Base de datos de vulnerabilidades

KI Live Video Conferences <= 5.5.15 - Unauthenticated Information Disclosure

ki-live-video-conferences

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad en el plugin KI Live Video Conferences, que permite la divulgación de información sin autenticación. Esta vulnerabil…

Crawlomatic Multisite Scraper Post Generator <= 2.6.8.2 - Missing Authorization

crawlomatic-multipage-scraper-post-generator

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Crawlomatic Multisite Scraper Post Generator, que afecta a las versiones hasta la 2.6.8…

Crawlomatic Multisite Scraper Post Generator <= 2.6.8.2 - Unauthenticated Information Exposure via Log Files

crawlomatic-multipage-scraper-post-generator

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad en el plugin Crawlomatic Multisite Scraper Post Generator, que permite la exposición no autenticada de información a…

WP Text Expander <= 1.0.1 - Authenticated (Administrator+) SQL Injection

wp-text-expander

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Text Expander, que afecta a versiones hasta la 1.0.1. Esta vulnerabilidad puede ser…

WP Post Corrector <= 1.0.2 - Authenticated (Administrator+) SQL Injection

wp-post-corrector

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Post Corrector, que afecta a las versiones hasta la 1.0.2. Este fallo permite a un …

WC Vendors Marketplace <= 2.5.6 - Authenticated (Administrator+) SQL Injection

wc-vendors

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WC Vendors Marketplace, que afecta a las versiones hasta la 2.5.6. Esta vulnerabilidad…

ShortLinks Pro <= 1.0.7 - Authenticated (Administrator+) SQL Injection

shortlinkspro

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ShortLinks Pro, que afecta a las versiones hasta la 1.0.7. Esta vulnerabilidad permite…

Persian Woocommerce SMS <= 7.0.10 - Authenticated (Shop manager+) SQL Injection

persian-woocommerce-sms

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Persian Woocommerce SMS, que afecta a las versiones hasta la 7.0.10. Esta vulnerabilid…

Libro de Reclamaciones y Quejas <= 0.9 - Authenticated (Administrator+) SQL Injection

libro-de-reclamaciones-y-quejas

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Libro de Reclamaciones y Quejas' en versiones hasta la 0.9, que requiere autenticació…

Hydra Booking <= 1.1.10 - Authenticated (Contributor+) SQL Injection

hydra-booking

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Hydra Booking, que afecta a las versiones hasta la 1.1.10. Esta vulnerabilidad permite…

GamiPress <= 7.4.5 - Authenticated (Administrator+) SQL Injection

gamipress

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GamiPress, que afecta a las versiones hasta la 7.4.5. Esta vulnerabilidad puede ser ex…

Complete Google Seo Scan <= 3.5.1 - Authenticated (Administrator+) SQL Injection

complete-google-seo-scan

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Complete Google SEO Scan en versiones hasta 3.5.1, que afecta a usuarios con privilegi…