Base de datos de vulnerabilidades

WP Github Gist <= 0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-github-gist

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Github Gist, que afecta a versiones hasta la 0.5. Este fallo perm…

WP-GraphViz <= 1.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-graphviz

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-GraphViz, que afecta a las versiones hasta la 1.5.1. Esta vulnera…

WP Mail <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-mail

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Mail, que afecta a las versiones anteriores a la 1.3. Esta vulner…

WP Publication Archive <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-publication-archive

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Publication Archive, que afecta a las versiones hasta la 3.0.1. E…

short.io <= 2.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-shortcm

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin short.io hasta la versión 2.4.0, que permite a usuarios autenticados…

StoryMap <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-storymap

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StoryMap, que afecta a las versiones anteriores a la 2.1. Esta vulne…

SEO Auto Linker <= 1.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wpa-seo-auto-linker

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Auto Linker en versiones hasta la 1.5.3. Esta falla afecta a usu…

WPB Elementor Addons <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpb-elementor-addons

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPB Elementor Addons, afectando a versiones anteriores a la 1.6. Est…

WPB Image Widget <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpb-image-widget

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPB Image Widget, que afecta a versiones hasta la 1.1. Esta vulnerab…

Zoomify embed for WP <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

zoom-image-shortcode

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zoomify embed for WP, que afecta a versiones anteriores a la 1.5.2. …

Aitasi Coming Soon <= 2.0.2 - Authenticated (Administrator+) PHP Object Injection

aitasi-coming-soon

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Aitasi Coming Soon, que afecta a las versiones hasta la 2.0.2. Esta vulnera…

eDS Responsive Menu <= 1.2 - Authenticated (Administrator+) PHP Object Injection

eds-responsive-menu

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad en el plugin eDS Responsive Menu, que permite la inyección de objetos PHP a través de usuarios autenticados con priv…