Base de datos de vulnerabilidades

Mavis HTTPS to HTTP Redirection <= 1.4.3 - Cross-Site Request Forgery

mavis-https-to-http-redirect

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Mavis HTTPS to HTTP Redirection, que afecta a las versiones a…

Event Rocket <= 3.3 - Missing Authorization

event-rocket

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Event Rocket, que afecta a las versiones anteriores a la 3.3. Esta debilidad podría per…

BuddyPress Notification Widget <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

buddypress-notifications-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BuddyPress Notification Widget, que afecta a las versiones anteriore…

Events Manager &#8211; OpenStreetMaps <= 4.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

stonehenge-em-osm

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Manager - OpenStreetMaps, que afecta a versiones anteriores a…

Gianism <= 5.2.2 - Authenticated (Author+) Stored Cross-Site Scripting

gianism

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gianism, que afecta a versiones hasta la 5.2.2. Este fallo permite l…

Stock Message <= 1.1.0 - Cross-Site Request Forgery

stock-message

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Stock Message, que afecta a versiones anteriores a la 1.1.0. …

WPMK PDF Generator <= 1.0.1 - Cross-Site Request Forgery

wpmk-pdf-generator

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPMK PDF Generator, afectando a versiones hasta la 1.0.1. Est…

NIX Anti-Spam Light <= 0.0.4 - Cross-Site Request Forgery

nix-anti-spam-light

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin NIX Anti-Spam Light, que afecta a la versión 0.0.4 y anterior…

SEO Backlink Monitor <= 1.6.0 - Authenticated (Administrator+) Server-Side Request Forgery

seo-backlink-monitor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin SEO Backlink Monitor, que afecta a las versiones anteriores …

AnyClip Luminous Studio <= 1.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

anyclip-media

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AnyClip Luminous Studio, que afecta a versiones anteriores a la 1.3.…

Gravitate Automated Tester <= 1.4.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

gravitate-automated-tester

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gravitate Automated Tester en versiones hasta la 1.4.5. Esta vulnera…

Mobi2Go <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

mobi2go

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mobi2Go, afectando a versiones hasta la 1.0.0. Esta vulnerabilidad p…