Base de datos de vulnerabilidades

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 5.1.16 - 6.1.1 - Authenticated (Subscriber+) PHP Object Injection To Arbitrary File Read

fluentform

Publicado: 02/09/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Fluent Forms, que afecta a las versiones desde la 5.1.16 hasta la 6.1.1. Es…

Floating Window Music Player <= 3.4.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

floating-window-music-player

Publicado: 02/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Fl…

Easy Flash Embed <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-flash-embed

Publicado: 02/09/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Easy Flash Embed, que afecta a versiones hasta la 1.0. Este fa…

Today's Date Inserter <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

todays-date-inserter

Publicado: 02/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Today's Date Inserter, que afecta a versiones anteriores a la 1.2.1.…

SureForms – Drag and Drop Form Builder for WordPress <= 1.9.0 - Authenticated (Admin+) Stored Cross-Site Scripting

sureforms

Publicado: 02/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SureForms, que afecta a las versiones de WordPress hasta la 1.9.0. E…

RockON DJ <= 3.3 - Reflected Cross-Site Scripting

rockon

Publicado: 02/09/2025

La vulnerabilidad identificada en el tema RockON DJ, versión 3.3 y anteriores, permite la ejecución de scripts en sitios reflejados, lo que podría comprom…