Base de datos de vulnerabilidades

FW Anker <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

fw-anker

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FW Anker, que afecta a las versiones anteriores a la 1.2.6. Esta fal…

Get Cash <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

get-cash

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Get Cash en versiones hasta la 3.2.2. Este fallo permite a usuarios …

GoUrl Bitcoin Payment Gateway &amp; Paid Downloads &amp; Membership <= 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

gourl-bitcoin-payment-gateway-paid-downloads-membership

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin GoUrl Bitcoin Payment Gateway & Paid Downloads & Membersh…

Ibtana – Ecommerce Product Addons <= 0.4.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

ibtana-ecommerce-product-addons

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ibtana – Ecommerce Product Addons en versiones hasta 0.4.7.4. Esta f…

Auto Last Youtube Video <= 1.0.7 - Cross-Site Request Forgery

auto-last-youtube-video

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Auto Last Youtube Video' en versiones hasta 1.0.7. Esta vuln…

Bulk Watermark <= 1.6.10 - Cross-Site Request Forgery

bulk-watermark

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Bulk Watermark, que afecta a versiones anteriores a la 1.6.10…

Instant Locations <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

instant-locations

Publicado: 05/09/2025

La vulnerabilidad identificada en el plugin Instant Locations, con versiones hasta la 1.0, permite la ejecución de scripts maliciosos a través de un ataqu…

金数据 <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

jinshuju

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jinshuju, afectando a versiones anteriores a la 1.0. Esta falla perm…

Kiwi <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

kiwi-social-share

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Kiwi Social Share, afectando a versiones hasta la 2.1.8. …

Master Paper Collapse Toggle <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

master-paper-collapse-toggle

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Paper Collapse Toggle, que afecta a las versiones anteriores …

코드엠샵 소셜톡 <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

mshop-naver-talktalk

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '코드엠샵 소셜톡' en versiones anteriores a la 1.2.1. Esta vulnerabi…

prettyPhoto <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

prettyphoto

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin prettyPhoto, que afecta a versiones anteriores a la 1.2.4. Este fall…