Base de datos de vulnerabilidades

Bitly <= 2.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-bitly

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Bitly, afectando a versiones hasta la 2.7.4. Este fallo p…

Image Editor by Pixo <= 2.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

image-editor-by-pixo

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Image Editor by Pixo' en versiones anteriores a la 2.3.8. Esta vuln…

SQL Chart Builder <= 2.3.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

sql-chart-builder

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SQL Chart Builder, afectando a versiones anteriores a la 2.3.7.2. Es…

JS Job Manager <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

js-jobs

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin JS Job Manager, que afecta a versiones hasta la 2.0.2. Esta vulnerabilidad permi…

PilotPress <= 2.0.36 - Authenticated (Contributor+) Stored Cross-Site Scripting

pilotpress

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PilotPress, que afecta a las versiones hasta la 2.0.36. Este fallo p…

WP Category Dropdown <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-category-dropdown

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Category Dropdown, que afecta a versiones anteriores a la 1.9. Es…

xili-tidy-tags <= 1.12.06 - Authenticated (Contributor+) Stored Cross-Site Scripting

xili-tidy-tags

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin xili-tidy-tags, que afecta a las versiones hasta la 1.12.06. Este fa…

SnapWidget Social Photo Feed Widget <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

snapwidget-wp-instagram-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SnapWidget Social Photo Feed Widget, que afecta a versiones anterior…

Bg Church Memos <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

bg-church-memos

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Bg Church Memos, con versiones hasta la 1.1, permite la ejecución de scripts maliciosos a través de un ataque …

imEvent <= 3.4.0 - Missing Authorization

imevent

Publicado: 22/09/2025

La vulnerabilidad identificada en el tema imEvent, versiones hasta 3.4.0, se relaciona con la falta de autorización en ciertas funciones. Esta debilidad p…

Constructo <= 4.3.9 - Cross-Site Request Forgery

constructo

Publicado: 22/09/2025

La vulnerabilidad identificada en el tema Constructo, hasta la versión 4.3.9, permite ataques de Cross-Site Request Forgery (CSRF). Este fallo de segurida…

Portfolio <= 2.58 - Authenticated (Author+) Stored Cross-Site Scripting

portfolio

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Portfolio, que afecta a versiones hasta la 2.58. Esta vulnerabilidad…