Base de datos de vulnerabilidades

Bold Page Builder <= 5.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

bold-page-builder

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Bold Page Builder, afectando a versiones hasta la 5.4.1. …

WP Delicious <= 1.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

delicious-recipes

Publicado: 16/07/2025

La vulnerabilidad identificada en el plugin WP Delicious, hasta la versión 1.8.4, permite la ejecución de scripts maliciosos a través de un Cross-Site Scr…

Easy Elementor Addons <= 2.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-elementor-addons

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Elementor Addons, que afecta a las versiones hasta la 2.2.5. Es…

Image Wall <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

image-wall

Publicado: 16/07/2025

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Image Wall afecta a versiones hasta la 3.1. Esta falla permite a usuarios autentic…

Restaurant Menu by MotoPress <= 2.4.6 - Cross-Site Request Forgery

mp-restaurant-menu

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Restaurant Menu by MotoPress' en versiones hasta la 2.4.6. E…

Wallet System for WooCommerce <= 2.6.7 - Cross-Site Request Forgery

wallet-system-for-woocommerce

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Wallet System for WooCommerce' en versiones hasta la 2.6.7. …

Radio Player Shoutcast & Icecast <= 4.4.7 - Reflected Cross-Site Scripting

lbg-audio4-html5-shoutcast

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Radio Player Shoutcast & Icecast' en versiones hasta la 4.4.7. Esta…

JetBlocks For Elementor <= 1.3.19 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-blocks

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetBlocks para Elementor, que afecta a las versiones hasta la 1.3.19…

JetElements For Elementor <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-elements

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetElements para Elementor, que afecta a versiones anteriores a la 2…

JetElements For Elementor <= 2.7.7 - Authenticated (Subscriber+) Information Disclosure

jet-elements

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de divulgación de información en el plugin JetElements para Elementor, que afecta a versiones hasta la 2.7.7. Esta v…

JetPopup <= 2.0.15.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-popup

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetPopup, que afecta a las versiones hasta la 2.0.15.1. Este fallo p…

JetPopup <= 2.0.15 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-popup

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetPopup, que afecta a versiones hasta la 2.0.15. Esta vulnerabilida…