Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 22
Restablecer filtrosUpdraftPlus: WP Backup & Migration Plugin < 1.26.7 - Cross-Site Request Forgery
UpdraftPlus: WP Backup & Migration Plugin <= 1.26.4 (free) < 2.26.5 (premium) - Unauthenticated Authentication Bypass via UpdraftCentral udrpc
UpdraftPlus - Backup/Restore <= 1.24.12 - Reflected Cross-Site Scripting
UpdraftPlus: WP Backup & Migration Plugin 1.23.8 - 1.24.11 - Unauthenticated PHP Object Injection
UpdraftPlus <= 1.23.10 - Cross-Site Request Forgery to Google Drive Storage Update
UpdraftPlus <= 1.23.3 - Cross-Site Request Forgery to Cross-Site Scripting via action_authenticate_storage
UpdraftPlus 1.22.14 to 1.23.2 and UpdraftPlus (Premium) 2.22.14 to 2.23.2 - Privilege Escalation via updraft_central_ajax_handler
Updraft Plus <= 1.22.24 - Information Disclosure via updraft_ajaxrestore
MainWP (Various extensions) - Cross-Site Request Forgery
MainWP UpdraftPlus Extension <= 4.0.6 - Missing Authorization
MainWP UpdraftPlus Extension <= 4.0.6 - Missing Authorization to Arbitrary Plugin Activation
UpdraftPlus WordPress Backup Plugin < 1.22.9 Reflected Cross-Site Scripting
UpdraftPlus WordPress Backup Plugin < 1.22.3 - Sensitive Information Disclosure
UpdraftPlus WordPress Backup Plugin <= 1.16.68 - Reflected Cross-Site Scripting via updraft_restore
UpdraftPlus WordPress Backup Plugin <= 1.16.65 - Reflected Cross-Site Scripting
UpdraftPlus < 1.16.59 - Authenticated (Admin+) Local File Inclusion
UpdraftPlus WordPress Backup Plugin < 1.6.59 - Stored Cross-Site Scripting
UpdraftPlus <= 1.9.63 and UpdraftPlus (paid) <= 2.9.63 - Cross-Site Scripting
UpdraftPlus <= 1.13.4 - Stored Cross-Site Scripting
UpdraftPlus WordPress Backup <= 1.9.6.3 - Cross-Site Scripting
UpdraftPlus WordPress Backup Plugin <= 1.9.50 - Nonce Leak to Authorization Bypass
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.