Alta
CVE-2025-12099
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.681
Restablecer filtros
Media
CVE-2025-8871
Everest Forms (Pro) <= 1.9.7 - Unauthenticated PHP Object Injection via PHAR Deserialization in Form Signature
Media
CVE-2025-67535
Maps <= 4.8.6 - Authenticated (Administrator+) PHP Object Injection
Alta
CVE-2025-64206
Jannah <= 7.6.0 - Unauthenticated PHP Object Injection
Media
CVE-2025-11881
AppPresser – Mobile App Framework <= 4.5.0 - Missing Authorization to Unauthenticated Limited Sensitive Information Exposure
Alta
CVE-2025-64353
Polylang <= 3.7.3 - Authenticated (Contributor+) PHP Object Injection
Media
CVE-2025-12016
qnotsquiz <= 1.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Alta
CVE-2025-10861
Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers <= 2.1.4 - Unauthenticated Server-Side Request Forgery
Media
CVE-2025-8427
Beaver Builder Plugin (Starter Version) <= 2.9.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'auto_play'
Media
CVE-2025-11810
Print Button Shortcode <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Media
CVE-2025-11834
WP AD Gallery <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Media
CVE-2025-48086
Ajax Search Lite <= 4.13.3 - Authenticated (Administrator+) PHP Object Injection
Alta
CVE-2025-64233
Codiqa < 1.2.8 - Unauthenticated PHP Object Injection
Alta
CVE-2025-11691
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Inyección SQL no autenticada
Una vulnerabilidad de inyección SQL no autenticada en PPOM para WooCommerce permite extraer información confidencial de la base de datos si Legacy Price Calculations está habilitado.
Crítica
CVE-2025-11391
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Subida de archivos arbitrarios sin autenticación
Una vulnerabilidad en PPOM – Product Addons & Custom Fields for WooCommerce permite a atacantes no autenticados subir archivos arbitrarios mediante el recorte de imágenes, posibilitando la ejecución de código en sitios con la versión de pago activa.
Alta
CVE-2025-11517
Event Tickets and Registration <= 5.26.5 - Unauthenticated Ticket Payment Bypass
Alta
CVE-2025-62008
Product Table For WooCommerce <= 1.2.4 - Authenticated (Contributor+) PHP Object Injection
Media
CVE-2025-10682
TARIFFUXX <= 1.4 - Authenticated (Contributor+) SQL Injection via tariffuxx_configurator Shortcode
Alta
CVE-2025-62035
Togo < 1.0.4 - Authenticated (Subscriber+) PHP Object Injection
Alta
CVE-2025-8593
GSheetConnector For Gravity Forms <= 1.3.27 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
Alta
CVE-2025-60039
Noisa <= 2.6.0 - Unauthenticated PHP Object Injection
Alta
CVE-2025-10862
Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers <= 2.1.3 - Unauthenticated SQL Injection via 'id'
Alta
CVE-2025-58952
Neuronet < 1.14.0 - Unauthenticated Local File Inclusion
Media
CVE-2025-62931
MSN Partner Hub <= 2.8.7 - Missing Authorization
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.