Base de datos de vulnerabilidades

Ultimate Watermark <= 1.1 - Missing Authorization

ultimate-watermark

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Watermark, que afecta a versiones hasta la 1.1. Esta falla podría permitir a u…

WP Events Manager <= 2.2.1 - Missing Authorization

wp-events-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Events Manager, que afecta a las versiones hasta la 2.2.1. Esta falla puede permitir…

Hubbub Lite <= 1.35.1 - Authenticated (Subscriber+) Sensitive Information Exposure

social-pug

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Hubbub Lite hasta la versión 1.35.1. Esta falla afecta a usuarios…

Flexible PDF Invoices for WooCommerce &amp; WordPress <= 6.0.13 - Cross-Site Request Forgery

flexible-invoices

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Flexible PDF Invoices para WooCommerce y WordPress, que afect…

WP User Frontend <= 4.1.12 - Authenticated (Subscriber+) Arbitrary Shortcode Execution

wp-user-frontend

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad en el plugin WP User Frontend, que permite la ejecución arbitraria de shortcodes para usuarios autenticados con rol …

WP User Frontend <= 4.1.12 - Missing Authorization

wp-user-frontend

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP User Frontend, que afecta a las versiones hasta la 4.1.12. Este fallo puede permitir…

Participants Database <= 2.7.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

participants-database

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Participants Database hasta la versión 2.7.6.3. Este fallo permite a…

3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery <= 1.16.16 - Unauthenticated Sensitive Information Exposure

interactive-3d-flipbook-powered-physics-engine

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 3D FlipBook, que afecta a versiones anteriores a la 1.16.17. Este…

Podlove Subscribe button <= 1.3.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

podlove-subscribe-button

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Podlove Subscribe Button, que afecta a versiones hasta la 1.3.11. Es…

PowerFolio <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

portfolio-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin PowerFolio, que afecta a las versiones hasta la 3.2.1. Es…

The Plus Addons for Elementor <= 6.3.15 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

the-plus-addons-for-elementor-page-builder

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Plus Addons for Elementor' en versiones anteriores a la 6.3.16.…

Fastly <= 1.2.28 - Cross-Site Request Forgery

fastly

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Fastly en versiones anteriores a la 1.2.29. Esta vulnerabilid…