Media
CVE-2020-12054
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 391
Restablecer filtros
Media
CVE-2021-24885
YOP Poll <= 6.1.1 - Reflected Cross-Site Scripting
Media
CVE-2019-17669
WordPress Core < 5.2.4 - Server Side Request Forgery
Media
CVE-2019-14470
UserPro <= 4.9.34 - Reflected Cross-Site Scripting
Crítica
ff32cb12-f010-45ae-97d7-f36ce2003f3c
UserPro <= 4.9.20 - Privilege Escalation
Media
CVE-2018-5311
Easy Custom Auto Excerpt < 2.4.7 - Stored Cross-Site Scripting
Crítica
d7d6d15c-067f-44cb-bd61-ff39bed7e356
UserPro <= 4.9.27 - Privilege Escalation
Media
CVE-2018-16285
UserPro <= 4.9.23 - Unauthenticated Cross-Site Scripting
Crítica
CVE-2017-16562
UserPro <= 4.9.17 - Authentication Bypass
Media
CVE-2017-12131
Easy Testimonials <= 3.0.4 - Cross-Site Scripting
Media
CVE-2017-5612
WordPress Core < 4.7.2 - Cross-Site Scripting
Crítica
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce hasta 1.1 - Subida arbitraria de archivos
Una vulnerabilidad en el complemento PPOM for WooCommerce permite a atacantes no autenticados subir archivos arbitrarios al servidor debido a la falta de validación de tipos, con riesgo de ejecución remota de código.
Media
CVE-2016-10970
SupportFlow <= 0.6 - Cross-Site Scripting via a ticket excerpt.
Media
4fbeee29-751a-48c9-a875-393441f62dde
Lingotek Translation <= 1.1.8 - Cross-Site Scripting
Media
CVE-2015-9410
PowerPress <= 6.0.4 - Reflected Cross-Site Scripting
Crítica
CVE-2015-5682
Powerplay Gallery <= 3.3 - Arbitrary File Upload
Crítica
CVE-2015-5681
Powerplay Gallery <= 3.3 - Arbitrary File Upload
Crítica
CVE-2015-5599
Powerplay Gallery <= 3.3 - SQL Injection
Crítica
436fc1c8-3141-445d-902e-f759feefe1cc
Husker Portfolio <= 0.3 - Arbitrary File Upload
Alta
CVE-2015-2218
WonderPlugin Audio Player < 2.1 - Multiple Cross-Site Scripting
Alta
CVE-2015-2199
WonderPlugin Audio Player <= 2.0 - Blind SQL Injection
Media
CVE-2015-1385
PowerPress <= 6.0.0 - Cross-Site Scripting
Media
CVE-2014-9336
iTwitter <= 0.04 - Cross-Site Scripting
Media
CVE-2012-3434
Count Per Day <= 3.1.1 - Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.