Base de datos de vulnerabilidades

Sentence To SEO (keywords, description and tags) <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Page Parameters

sentence-to-seo

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad en el plugin Sentence To SEO que permite la ejecución de scripts maliciosos a través de una técnica de Cross-Site Re…

BLOGCHAT Chat System <= 1.3.6.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Update

blogchat-chat-system

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BLOGCHAT Chat System, afectando a versiones hasta la 1.3.6.3. Esta f…

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

nexa-blocks

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Nexa Blocks, que afecta a versiones hasta la 1.1.1. Esta falla permite realizar peticiones…

Amazon Scraper <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Update

amazon-scraper

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Amazon Scraper, afectando a versiones anteriores a la 1.1. Esta debi…

Remove Yellow BGBOX <= 1.0 - Cross-Site Request Forgery

remove-yellow-bgbox

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la versión 1.0 del plugin Remove Yellow BGBOX. Esta falla puede permiti…

診断ジェネレータ作成プラグイン <= 1.4.16 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'js' Parameter

os-diagnosis-generator

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OS Diagnosis Generator, que afecta a usuarios autenticados con rol d…

Read More & Accordion <= 3.5.7 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

expand-maker

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Expand Maker hasta la versión 3.5.7, que permite a administradores autenticados manipu…

Oliver POS <= 2.4.2.6 - Unauthenticated Authorization Bypass Through User-Controlled Key to 'OliverAuth' Header

oliver-pos

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad en el plugin Oliver POS, versión 2.4.2.6, que permite un bypass de autorización no autenticada a través de una clave…

Child Height Predictor by Ostheimer <= 1.3 - Cross-Site Request Forgery to Settings Update via Plugin Settings Form

child-height-predictor

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Child Height Predictor, que permite la actualización no autor…

Bottom Bar <= 0.1.7 - Cross-Site Request Forgery to Settings Update

bottom-bar

Publicado: 19/05/2026

El plugin Bottom Bar hasta la versión 0.1.7 presenta una vulnerabilidad de tipo CSRF que permite la modificación no autorizada de la configuración. Esto p…