Media
CVE-2018-20966
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.822
Restablecer filtros
Media
CVE-2018-11526
WordPress Comments Import & Export <= 2.0.4 - CSV Injection
Alta
CVE-2018-11525
Advanced Order Export For WooCommerce <= 1.5.4 - CSV Injection
Media
CVE-2018-11633
Digital Goods < 2.2 - Cross-Site Request Forgery
Media
CVE-2018-11485
Advance Search for WooCommerce < 1.1 - Cross-Site Scripting
Media
CVE-2018-11486
Advance Search for WooCommerce <= 1.0.9 - Cross-Site Scripting
Media
CVE-2018-11579
Woocommerce Category Banner Management <= 1.1.0 - Missing Authorization
Crítica
CVE-2018-8710
WOOF - Products Filter for WooCommerce <= 1.1.9 - Remote Code Execution
Crítica
CVE-2018-8711
WOOF - Products Filter for WooCommerce <= 1.1.9 - Local File Inclusion
Media
3737d7a0-76d6-4292-aa31-6ee2cb0e9575
YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection
Media
86c0f530-bf4c-4de4-84db-e8469cea76c5
Woocommerce CSV importer <= 3.3.6 - Arbitrary File Deletion
Media
CVE-2018-5316
SagePay Server Gateway for WooCommerce < 1.0.9 - Cross-Site Scripting
Alta
CVE-2017-18356
WooCommerce <= 3.2.3 - Authenticated PHP Object Injection
Media
CVE-2017-18506
WooCommerce PDF Invoices & Packing Slips <= 2.0.12 - Cross-Site Scripting
Media
d5e70f6f-fc83-4c89-a1d5-35f188e0fd90
FG PrestaShop to WooCommerce Plugin <= 3.19.1 - Cross-Site Scripting
Media
CVE-2017-20193
Product Vendors <= 2.0.35 - Reflected Cross Site Scripting
Alta
CVE-2017-18607
Avada <= 5.1.4 - Cross-Site Request Forgery
Media
CVE-2017-18606
Avada <= 5.1.4 - Stored Cross-Site Scripting
Crítica
CVE-2017-18592
WC Catalog Enquiry <= 3.0.5 - Arbitrary File Upload
Crítica
5804da94-1dee-47f8-930b-c5413d5506b9
Direct Download for Woocommerce < 1.16 - Local File Inclusion
Media
b024f6ce-c3ec-4ed9-a8ea-54f926e38443
WooCommerce Email Test <= 1.5 - Sensitive Data Exposure
Media
CVE-2016-10112
WooCommerce <= 2.6.8 - Authenticated Stored Cross-Site Scripting
Alta
fe02377a-8d09-4d86-a049-3002516cf933
YITH WooCommerce Compare <= 2.0.9 - Unauthenticated PHP Object Injection
Crítica
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce hasta 1.1 - Subida arbitraria de archivos
Una vulnerabilidad en el complemento PPOM for WooCommerce permite a atacantes no autenticados subir archivos arbitrarios al servidor debido a la falta de validación de tipos, con riesgo de ejecución remota de código.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.