Plugin de avatares locales simples de WordPress <= 2.8.4 - Vulnerabilidad de falta de autorización para la migración de avatares autenticados (Suscriptor+)

Plugin de Citas de Acciones en Línea de WordPress <= 0.2 - Falsificación de Solicitud Autenticada (Contribuyente+) Almacenada a través de la vulnerabilidad de shortcode de acciones

Plugin generador de gráficos de WordPress Wp <= 1.0.4 - Autenticado (Contribuyente+) Cross-Site Scripting Almacenado a través de la vulnerabilidad del shortcode wpchart

WordPress GMap - Plugin Venturit <= 1.1 - Autenticado (Contribuyente+) Vulnerabilidad de Cross-Site Scripting Almacenado a través del parámetro 'h'

Plugin de WordPress AnWP Football Leagues <= 0.16.17 - Vulnerabilidad de inyección CSV autenticada (Administrador+)

Plugin de WordPress UiCore Elements <= 1.3.0 - Vulnerabilidad de Lectura de Archivos Arbitrarios sin Autorización

Plugin de WordPress Elementor <= 3.30.2 - Lectura de archivos arbitrarios autenticada (Administrador+) a través de la vulnerabilidad de importación de imágenes

Plugin de Reservas de Restaurantes WordPress CBX <= 1.2.1 - Reinicio del Plugin a través de vulnerabilidad CSRF

WordPress The7 plugin <= 12.6.0 - Autenticado (Contribuyente+) Vulnerabilidad de Cross-Site Scripting Almacenado a través de los atributos title y data-dt-img-description

Plugin WP CleverReach de WordPress <= 1.5.20 - Vulnerabilidad de inyección SQL no autenticada a través del parámetro título