Base de datos de vulnerabilidades

City Store <= 1.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

city-store

Publicado: 24/03/2025

La vulnerabilidad identificada en el tema City Store, con versiones hasta la 1.4.5, permite la ejecución de scripts de forma almacenada a través de usuari…

Custom Product Stickers for Woocommerce <= 1.9.0 - Reflected Cross-Site Scripting

custom-product-stickers-for-woocommerce

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Custom Product Stickers for WooCommerce' en versiones anteriores a …

Driving Directions <= 1.4.4 - Reflected Cross-Site Scripting

ddirections

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Driving Directions hasta la versión 1.4.4 puede permitir a un atacante inyectar scripts …

Easy Page Transition <= 1.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

easy-page-transition

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Page Transition, afectando a versiones anteriores a la 1.0.1. E…

Fiverr.com Official Search Box <= 1.0.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting

fiverr-official-search-box

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fiverr.com Official Search Box en versiones hasta la 1.0.8. Esta fal…

Hester <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

hester

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la temática Hester en versiones anteriores a la 1.1.10. Esta falla permite a usuarios autent…

IG Shortcodes <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ig-shortcodes

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IG Shortcodes, que afecta a versiones hasta la 3.1. Esta vulnerabili…

include-file <= 1 - Authenticated (Contributor+) Stored Cross-Site Scripting

include-file

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'include-file', que afecta a versiones anteriores a la 1. Esta vulne…

Include URL <= 0.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

include-url

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Include URL, que afecta a versiones anteriores a la 0.3.5. Este fall…

issuuPress <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

issuupress

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin issuuPress afecta a las versiones anteriores a la 1.3.2, permitiendo a admini…

Key4ce osTicket Bridge <= 1.4.0 - Reflected Cross-Site Scripting

key4ce-osticket-bridge

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Key4ce osTicket Bridge, afectando a la versión 1.4.0 y anteriores. E…

Lightview Plus <= 3.1.3 - Reflected Cross-Site Scripting

lightview-plus

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Lightview Plus, afecta a las versiones hasta la 3.1.3. Se considera de severid…