnerabilidad p…

Noindex by Path <= 1.0 - Cross-Site Request Forgery

noindex-by-path

Publicado: 31/12/2025

La vulnerabilidad identificada en el plugin Noindex by Path, con una severidad media, se relaciona con un ataque de Cross-Site Request Forgery (CSRF). Est…

Recent Posts From Each Category <= 1.4 - Cross-Site Request Forgery

recent-posts-from-each-category

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recent Posts From Each Category' en su versión 1.4, con un n…

Accessibility Press <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

ilogic-accessibility

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accessibility Press, que afecta a versiones hasta la 1.0.2. Esta vul…

Orders Chat for WooCommerce <= 1.2.0 - Missing Authorization

orders-chat-for-woocommerce

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Orders Chat for WooCommerce' en versiones anteriores a la 1.2.0. Este fallo permite la…

Audiomack <= 1.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

audiomack

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Audiomack hasta la versión 1.4.8, que afecta a usuarios autenticados…

Content Fetcher <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

content-fetcher

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Content Fetcher, que afecta a versiones hasta la 1.1. Esta vulnerabilidad permit…

Appointify <= 1.0.8 - Cross-Site Request Forgery

appointify

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Appointify, que afecta a versiones hasta la 1.0.8. Esta vulne…

Export Categories & Taxonomies <= 1.0.3 - Missing Authorization

wp-export-categories-taxonomies

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Export Categories & Taxonomies' en versiones hasta 1.0.3. Esta falla podría permitir a…

Live Shopping & Shoppable Videos For WooCommerce <= 2.2.0 - Cross-Site Request Forgery

live-shopping-video-streams

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Live Shopping & Shoppable Videos para WooCommerce, que afecta…

Live Shopping & Shoppable Videos For WooCommerce <= 2.2.0 - Missing Authorization

live-shopping-video-streams

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Live Shopping & Shoppable Videos For WooCommerce' en versiones anteriore…

iNext Woo Pincode Checker <= 2.3.1 - Cross-Site Request Forgery

inext-woo-pincode-checker

Publicado: 31/12/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin iNext Woo Pincode Checker, hasta la versión 2.3.1, permite a un atacante ejecutar…