Vulnerabilidades

Inyección SQL en Subscriber en Events Manager <= versión 7.4.6.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Qode Real Estate versiones <= 1.1.7.3.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Qode Music <= 2.1.8.2.

Exposición de datos sensibles sin autenticación en Web Plura Backup & Restore Manager en versiones <= 0.2.25.

Exposición de datos sensibles sin autenticación en las versiones de Swish Migrate and Backup <= 1.4.0.

Control de acceso roto en suscriptores en Jetpack VideoPress <= versiones 3.6.

Eliminación arbitraria de archivos de suscriptor en versiones de PeepSo <= 9.0.5.4.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Jotform – AI Chatbot versiones <= 3.8.2.

Cambio en la Configuración de Suscriptores en Pubjet | پاب‌جت <= versiones 5.4.8.

Control de acceso roto en suscriptores en versiones de Wordable <= 8.2.10.

Inyección SQL de suscriptor en ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes en versiones <= 1.5.3.

Control de acceso roto en WPSection <= versiones 1.5.1 para suscriptores.

Ejecución remota de código (RCE) sin autenticación en versiones de Everest Backup <= 2.3.13.

Escalada de privilegios de suscriptor en versiones AIWU <= 1.5.9.

Secuencias de comandos en sitios cruzados (XSS) no autenticadas en Additional Order Filters for WooCommerce <= versiones 1.24.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones WP File Download <= 6.3.6.

Vulnerabilidad de Falsificación de Solicitudes del Lado del Servidor (SSRF) en Builderius.io Builderius que permite Falsificación de Solicitudes del Lado del Servidor. Este problema afecta a Builderius: desde 1.4 hasta 1.4-beta.

Tabularis hasta la versión 0.27.0 contiene una vulnerabilidad de autorización incorrecta en la puerta de seguridad MCP run_query que permite que agentes con inyección de instrucciones o clientes MCP que no son de confianza eludan el modo de solo lectura enviando instrucciones SELECT con efectos secundarios. Los…

slide-maker hasta la versión 5.8.0 contiene una vulnerabilidad de recorrido de directorios en generate_images_openai.py que permite a los atacantes escribir archivos de imagen fuera del directorio de salida a través de nombres de archivo suministrados por el manifiesto. Los atacantes pueden influir en el material de…

Helicone hasta la versión v2025.08.21-1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor en el remitente de webhooks Jawn que permite a usuarios autenticados de la organización alcanzar servicios internos utilizando nombres de host que se resuelven en direcciones privadas. Los…

Vulnerabilidad de omisión de suscriptor en MicroPayments <= versiones 3.2.9.

Vulnerabilidad de omisión de autenticación en Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway en versiones <= 1.7.2.

Vulnerabilidad de Autorización Faltante en VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce woo-alidropship que permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce:…

Vulnerabilidad de Asignación Incorrecta de Privilegios en WPMU DEV Forminator forminator que permite Escalada de Privilegios. Este problema afecta a Forminator: desde n/a hasta 1.57.3.

Vulnerabilidad de Verificación Inadecuada de la Fuente de un Canal de Comunicación en CodePeople2 Sell Downloads sell-downloads que permite la Explotación de Credenciales de Confianza. Este problema afecta a Sell Downloads: desde n/a hasta 1.2.3.