Base de datos de vulnerabilidades

UK Address Postcode Validation <= 3.9.2 - Unauthenticated Sensitive Information Exposure

uk-address-postcode-validation

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad en el plugin 'UK Address Postcode Validation' en versiones hasta la 3.9.2, que permite la exposición no autenticada …

WP Frontend Admin <= 1.22.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

display-admin-page-on-frontend

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Frontend Admin, que afecta a las versiones hasta la 1.22.7. Esta …

Kama Click Counter <= 4.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

kama-clic-counter

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kama Click Counter, que afecta a versiones hasta la 4.0.4. Esta vuln…

SAPO Feed <= 2.4.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

sapo-feed

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SAPO Feed, que afecta a las versiones hasta la 2.4.2. Este fallo per…

JupiterX Core <= 4.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

jupiterx-core

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin JupiterX Core hasta la versión 4.11.0. Esta falla afecta …

Geolocation IP Detection <= 5.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

geoip-detect

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geolocation IP Detection, afectando a versiones anteriores a la 5.6.…

Ultimate Store Kit Elementor Addons <= 2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-store-kit

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Store Kit para Elementor, que afecta a versiones anteriores…

Sticky Header Effects for Elementor <= 2.1.3 - Missing Authorization

sticky-header-effects-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Sticky Header Effects for Elementor' en versiones anteriores a la 2.1.3. Este fallo pu…

Theater for WordPress <= 0.18.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

theatre

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Theater for WordPress' en versiones hasta la 0.18.8. Este fallo per…

Trustpilot Reviews <= 2.5.925 - Missing Authorization

trustpilot-reviews

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Trustpilot Reviews, que afecta a versiones anteriores a la 3.6.0. Esta falla permite a …

WP Project Manager <= 2.6.25 - Unauthenticated Sensitive Information Exposure

wedevs-project-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WP Project Manager, que permite la exposición no autenticada de informa…

Text To Speech TTS Accessibility <= 1.9.30 - Missing Authorization

text-to-audio

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin 'Text To Speech TTS Accessibility' permite la falta de autorización en versiones hasta la 1.9.30. Esta debilid…