Base de datos de vulnerabilidades

weichuncai(WP伪春菜) <= 1.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

weichuncai

Publicado: 15/08/2025

La vulnerabilidad identificada en el plugin weichuncai (WP伪春菜) permite la ejecución de un ataque de Cross-Site Request Forgery (CSRF) que puede llevar …

Intl DateTime Calendar <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via date Parameter

intl-datetime-calendar

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Intl DateTime Calendar en su versión 1.0.1 y anteriores. Esta falla …

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

profile-builder

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Profile Builder, afectando a versiones hasta la 3.14.3. Esta vu…

Advanced iFrame <= 2025.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-iframe

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced iFrame, que afecta a las versiones hasta la 2025.6. Esta vu…

BetterDocs <= 4.1.1 - Missing Authorization to Private And Password-Protected Posts Information Disclosure

betterdocs

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de divulgación de información en el plugin BetterDocs, que afecta a las versiones hasta la 4.1.1. Esta vulnerabilida…

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.0 - Directory Traversal via `wpcf7_guest_user_id` Cookie

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin 'Drag and Drop Multiple File Upload for Contact Form 7' en versiones hast…

Translate This - Google Translate Web Element Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via base_lang Parameter

translate-this-google-translate-web-element-shortcode

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Translate This - Google Translate Web Element Shortcode' en version…

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.4 - Unauthenticated Arbitrary Shortcode Execution

wp-user-avatar

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin ProfilePress, que afecta a versiones hasta la 4.16.4. Este fallo permite …

Soledad <= 8.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'pcsml_smartlists_h'

soledad

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Soledad, afectando a versiones hasta la 8.6.7. Este fallo permite a us…

Ultimate Video Player <= 10.1 - Missing Authorization

fwduvp

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Video Player, que afecta a versiones anteriores a la 10.1. Esta vulnerabilidad…