Base de datos de vulnerabilidades

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

profile-builder

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Profile Builder, que afecta a las versiones hasta la 3.14.8. Es…

Pet-Manager – Petfinder <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via kwm-petfinder Shortcode

tier-management-petfinder

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pet-Manager – Petfinder, que afecta a las versiones hasta la 3.6.1. …

Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings <= 8.5.2 - Missing Authorization to Authenticated (Subscriber+) Data Export and Slug Update

directorist

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Directorist, que afecta a las versiones hasta la 8.5.2. Esta falla permite a usuarios a…

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via wfop_phone Shortcode

funnel-builder

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FunnelKit para WooCommerce Checkout, que afecta a las versiones hast…

WP Login and Register using JWT <= 3.0.0 - Missing Authorization to Authenticated (Subscriber+) API Key Exposure

login-register-using-jwt

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de nivel medio en el plugin 'WP Login and Register using JWT' que afecta a las versiones hasta la 3.0.0. Esta falla …

SiteSEO – SEO Simplified <= 1.3.2 - Improper Authorization to Authenticated Settings Reset

siteseo

Publicado: 18/11/2025

Se ha detectado una vulnerabilidad de autorización incorrecta en el plugin SiteSEO, que permite el restablecimiento de configuraciones para usuarios auten…

Responsive Lightbox & Gallery <= 2.5.3 - Authenticated (Author+) Server-Side Request Forgery

responsive-lightbox

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Responsive Lightbox & Gallery en versiones hasta la 2.5.3. E…

SiteSEO – SEO Simplified <= 1.3.2 - Insecure Direct Object Reference to Sensitive Post Meta Disclosure

siteseo

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin SiteSEO, que afecta a las versiones hasta la 1.3.2. Esta vulnerabilidad permite la divulga…

SureForms <= 1.13.1 - Cross-Site Request Forgery Protection Bypass via Improper Nonce Distribution

sureforms

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SureForms hasta la versión 1.13.1. Esta falla permite eludir …

New User Approve <= 3.0.9 - Unauthenticated Sensitive Information Disclosure via Type Juggling

new-user-approve

Publicado: 18/11/2025

La vulnerabilidad en el plugin New User Approve, presente en versiones hasta la 3.0.9, permite la divulgación no autenticada de información sensible debid…