Media
CVE-2020-13864
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 378
Restablecer filtros
Media
CVE-2020-11030
WordPress Core < 5.4.1 - Cross-Site Scripting in the Block Editor
Media
CVE-2019-20204
Postie <= 1.9.40 - Cross-Site Scripting
Media
CVE-2019-16780
WordPress Core < 5.3.1 - Stored Cross-Site Scripting via Block Editor
Media
CVE-2019-16521
Broken Link Checker <= 1.11.8 - Reflected Cross-Site Scripting
Media
CVE-2019-12517
SlickQuiz <= 1.3.7.1 - Stored Cross-Site Scripting
Alta
CVE-2019-15858
Woody Ad Snippets <= 2.2.4 - Missing Authorization to Settings Import
Alta
2edb574d-74b7-4f72-91a1-bb6632709b7a
WooCommerce <= 3.6.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Crítica
CVE-2019-11185
WP Live Chat Support Pro <= 8.0.26 - Arbitrary File Upload
Alta
CVE-2019-11869
Yuzo Related Posts <= 5.12.93 - Missing Authorization to Stored Cross-Site Scripting
Alta
15654ff3-2e61-44d2-ae3f-4a353db320cb
Smush – Lazy Load Images, Optimize & Compress Images <= 3.0.0 - Authenticated PHAR Deserialization
Media
CVE-2018-11485
Advance Search for WooCommerce < 1.1 - Cross-Site Scripting
Media
CVE-2018-10300
WD Instagram Feed <= 1.3.0 - Cross-site scripting
Media
CVE-2018-10301
WD Instagram Feed Premium <= 1.3.0 - Cross-Site Scripting
Crítica
61e6db2f-5dfd-44ef-9500-9f0cb5cd67ba
WP Job Manager <= 1.29.2 - PHP Object Injection
Media
CVE-2017-18560
Content Audit <= 1.9.1 - Cross-Site Request Forgery to Cross-Site Scripting
Media
CVE-2015-6965
Contact Form Generator : Creative form builder for WordPress <= 2.1.86 - Cross-Site Request Forgery
Media
CVE-2015-10001
WP-Stats < 2.52 - Cross-Site Request Forgery
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.