Base de datos de vulnerabilidades

WpZon – Amazon Affiliate Plugin <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wpzon

Publicado: 24/04/2025

El plugin WpZon, utilizado para afiliados de Amazon, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site…

Zalo Official Live Chat <= 1.0.0 - Cross-Site Request Forgery

zalo-official-live-chat

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Zalo Official Live Chat, afectando a la versión 1.0.0 y anter…

360 View <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

360-view

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 360 View, que afecta a versiones hasta la 1.1.0. Este fallo permite …

Awesome Wp Image Gallery <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

awesome-wp-image-gallery

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Awesome WP Image Gallery, que afecta a las versiones anteriores a la…

BBCode Deluxe <= 2020.08.01.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

bbcode-deluxe

Publicado: 24/04/2025

La vulnerabilidad identificada en el plugin BBCode Deluxe afecta a versiones hasta la 2020.08.01.2, permitiendo la ejecución de scripts maliciosos a travé…

Blog Manager WP <= 1.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

blog-manager-wp

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blog Manager WP, que afecta a las versiones hasta la 1.0.5. Este fal…

Business Contact Widget <= 2.7.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

business-contact-widget

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Business Contact Widget, que afecta a versiones anteriore…

Carousel-of-post-images <= 1.07 - Authenticated (Contributor+) Stored Cross-Site Scripting

carousel-of-post-images

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Carousel-of-post-images, que afecta a las versiones anteriores a la …

Confirm User Registration <= 2.1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

confirm-user-registration

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Confirm User Registration' en versiones hasta la 2.1.5. Esta vulner…

COVID-19 (Coronavirus) Update Your Customers <= 1.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

covid-19-alert

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin COVID-19 Update Your Customers, que afecta a las versiones anteriore…

WP Custom Post Popup <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-post-popup

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Custom Post Popup, que afecta a las versiones hasta la 1.0.1. Est…

Dropdown Content <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

dropdown-content

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dropdown Content hasta la versión 1.0.2. Esta falla permite la inyec…