Base de datos de vulnerabilidades

Tournament Bracket Generator <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via bracket Shortcode

tournament-bracket-generator

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tournament Bracket Generator, que afecta a las versiones anteriores …

WP SoundSystem <= 3.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpsstm-track Shortcode

wp-soundsystem

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP SoundSystem, que afecta a las versiones anteriores a la 3.4.2. Es…

GC Social wall <= 1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting

gc-social-wall

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GC Social Wall en versiones anteriores a la 1.15. Esta vulnerabilida…

TimeZoneCalculator <= 3.37 - Authenticated (Contributor+) Stored Cross-Site Scripting

timezonecalculator

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin TimeZoneCalculator, que afecta a las versiones hasta la 3…

The Countdown <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via clientId Parameter

the-countdown

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Countdown' en versiones hasta la 2.0.1, que permite a usuarios …

Drive Folder Embedder <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via tablecssclass Parameter

drive-folder-embeder

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Drive Folder Embedder, afectando a las versiones hasta la 1.1.0. Est…

Charitable <= 1.8.6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin's Privacy Settings

charitable

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Charitable, que afecta a versiones hasta la 1.8.6.1. Esta falla perm…

Amazon Products to WooCommerce <= 1.2.7 - Missing Authorization to Unauthenticated Arbitrary Product Creation

import-products-to-wc

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad en el plugin 'Amazon Products to WooCommerce' que permite la creación arbitraria de productos sin autorización previ…

Modern Design Library <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via class Parameter

mdl-shortcodes

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Modern Design Library, que afecta a versiones hasta la 1.1.4. Esta falla permite…

Elessi <= 6.3.9 - Reflected Cross-Site Scripting

elessi-theme

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Elessi, que afecta a versiones hasta la 6.3.9. Esta falla puede ser ut…