Base de datos de vulnerabilidades

Category Featured Images Extended <= 1.52 - Authenticated (Author+) Stored Cross-Site Scripting

category-featured-images-extended

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Category Featured Images Extended' en versiones anteriores a la 1.5…

Developer <= 1.2.6 - Cross-Site Request Forgery

developer

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Developer hasta la versión 1.2.6. Este fallo puede permitir a…

Dashboard Notepad <= 1.42 - Cross-Site Request Forgery

dashboard-notepad

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Dashboard Notepad en versiones hasta la 1.42. Esta vulnerabil…

Piotnet Forms <= 1.0.30 - Cross-Site Request Forgery

piotnetforms

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Piotnet Forms, afectando a la versión 1.0.30 y anteriores. Es…

LWS Affiliation <= 2.3.6 - Cross-Site Request Forgery

lws-affiliation

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin LWS Affiliation hasta la versión 2.3.6, con una severidad med…

Bot Block &#8211; Stop Spam Referrals in Google Analytics <= 2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

bot-block-stop-spam-google-analytics-referrals

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Bot Block - Stop Spam Referrals in Google Analytics' en versiones a…

Subresource Integrity (SRI) Manager <= 0.4.0 - Missing Authorization

wp-sri

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin Subresource Integrity (SRI) Manager en versiones hasta 0.4.0. Esta falla …

Easy Hotel Booking <= 1.9.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-hotel

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Easy Hotel Booking, hasta la versión 1.6.9, permite la ejecución de scripts en el navegador de los usuarios au…

Image Hover Effects – Elementor Addon <= 1.4.4 - Missing Authorization

image-hover-effects-addon-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Image Hover Effects – Elementor Addon' en versiones anteriores a la 1.4.4. Esta falla …

Append extensions on Pages <= 1.1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

append-extensions-on-pages

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Append extensions on Pages' en versiones hasta la 1.1.2. Esta vulne…

Append Link on Copy <= 0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

append-link-on-copy

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Append Link on Copy' en versiones hasta la 0.2. Este fallo permite …

WP Advanced PDF <= 1.1.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-advanced-pdf

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP Advanced PDF en versiones anteriores a la 1.1.7. Esta …