Base de datos de vulnerabilidades

WPMasterToolKit (WPMTK) <= 2.13.0 - Authenticated (Contributor+) Code Injection

wpmastertoolkit

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin WPMasterToolKit (WPMTK) hasta la versión 2.13.0 permite la inyección de código autenticado, afectando a usuari…

App Landing Template Blocks for WPBakery Page Builder <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

app-template-blocks-for-wpbakery-page-builder

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'App Landing Template Blocks for WPBakery Page Builder' en versiones…

IMAQ Core <= 1.2.1 - Cross-Site Request Forgery to URL Structure Update

imaq-core

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IMAQ Core, afectando a versiones anteriores a la 1.2.1. Esta …

Kirim.Email WooCommerce Integration <= 1.2.9 - Cross-Site Request Forgery to Settings Update

kirimemail-woocommerce-integration

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Kirim.Email WooCommerce Integration, afectando a versiones ha…

Easy Map Creator <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

easy-map-creator

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo XSS (Cross-Site Scripting) en el plugin Easy Map Creator, que afecta a las versiones hasta la 3.0.2. Este fa…

Reviews Sorted <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'space' Shortcode Attribute

reviews-sorted

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Reviews Sorted, que afecta a las versiones hasta la 2.4.2. Esta vuln…

Truefy Embed <= 1.1.0 - Cross-Site Request Forgery to 'truefy_embed_options_update' Settings Update

truefy-embed

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Truefy Embed en versiones anteriores a la 1.1.0. Esta vulnera…

Simple Theme Changer <= 1.0. - Missing Authorization to Plugin Settings Update via AJAX Actions

simple-theme-changer

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Simple Theme Changer' que permite la actualización de la configuración del plugin sin …

GPXpress <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

gpxpress

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin GPXpress, que afecta a versiones hasta 1.3, permite la ejecución de scripts maliciosos a través de atributos d…

Hide Email Address <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

bg-hide-email-address

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hide Email Address hasta la versión 0.1. Esta falla permite a usuari…

DebateMaster <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Color Options via 'debate' Shortcode

debatemaster

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DebateMaster, que afecta a versiones anteriores a la 1.0.0. Esta vul…

Paypal Payment Shortcode <= 1.01 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buttom_image' Shortcode Attribute

paypal-payments-shortcode

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Paypal Payment Shortcode, que afecta a versiones anteriores a la 1.0…