Informe de vulnerabilidad de WP Security

Plugin WordPress RT Easy Builder <= 2.3 - Vulnerabilidad de scripting entre sitios almacenada autenticada (Contribuyente+)

Plugin de Generador de Mosaicos de WordPress <= 1.0.5 - Vulnerabilidad de Almacenamiento de Cross-Site Scripting Autenticado (Contribuyente+) a través del parámetro 'c'

Plugin de avatares locales simples de WordPress <= 2.8.4 - Vulnerabilidad de falta de autorización para la migración de avatares autenticados (Suscriptor+)

Plugin generador de gráficos de WordPress Wp <= 1.0.4 - Autenticado (Contribuyente+) Cross-Site Scripting Almacenado a través de la vulnerabilidad del shortcode wpchart

Plugin de Citas de Acciones en Línea de WordPress <= 0.2 - Falsificación de Solicitud Autenticada (Contribuyente+) Almacenada a través de la vulnerabilidad de shortcode de acciones

WordPress GMap - Plugin Venturit <= 1.1 - Autenticado (Contribuyente+) Vulnerabilidad de Cross-Site Scripting Almacenado a través del parámetro 'h'

Plugin de WordPress UiCore Elements <= 1.3.0 - Vulnerabilidad de Lectura de Archivos Arbitrarios sin Autorización

Plugin de WordPress AnWP Football Leagues <= 0.16.17 - Vulnerabilidad de inyección CSV autenticada (Administrador+)

Plugin de WordPress Elementor <= 3.30.2 - Lectura de archivos arbitrarios autenticada (Administrador+) a través de la vulnerabilidad de importación de imágenes

Plugin de Reservas de Restaurantes WordPress CBX <= 1.2.1 - Reinicio del Plugin a través de vulnerabilidad CSRF