Base de datos de vulnerabilidades

Library Bookshelves <= 5.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

library-bookshelves

Publicado: 22/09/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Library Bookshelves, que afecta a versiones anteriores a la 5.11. Esta …

WP Proposals <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-proposals

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Proposals en versiones anteriores a la 2.3. Esta vulnerabilidad p…

Hide WP Toolbar <= 2.7 - Missing Authorization

hide-wp-toolbar

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Hide WP Toolbar, hasta la versión 2.7, se relaciona con la falta de autorización adecuada. Este fallo permite …

TZ PlusGallery <= 1.5.5 - Authenticated (Editor+) Stored Cross-Site Scripting

tz-plus-gallery

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin TZ PlusGallery, que afecta a versiones anteriores a la 1.…

CardCom Payment Gateway <= 3.5.0.4 - Missing Authorization

woo-cardcom-payment-gateway

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CardCom Payment Gateway, afectando a versiones anteriores a la 3.5.0.4. Este fallo pued…

Advanced Appointment Booking &amp; Scheduling <= 1.9 - Cross-Site Request Forgery

advanced-appointment-booking-scheduling

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Advanced Appointment Booking & Scheduling' en versiones hast…

AuthorSure <= 2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

authorsure

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin AuthorSure, que afecta a versiones anteriores a la 2.3. E…

WP Social Widget <= 2.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-social-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Social Widget, afectando a versiones hasta la 2.3.1. Esta vulnera…

BP Disable Activation Reloaded <= 1.2.1 - Cross-Site Request Forgery

bp-disable-activation-reloaded

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin BP Disable Activation Reloaded, que afecta a las versiones ha…

WordPress Widgets Shortcode <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-widgets-shortcode

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Widgets Shortcode, que afecta a las versiones anteriores a…

Blog Designer <= 3.1.8 - Missing Authorization

blog-designer

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Blog Designer hasta la versión 3.1.8. Esta falla podría permitir a usuarios no autoriza…

DethemeKit For Elementor <= 2.1.10 - Missing Authorization

dethemekit-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin DethemeKit para Elementor, que afecta a las versiones hasta la 2.1.10. Esta vulnerabili…