Base de datos de vulnerabilidades

Ivory Search <= 5.5.12 - Missing Authorization

add-search-to-menu

Publicado: 28/09/2025

La vulnerabilidad identificada en el plugin Ivory Search, hasta la versión 5.5.12, se relaciona con una falta de autorización que puede comprometer la seg…

Image&Video FullScreen Background <= 1.6.7 - Authenticated (Contributor+) SQL Injection

lbg_fullscreen_fullwidth_slider

Publicado: 28/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Image&Video FullScreen Background' hasta la versión 1.6.7. Esta falla permite a usuar…

User Avatar - Reloaded <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

user-avatar-reloaded

Publicado: 28/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Avatar - Reloaded, que afecta a las versiones hasta la 1.2.2. E…

Social Login and Register <= 7.7.0 - Authenticated (Administrator+) Local File Inclusion

miniorange-login-openid

Publicado: 28/09/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Social Login and Register versiones hasta la 7.7.0, que afecta a…

LBG Zoominoutslider <= 5.4.4 - Authenticated (Contributor+) SQL Injection

lbg_zoominoutslider

Publicado: 28/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin LBG Zoominoutslider, afectando a versiones hasta la 5.4.4. Esta vulnerabilidad puede s…

WP Microdata <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-microdata

Publicado: 27/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Microdata, que afecta a las versiones hasta la 1.0. Esta vulnerab…

Popular Posts by Webline <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

popular-posts-by-webline

Publicado: 27/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Popular Posts by Webline' en versiones anteriores a la 1.1.1. Este …

Photospace Responsive <= 2.2.0 - Authenticated (Author+) Stored Cross-Site Scripting

photospace-responsive

Publicado: 27/09/2025

La vulnerabilidad identificada en el plugin Photospace Responsive, en versiones hasta la 2.2.0, permite la ejecución de scripts maliciosos a través de un …

Links shortcode <= 1.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

links-shortcode

Publicado: 27/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Links Shortcode, que afecta a las versiones hasta la 1.8.3. Esta vul…

BuddyPress <= 14.3.4 - Missing Authorization

buddypress

Publicado: 27/09/2025

Se ha identificado una vulnerabilidad de autorización en BuddyPress, que afecta a las versiones hasta la 14.3.4. Esta falla podría permitir acciones no au…

WP Popup Builder <= 1.3.8 - Unauthenticated Information Exposure

wp-popup-builder

Publicado: 27/09/2025

Se ha identificado una vulnerabilidad de tipo 'exposición de información no autenticada' en el plugin WP Popup Builder hasta la versión 1.3.6. Este fallo …

Image shrinker <= 1.1.0 - Authenticated (Subscriber+) Server-Side Request Forgery

wp-image-shrinker

Publicado: 27/09/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Image Shrinker, que afecta a versiones anteriores a la 1.…