Base de datos de vulnerabilidades

MSTW CSV EXPORTER <= 1.4 - Missing Authorization

mstw-csv-exporter

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin MSTW CSV Exporter, que afecta a las versiones anteriores a la 1.4. Esta falla podría pe…

Next Page, Not Next Post <= 0.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

next-page-not-next-post

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Next Page, Not Next Post' en versiones anteriores a 0.3.0. Esta fal…

WP Mapbox GL JS Maps <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-mapbox-gl-js

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Mapbox GL JS Maps, que afecta a las versiones hasta la 3.0.1. Est…

Events Maker by dFactory <= 1.6.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

events-maker

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Maker de dFactory, afectando a versiones anteriores a la 1.6.…

Blox Lite <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

blox-lite

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blox Lite, que afecta a versiones hasta la 1.2.8. Esta vulnerabilida…

Open Currency Converter <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

artiss-currency-converter

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Open Currency Converter, que afecta a versiones anteriores a la 1.5.…

Ultimate Addons for WPBakery Page Builder < 3.21.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate_vc_addons

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Addons for WPBakery Page Builder en versiones anteriores a …

WoodMart < 8.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

woodmart

Publicado: 10/10/2025

La vulnerabilidad de tipo XSS almacenado en el tema WoodMart afecta a versiones anteriores a la 8.3.2, permitiendo a usuarios autenticados con rol de cola…

Publitio <= 2.2.3 - Authenticated (Contributor+) Information Exposure

publitio

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin Publitio, que afecta a las versiones anteriores a la 2.2.3. Esta vulnerabi…

Code Quality Control Tool <= 2.1 - Unauthenticated Information Exposure via Log Files

code-quality-control-tool

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Code Quality Control Tool, que permite la exposición no autenticada de …