Base de datos de vulnerabilidades

WP User Stylesheet Switcher <= v2.2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-user-stylesheet-switcher

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a Cross-Site Scripting (XSS) en el plugin WP User Stylesh…

Gutenberg Blocks – ACF Blocks Suite <= 2.6.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

acf-blocks

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ACF Blocks Suite, que afecta a las versiones hasta la 2.6.11. Este f…

Anant Addons for Elementor <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

anant-addons-for-elementor

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anant Addons for Elementor, afectando a versiones hasta la 1.2.0. La…

ANON::form embedded secure form <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

anonform-embedded-secure-form

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ANON::form embedded secure form, que afecta a versiones hasta la 1.7…

ATP Call Now <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

atp-call-now

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ATP Call Now, que afecta a las versiones hasta la 1.0.3. Esta vulner…

Better Random Redirect <= 1.3.20 - Authenticated (Administrator+) Stored Cross-Site Scripting

better-random-redirect

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Better Random Redirect, afectando a versiones hasta la 1.3.20. Esta vulnerabilid…

CodePen Embed Block <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

codepen-embed-block

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CodePen Embed Block, que afecta a versiones hasta la 1.1.1. Esta vul…

CSV Importer Improved <= 0.6.1 - Authenticated (Editor+) Stored Cross-Site Scripting

csv-importer-improved

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin CSV Importer Improved, afectando a versiones hasta la 0.6…

Firelight Lightbox <= 2.3.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-fancybox

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Fancybox, que afecta a versiones anteriores a la 2.3.17. Esta v…

Elementor Website Builder <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementor

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Website Builder, que afecta a versiones hasta la 3.29.0. E…

Elementor Website Builder <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementor-pro

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en Elementor Website Builder, afectando a versiones anteriores a la 3.…

File Manager Pro <= 1.8.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

filester

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin File Manager Pro, que afecta a las versiones hasta la 1.8.8. Esta vu…