Alta
CVE-2019-25147
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 4.073
Restablecer filtros
Media
8b089114-b403-4e42-a578-c1f3b100978f
Cookieless Backend Server Tracking for Google Analytics – WordPress Plugin < 1.2.1 - Cross-Site Scripting
Alta
CVE-2019-15644
Zoho SalesIQ <= 1.0.8 - Stored Cross-Site Scripting
Alta
CVE-2019-15645
Zoho SalesIQ <= 1.0.8 - Cross-Site Request Forgery
Media
CVE-2019-5962
Zoho SalesIQ <= 1.0.8 - Cross-Site Scripting
Alta
CVE-2019-5963
Zoho SalesIQ <= 1.0.8 - Cross-Site Request Forgery
Crítica
9729ebf5-ef78-4ef4-81d4-165f422c3847
FV Flowplayer Video Player <= 7.3.14.727 - Unauthenticated SQL Injection
Crítica
CVE-2019-15646
RSVPMaker <= 6.1.9 - SQL Injection
Alta
bf70f652-5244-421c-8ee6-75719315ed64
Advanced Contact form 7 DB <= 1.6.0 - SQL Injection
Alta
CVE-2019-10673
Ultimate Member <= 2.0.39 - Cross-Site Request Forgery
Alta
8ed9a5df-90d0-4abe-be1c-49c50a6b48b3
Duplicate Page <= 3.3 - SQL Injection
Alta
6fb2d9ec-1082-4209-9fc9-6f10ba3a2398
User Login History <= 1.7.0 - SQL Injection via OrderBy
Alta
2c25a344-4876-4ba8-bbc6-d1a32f4b1d08
User Login History <= 1.7.0 - SQL Injection via Order By
Crítica
f6f91414-5035-4cab-81ad-18558fe43500
Better Search < 2.2.3 - SQL Injection
Alta
7b4f63af-cb43-4287-8fdd-0ff1df70c6d6
Rencontre – Dating Site <= 3.2.1 - Authenticated (Admin+) SQL Injection
Alta
3fda31fa-efc9-44b9-99ba-9e3e23aa2ee0
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Alta
c6b395b1-c6fb-4ab9-b446-cba9e32ca65d
Accessibility Suite by Online ADA < 2.0.11 - SQL Injection
Alta
d969fb35-2ee9-42ca-a9e8-f6453a1e6be9
Companion Auto Update <= 3.3.5 - Authenticated (Admin+) SQL Injection
Media
868b7492-c550-4c06-adb0-3478eb7d9b55
CSS & JavaScript Toolbox <= 8.4.1 - Information Exposure
Alta
CVE-2019-15872
LoginPress <= 1.1.15 - Authenticated SQL Injection via Settings Import
Crítica
CVE-2018-21003
Post, Registration and Profile Form Builder – FrontEnd Editor BuddyForms – Easy WordPress Forms <= 2.2.7 - SQL Injection
Crítica
e8469ffc-477a-4ff1-853b-dcefba2b9c4e
Rockhoist Ratings < 1.2.3 - SQL Injection
Alta
3e8a25d1-4bd8-4ecf-ac10-a333abaac328
Image Intense <= 3.2.5 - SQL Injection
Media
3f3c556d-8baf-4d75-a331-51b76ee084ee
Breadcrumb NavXT <= 6.1.0 - Sensitive Data Exposure
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.