Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 40

Restablecer filtros

Media 09.10.2026

CVE-2026-96653

WP Directory Kit <= 1.5.9 - Inyección SQL de segundo orden autenticada (suscriptor+) mediante el campo de perfil 'display_name'

WP Directory Kit para WordPress es vulnerable a inyección SQL de segundo orden a través del campo display_name del perfil. Usuarios autenticados con rol de suscriptor o superior pueden extraer datos confidenciales de la base de datos.

Media 29.09.2026

CVE-2026-16596

WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'data_fields_list' Parameter

Media 24.09.2026

CVE-2026-16591

Directory Kit <= 1.5.7 - Authenticated (Listing Admin+) Stored Cross-Site Scripting

Media 15.09.2026

CVE-2026-16588

WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'order_by' Parameter

Media 12.09.2026

CVE-2026-18232

Directory Kit <= 1.5.7 - Unauthenticated Information Exposure

Media 12.09.2026

CVE-2026-16592

Directory Kit <= 1.5.7 - Authenticated (Contributor+) Information Exposure

Media 12.09.2026

CVE-2026-16593

Directory Kit <= 1.5.7 - Authenticated (Editor+) SQL Injection

Media 21.08.2026

CVE-2026-18231

WP Directory Kit < 1.5.7 - Unauthenticated Information Exposure

Media 20.08.2026

CVE-2026-18653

WP Directory Kit < 1.5.7 - Authenticated (Administrator+) SQL Injection

Alta 12.08.2026

CVE-2026-28001

Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Media 11.08.2026

CVE-2026-27538

WP Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Media 10.08.2026

CVE-2026-18230

Directory Kit <= 1.5.5 - Authenticated (Subscriber+) SQL Injection

Alta 10.08.2026

CVE-2026-18474

Directory Kit <= 1.5.5 - Unauthenticated SQL Injection

Alta 03.08.2026

CVE-2026-18473

Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Media 03.08.2026

CVE-2026-16590

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) Contact Message and User Data Disclosure

Media 03.08.2026

CVE-2026-16589

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) SQL Injection

Media 03.08.2026

CVE-2026-16595

Directory Kit <= 1.5.4 - Information Exposure to Authenticated (Subscriber+) User and Unpublished Listing Disclosure

Media 03.08.2026

CVE-2026-16594

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) Plugin Settings and API Key Disclosure

Alta 14.05.2026

CVE-2026-42672

WP Directory Kit <= 1.5.1 - Unauthenticated SQL Injection

Alta 13.04.2026

CVE-2026-39531

WP Directory Kit <= 1.5.0 - Unauthenticated SQL Injection

Media 08.04.2026

CVE-2026-39534

WP Directory Kit <= 1.5.0 - Missing Authorization

Media 23.01.2026

CVE-2025-13920

WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_action

Alta 12.12.2025

CVE-2025-13089

WP Directory Kit <= 1.4.7 - Unauthenticated SQL Injection

Crítica 03.12.2025

CVE-2025-13390

WP Directory Kit <= 1.4.4 - Authentication Bypass to Privilege Escalation via Account Takeover

Mostrando 1 a 24 de 40 resultados

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 40

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo