Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de Cross-Site Scripting almacenado en el plugin PeproDev Ultimate Profile Solutions para WordPress permite a usuarios autenticados con rol de colaborador o superior inyectar scripts en páginas.
Una vulnerabilidad en HivePress permite a atacantes no autenticados inyectar scripts maliciosos mediante atributos de usuario personalizados, ejecutándose cuando se visualizan los perfiles afectados.
El complemento Listdom para WordPress hasta la versión 6.1.2 permite a atacantes autenticados como administradores eliminar archivos arbitrarios en el servidor mediante salto de directorio, lo que puede facilitar la ejecución remota de código.
Una vulnerabilidad en el complemento Divi Plus para WordPress permite a atacantes no autenticados leer archivos arbitrarios del servidor mediante un endpoint REST desprotegido.
Una vulnerabilidad de cross-site scripting persistente basado en DOM en Molongui Authorship permite a atacantes no autenticados inyectar scripts mediante atributos href en comentarios, ejecutándose cuando los usuarios visitan las páginas afectadas.
El plugin FunnelKit para WordPress es vulnerable a Cross-Site Scripting almacenado no autenticado mediante campos de pedido. Los atacantes pueden inyectar scripts que se ejecutan cuando los usuarios acceden a las páginas afectadas.
Una verificación de autorización faltante en AutomatorWP permite a atacantes autenticados con rol de suscriptor o superior enumerar registros de Fluent Forms, exponiendo IDs y títulos.
Una vulnerabilidad en el tema Avada para WordPress permite a atacantes autenticados almacenar scripts maliciosos en enlaces sociales de perfiles de autor, los cuales se ejecutan al hacer clic sobre ellos.
El complemento WPAdverts para WordPress es vulnerable a XSS persistente no autenticado mediante el parámetro adverts_location. Los atacantes pueden inyectar scripts que se ejecutan al visitar las páginas afectadas.
El complemento LatePoint para WordPress es vulnerable a inyección SQL no autenticada a través del parámetro 'booking[service_id]' en versiones hasta la 5.7.2, lo que permite extraer información confidencial de la base de datos.
Una vulnerabilidad de Cross-Site Scripting almacenado en el plugin Retainful para WordPress permite a atacantes autenticados como suscriptores inyectar scripts maliciosos en páginas web.
SureDash para WordPress es vulnerable a Cross-Site Scripting basado en DOM mediante el atributo alt de imágenes en publicaciones, permitiendo a suscriptores o roles superiores ejecutar scripts arbitrarios.
Una vulnerabilidad en el complemento WPO365 Login para WordPress permite a atacantes no autenticados inyectar scripts maliciosos a través del parámetro id_token que se ejecutan cuando un administrador visita el asistente de configuración.
El plugin Motors para WordPress es vulnerable a Cross-Site Scripting almacenado mediante el parámetro stm_f_s. Atacantes autenticados con rol de suscriptor o superior pueden inyectar scripts web arbitrarios que se ejecutan cuando un usuario visita las páginas afectadas.
Una vulnerabilidad IDOR en WebToffee WooCommerce PDF Invoices hasta la versión 5.0.2 permite a atacantes no autenticados acceder a documentos de pedidos si el acceso de invitados está habilitado.
Una vulnerabilidad en el complemento WPO365 | LOGIN para WordPress permite a atacantes no autenticados reutilizar tokens previamente emitidos y acceder a cuentas de usuarios o administradores si una opción específica está activada.
Una vulnerabilidad de cross-site scripting reflejado en WPForms permite a atacantes no autenticados ejecutar scripts mediante enlaces maliciosos bajo configuraciones específicas de formularios.
WP Directory Kit para WordPress es vulnerable a inyección SQL de segundo orden a través del campo display_name del perfil. Usuarios autenticados con rol de suscriptor o superior pueden extraer datos confidenciales de la base de datos.
El plugin Premium Packages para WordPress es vulnerable a Cross-Site Scripting almacenado a través de parámetros de facturación. Atacantes autenticados con rol de suscriptor pueden inyectar scripts maliciosos que se ejecutan cuando los usuarios acceden a las páginas afectadas.
Una vulnerabilidad crítica en el plugin WPCOM Member para WordPress permite a atacantes no autenticados eludir la autenticación e iniciar sesión como cualquier usuario, incluidos administradores.
El plugin Kirki para WordPress permite a atacantes autenticados con rol de Suscriptor o superior ejecutar shortcodes arbitrarios mediante el campo display_name en páginas que muestren contenido dinámico de usuarios.
Una vulnerabilidad de Cross-Site Scripting almacenado en el plugin WP Photo Album Plus para WordPress permite a atacantes no autenticados inyectar scripts web arbitrarios a través del historial de sesión de REQUEST_URI.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.