Base de datos de vulnerabilidades

WP Email Template <= 2.8.3 - Cross-Site Request Forgery

wp-email-template

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Email Template, con una severidad media y un CVSS de 4.3. …

WP likes <= 3.1.1 - Cross-Site Request Forgery to Cross-Site Scripting

wp-likes

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Likes, que afecta a versiones anteriores a la 3.1.1. Esta vulnera…

Aparat Video Shortcode <= 0.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

aparat-shortcode

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Aparat Video Shortcode, que afecta a versiones hasta la 0.2.4. Esta …

Best Restaurant Menu by PriceListo <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

best-restaurant-menu-by-pricelisto

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Best Restaurant Menu by PriceListo', que afecta a las versiones ant…

Boxed Content <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

boxed-content

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Boxed Content, que afecta a versiones anteriores a la 1.0. Esta fall…

Carousel Ultimate <= 1.8 - Authenticated (Editor+) Stored Cross-Site Scripting

carousel

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Carousel Ultimate, que afecta a las versiones hasta la 1.…

Comment Form WP &#8211; Customize Default Comment Form <= 2.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

comment-form-wp

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comment Form WP, que afecta a las versiones anteriores a 2.0.0. Esta…

WordPress Events Calendar Plugin – connectDaily <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

connect-daily-web-calendar

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Events Calendar - connectDaily, que afecta a las versiones…

Course Booking Platform <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

course-booking-platform

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Course Booking Platform, que afecta a versiones hasta la 1.0.0. Esta…

Custom Team Manager <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-team-manager

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Team Manager hasta la versión 2.4.2. Este fallo permite a usu…

Easy Download Media Counter <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-download-media-counter

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Download Media Counter, que afecta a versiones anteriores o igu…

Elementor Element Condition <= 1.0.6 - Authenticated (Editor+) Stored Cross-Site Scripting

ele-conditions

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Element Condition en versiones hasta la 1.0.5. Esta vulner…