Base de datos de vulnerabilidades

CM Answers <= 3.3.3 - Cross-Site Request Forgery

cm-answers

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CM Answers, que afecta a las versiones hasta la 3.3.3. Esta v…

Recover abandoned cart for WooCommerce <= 2.2 - Cross-Site Request Forgery

recover-wc-abandoned-cart

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recover Abandoned Cart for WooCommerce' en versiones hasta l…

Simple calendar for Elementor <= 1.6.4 - Cross-Site Request Forgery

simple-calendar-for-elementor

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Calendar for Elementor, versiones hasta la 1.6.4. Esta…

VikRestaurants Table Reservations and Take-Away <= 1.3.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

vikrestaurants

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin VikRestaurants para reser…

Control Listings <= 1.0.4.1 - Reflected Cross-Site Scripting

control-listings

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Control Listings, afectando a la versión 1.0.4.1 y anteriores. Esta …

Custom Related Posts <= 1.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-related-posts

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Related Posts, que afecta a las versiones hasta la 1.7.4. Est…

Event post <= 5.9.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

event-post

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Event Post, que afecta a las versiones hasta la 5.9.11. Este fallo p…

GutenKit <= 2.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

gutenkit-blocks-addon

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin GutenKit hasta la versión 2.2.2. Esta falla permite a usu…

HTML Forms <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

html-forms

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HTML Forms en versiones anteriores a la 1.5.3. Esta vulnerabilidad p…

Link Library <= 7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

link-library

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Library hasta la versión 7.8. Esta falla permite a usuarios aut…

MPL-Publisher <= 2.18.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mpl-publisher

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MPL-Publisher en versiones hasta la 2.18.0. Esta vulnerabilidad, que…

Post in page for Elementor <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

post-in-page-for-elementor

Publicado: 22/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Post in Page for Elementor' en versiones anteriores a la 1.0.2. Est…