Base de datos de vulnerabilidades

ELEX Product Feed for WooCommerce <= 3.1.2 - Authenticated (Administrator+) SQL Injection

elex-product-feed

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ELEX Product Feed para WooCommerce, que afecta a las versiones hasta 3.1.2. Esta vulne…

ContentStudio <= 1.3.5 - Missing Authorization

contentstudio

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ContentStudio, afectando a versiones hasta la 1.3.5. Esta vulnerabilidad, catalogada co…

Beacon Lead Magnets and Lead Capture <= 1.5.8 - Cross-Site Request Forgery

beacon-by

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Beacon Lead Magnets and Lead Capture, que afecta a las versio…

Calculate Prices based on Distance For WooCommerce <= 1.3.5 - Missing Authorization

calculate-prices-based-on-distance-for-woocommerce

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Calculate Prices based on Distance For WooCommerce' en su versión 1.3.5.…

WP Podcasts Manager <= 1.3 - Cross-Site Request Forgery

wp-podcasts-manager

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Podcasts Manager, afectando a versiones hasta la 1.3. Esta…

Martins Free Monetized Ad Exchange Network <= 1.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

martins-free-and-easy-ad-network-get-more-visitors

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ma…

DoFollow Case by Case <= 3.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

dofollow-case-by-case

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DoFollow Case by Case, que afecta a las versiones hasta la 3.5.1. Es…

DoFollow Case by Case <= 3.5.1 - Cross-Site Request Forgery

dofollow-case-by-case

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin DoFollow Case by Case hasta la versión 3.5.1. Esta vulnerabil…

Submission DOM tracking for Contact Form 7 <= 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

cf7-submission-dom-tracking

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Submission DOM tracking for Contact Form 7' en versiones anteriores…

WP Pipes <= 1.4.3 - Authenticated (Administrator+) Server-Side Request Forgery

wp-pipes

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Pipes en versiones hasta la 1.4.3. Esta falla permite a u…

WP Discord Invite <= 2.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-discord-invite

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin WP Discord Invite, que afecta a las versiones hasta la 2.5.3. …

Inline Related Posts <= 3.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

intelly-related-posts

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Inline Related Posts hasta la versión 3.8.0, que permite a usuarios …