Alta
CVE-2025-0394
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41
Restablecer filtros
Media
CVE-2024-56289
Groundhogg <= 3.7.3.3 - Reflected Cross-Site Scripting
Media
CVE-2024-37264
Groundhogg <= 3.4.2.3 - Reflected Cross-Site Scripting
Media
CVE-2024-37235
Groundhogg <= 3.4.2.3 - Cross-Site Request Forgery
Media
CVE-2023-40681
Groundhogg <= 2.7.11.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via Task Data
Alta
CVE-2023-34179
Groundhogg <= 2.7.11 - Authenticated (Administrator+) SQL Injection
Media
CVE-2023-34178
Groundhogg <= 2.7.11 - Cross-Site Request Forgery
Media
CVE-2023-2717
Groundhogg <= 2.7.9.8 - Cross-Site Request Forgery to Disable All Plugins
Alta
CVE-2023-2736
Groundhogg <= 2.7.9.8 - Cross-Site Request Forgery to Privilege Escalation
Media
CVE-2023-2735
Groundhogg <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Media
CVE-2023-2716
Groundhogg <= 2.7.9.8 - Missing Authorization to Non-Arbitrary File Upload
Media
CVE-2023-2714
Groundhogg <= 2.7.9.8 - Missing Authorization to Update License
Media
CVE-2023-2715
Groundhogg <= 2.7.9.8 - Missing Authorization to Admin Account and Ticket Creation
Alta
CVE-2023-1425
Groundhogg <= 2.7.9.3 - Authenticated (Administrator)+ SQL Injection
Alta
bc69ec54-b30f-402e-ad3b-24fd680ea72b
Groundhogg <= 1.3.11.13 - SQL Injection
Media
2052278d-f1df-4a31-8688-11c7c8d20e07
Groundhogg <= 2.0.8.1 - Reflected Cross-Site Scripting
Alta
CVE-2019-15647
WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg < 1.3.5 - Remote Code Execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.