Media
CVE-2026-96530
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 13
Restablecer filtros
Media
CVE-2026-102375
Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.14 - Missing Authorization
Media
CVE-2026-96531
Optimole 4.0.0 - 4.2.12 - Authenticated (Author+) Stored Cross-Site Scripting
Alta
CVE-2026-84829
Optimole <= 4.2.11 - Unauthenticated Stored Cross-Site Scripting
Alta
CVE-2026-77365
Optimole <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameter
Alta
CVE-2026-57673
Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.7 - Unauthenticated Stored Cross-Site Scripting
Media
CVE-2026-11784
Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.6 - Cross-Site Request Forgery via 'optml_replace_file' AJAX Action
Alta
CVE-2026-5217
Optimole <= 4.2.2 - Unauthenticated Stored Cross-Site Scripting via Srcset Descriptor Parameter
Media
CVE-2026-5226
Optimole <= 4.2.3 - Reflected Cross-Site Scripting via Page Profiler URL
Media
CVE-2025-11519
Image optimization service by Optimole <= 4.1.0 - Insecure Direct Object Reference to Authenticated (Author+) Media Offload
Media
CVE-2024-4636
Image Optimization by Optimole – Lazy Load, CDN, Convert WebP & AVIF <= 3.12.10 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload
Media
CVE-2024-1047
ThemeIsle SDK <= Various Versions - Missing Authorization
Media
CVE-2022-0969
Image optimization & Lazy Load <= 3.3.1 - Admin+ Stored Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.