Base de datos de vulnerabilidades

Visualizer: Tables and Charts Manager for WordPress <= 3.11.14 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Chart Creation and Modification via renderChartPages() and uploadData() Functions

visualizer

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin Visualizer para WordPress, que permite la creación y modificación arbitraria de gráficos por usuarios a…

Photo Gallery by 10Web <= 1.8.40 - Authenticated (Contributor+) SQL Injection via 'order_by' Shortcode Attribute

photo-gallery

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Photo Gallery de 10Web, que afecta a versiones hasta la 1.8.40. Este fallo permite a u…

Appointment Booking Calendar <= 1.6.11.8 - Missing Authorization to Unauthenticated Arbitrary Modification via Bulk Appointments REST API Endpoint

simply-schedule-appointments

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin Simply Schedule Appointments, que permite modificaciones no autorizadas a través de un endpoint de la A…

Shariff Wrapper <= 4.6.20 - Authenticated (Contributor+) Cross-Site Scripting

shariff

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shariff Wrapper, que afecta a versiones hasta la 4.6.20. Esta vulner…

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder <= 3.4.7 - Missing Authorization to Authenticated (Subscriber+) Email Sending

everest-forms

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin Everest Forms que permite el envío de correos electrónicos sin la debida autorización para usuarios aut…

Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager <= 1.2.9 - Missing Authorization

service-booking-manager

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Appointment Booking Plugin for WooCommerce, versión 1.2.9 y anterio…

Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution <= 2.1.5 - Missing Authorization

tour-booking-manager

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Travelly – Tour & Travel Booking Manager para WooCommerce, afectand…

Felan Framework <= 1.1.3 - Reflected Cross-Site Scripting

felan-framework

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Felan Framework, afectando a versiones hasta la 1.1.3. Este fallo pu…

Genemy - Creative Minimal Landing Page Builder for Digital Startup Design Studio Agency in Marketing <= 1.6.6 - Missing Authorization

genemy

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el tema Genemy (versión 1.6.6) relacionada con la falta de autorización. Esta falla puede permitir accesos no aut…