Media
CVE-2026-28168
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 16
Restablecer filtros
Media
CVE-2026-17018
CubeWP Framework <= 1.1.30 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Post and User Meta Disclosure
Media
CVE-2026-17017
CubeWP Framework <= 1.1.30 - Authenticated (Subscriber+) SQL Injection
Alta
CVE-2026-13339
CubeWP Framework <= 1.1.30 - Unauthenticated Arbitrary File Read via prev_icon/next_icon Parameter
Media
CVE-2026-6453
CubeWP Framework <= 1.1.30 - Authenticated (Subscriber+) SQL Injection via 'relation_id' Parameter
Media
CVE-2025-6461
CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Post Disclosure in class-cubewp-search-ajax-hooks.php
Media
CVE-2025-8615
CubeWP <= 1.1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via cubewp_shortcode_taxonomy Shortcode
Media
CVE-2025-12129
CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Information Exposure
Media
CVE-2025-68036
CubeWP <= 1.1.27 - Missing Authorization
Media
CVE-2025-59569
CubeWP <= 1.1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting
Alta
CVE-2025-54735
CubeWP Framework <= 1.1.24 - Authenticated (Subscriber+) Privilege Escalation
Media
CVE-2025-49882
CubeWP Framework <= 1.1.23 - Authenticated (Contributor+) Stored Cross-Site Scripting
Alta
CVE-2025-4315
CubeWP – All-in-One Dynamic Content Framework <= 1.1.23 - Authenticated (Subscriber+) Privilege Escalation
Media
CVE-2025-30994
CubeWP – All-in-One Dynamic Content Framework <= 1.1.24 - Cross-Site Request Forgery
Media
CVE-2024-48039
CubeWP – All-in-One Dynamic Content Framework <= 1.1.15 - Missing Authorization
Crítica
CVE-2024-30500
CubeWP – All-in-One Dynamic Content Framework <= 1.1.12 - Authenticated (Subscriber+) Arbitrary File Upload
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.