Base de datos de vulnerabilidades

Web and WooCommerce Addons for WPBakery Builder <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

vc-addons-by-bit14

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Web and WooCommerce Addons for WPBakery Builder' en versiones anter…

User Specific Content <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

user-specific-content

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Specific Content, que afecta a las versiones hasta la 1.0.6. Es…

WooCommerce Parcelas <= 1.3.5 - Authenticated (Shop manager+) Stored Cross-Site Scripting

woocommerce-parcelas

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Parcelas, que afecta a versiones anteriores a la 1.3.5. …

Vireo <= 1.0.24 - Missing Authorization

vireo

Publicado: 31/12/2025

La vulnerabilidad en el tema Vireo, hasta la versión 1.0.24, se debe a una falta de autorización que podría ser explotada por usuarios no autorizados. Est…

GS Portfolio for Envato <= 1.4.2 - Missing Authorization

gs-envato-portfolio

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin GS Portfolio for Envato, que afecta a versiones anteriores a la 1.4.2. Esta vulnerabili…

Funnelforms Free <= 3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

funnelforms-free

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Funnelforms Free, afectando a versiones anteriores a la 3.8. Esta vu…

Series <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

series

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Series' en versiones hasta la 2.0.1. Esta falla permite …

BuddyPress Activity Shortcode <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

bp-activity-shortcode

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BuddyPress Activity Shortcode, que afecta a las versiones hasta la 1…

AnyComment <= 0.3.6 - Missing Authorization

anycomment

Publicado: 31/12/2025

La vulnerabilidad detectada en el plugin AnyComment hasta la versión 0.3.6 se relaciona con la falta de autorización adecuada. Esto podría permitir a un a…

Livemesh Addons for Beaver Builder <= 3.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

addons-for-beaver-builder

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Livemesh Addons for Beaver Builder, que afecta a las versiones hasta…

Minamaze <= 1.10.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

minamaze

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Minamaze hasta la versión 1.10.1. Esta vulnerabilidad, que afecta a us…

Sermon Manager <= 2.30.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

sermon-manager-for-wordpress

Publicado: 31/12/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sermon Manager para WordPress, que afecta a versiones anteriores a la 2…