Base de datos de vulnerabilidades

Comment Form WP &#8211; Customize Default Comment Form <= 2.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

comment-form-wp

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comment Form WP, que afecta a las versiones anteriores a 2.0.0. Esta…

WordPress Events Calendar Plugin – connectDaily <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

connect-daily-web-calendar

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Events Calendar - connectDaily, que afecta a las versiones…

Course Booking Platform <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

course-booking-platform

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Course Booking Platform, que afecta a versiones hasta la 1.0.0. Esta…

Custom Team Manager <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-team-manager

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Team Manager hasta la versión 2.4.2. Este fallo permite a usu…

Easy Download Media Counter <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-download-media-counter

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Download Media Counter, que afecta a versiones anteriores o igu…

Elementor Element Condition <= 1.0.5 - Authenticated (Editor+) Stored Cross-Site Scripting

ele-conditions

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Element Condition en versiones hasta la 1.0.5. Esta vulner…

FW Anker <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

fw-anker

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FW Anker, que afecta a las versiones anteriores a la 1.2.6. Esta fal…

Get Cash <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

get-cash

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Get Cash en versiones hasta la 3.2.2. Este fallo permite a usuarios …

GoUrl Bitcoin Payment Gateway &amp; Paid Downloads &amp; Membership <= 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

gourl-bitcoin-payment-gateway-paid-downloads-membership

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin GoUrl Bitcoin Payment Gateway & Paid Downloads & Membersh…

Ibtana – Ecommerce Product Addons <= 0.4.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

ibtana-ecommerce-product-addons

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ibtana – Ecommerce Product Addons en versiones hasta 0.4.7.4. Esta f…

Auto Last Youtube Video <= 1.0.7 - Cross-Site Request Forgery

auto-last-youtube-video

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Auto Last Youtube Video' en versiones hasta 1.0.7. Esta vuln…

Bulk Watermark <= 1.6.10 - Cross-Site Request Forgery

bulk-watermark

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Bulk Watermark, que afecta a versiones anteriores a la 1.6.10…