Base de datos de vulnerabilidades

Społecznościowa 6 PL 2013 <= 2.0.6 - Cross-Site Request Forgery

spolecznosciowa-6-pl-2013

Publicado: 27/06/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) afecta a la versión 2.0.6 y anteriores del plugin Społecznościowa 6 PL 2013. Esta falla puede …

Track Everything <= 2.0.1 - Cross-Site Request Forgery

track-everything

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Track Everything, que afecta a la versión 2.0.1. Esta vulnera…

Twitch TV Embed Suite <= 2.1.0 - Cross-Site Request Forgery

twitch-tv-embed-suite

Publicado: 27/06/2025

La vulnerabilidad identificada en el plugin Twitch TV Embed Suite, con versiones hasta la 2.1.0, permite la ejecución de ataques de tipo Cross-Site Reques…

IS-theme-companion <= 1.57 - Cross-Site Request Forgery

weblizar-companion

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Weblizar Companion, que afecta a la versión 1.57 y anteriores…

WooCommerce PDF Invoice Builder <= 1.2.148 - Cross-Site Request Forgery

woo-pdf-invoice-builder

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce PDF Invoice Builder, que afecta a versiones hasta…

WP GDPR Cookie Consent <= 1.0.0 - Cross-Site Request Forgery

wp-gdpr-cookie-consen

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP GDPR Cookie Consent en versiones hasta la 1.0.0. Esta vuln…

WP Optimizer <= 2.3.6 - Cross-Site Request Forgery

wp-optimizer

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Optimizer en versiones anteriores a la 2.3.6. Esta vulnera…

WP Permalink Translator <= 1.7.6 - Cross-Site Request Forgery

wp-permalink-translator

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Permalink Translator, afectando a las versiones hasta la 1…

WPShapere - WordPress admin theme <= 1.4.1 - Cross-Site Request Forgery

wpshapere-lite

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPShapere, afectando a versiones anteriores a la 1.4.1. Esta …

Add &amp; Replace Affiliate Links for Amazon <= 1.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

add-replace-affiliate-links-for-amazon

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Add & Replace Affiliate Links for Amazon' en versiones hasta la 1.0…

Beauty Contact Popup Form <= 6.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

beauty-contact-popup-form

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beauty Contact Popup Form, que afecta a las versiones hasta la 6.0. …

EC Stars Rating <= 1.0.11 - Authenticated (Administrator+) Stored Cross-Site Scripting

ec-stars-rating

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EC Stars Rating, que afecta a las versiones hasta la 1.0.11. Esta vu…