Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 19

Restablecer filtros

Media 09.10.2026

CVE-2026-103478

Premium Packages <= 7.2.6 - Cross-Site Scripting almacenado autenticado (suscriptor+) mediante el parámetro 'checkout[billing][phone]'

El plugin Premium Packages para WordPress es vulnerable a Cross-Site Scripting almacenado a través de parámetros de facturación. Atacantes autenticados con rol de suscriptor pueden inyectar scripts maliciosos que se ejecutan cuando los usuarios acceden a las páginas afectadas.

Alta 24.09.2026

CVE-2026-93654

Premium Packages <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter

Media 21.09.2026

CVE-2026-93511

Premium Packages <= 7.2.0 - Unauthenticated Forged Payment and Subscription Events

Media 20.08.2026

CVE-2026-19711

Premium Packages – Sell Digital Products Securely < 7.0.7 - Authenticated (Subscriber+) Payment Bypass

Alta 18.08.2026

CVE-2026-73190

Premium Packages – Sell Digital Products Securely <= 7.0.5 - Unauthenticated Stored Cross-Site Scripting

Alta 27.07.2026

CVE-2026-12800

Premium Packages <= 6.2.0 - Unauthenticated SQL Injection

Media 22.07.2026

CVE-2026-15348

Premium Packages <= 7.0.4 - Authentication Bypass to Non-Admin via 'wpdmppdl' Parameter

Media 22.07.2026

CVE-2026-15906

Premium Packages <= 7.0.4 - Authenticated (Admin+) SQL Injection via 'orderby' Parameter

Alta 16.07.2026

CVE-2026-61948

Premium Packages – Sell Digital Products Securely <= 6.2.0 - Unauthenticated SQL Injection

Media 16.07.2026

CVE-2026-61943

Premium Packages – Sell Digital Products Securely <= 6.2.0 - Missing Authorization

Media 14.08.2025

CVE-2025-54732

WPDM – Premium Packages <= 6.0.2 - Cross-Site Request Forgery

Media 05.06.2025

CVE-2025-30991

Premium Packages <= 6.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Media 24.01.2025

CVE-2025-24659

Premium Packages <= 5.9.6 - Authenticated (Administrator+) SQL Injection

Media 21.11.2024

CVE-2024-11225

Premium Packages – Sell Digital Products Securely <= 5.9.3 - Reflected Cross-Site Scripting via add_query_arg

Media 20.11.2024

CVE-2024-10164

Premium Packages - Sell Digital Products Securely <= 5.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdmpp_pay_link Shortcode

Media 15.11.2024

CVE-2024-52435

Premium Packages <= 6.0.5 - Authenticated (Administrator+) SQL Injection

Media 24.09.2024

CVE-2024-7386

Premium Packages – Sell Digital Products Securely <= 5.9.1 - Cross-Site Request Forgery

Media 25.03.2024

CVE-2024-29924

Premium Packages <= 5.8.2 - Reflected Cross-Site Scripting

Alta 11.08.2023

CVE-2023-4293

Premium Packages - Sell Digital Products Securely <= 5.7.4 - Arbitrary User Meta Update to Authenticated (Subscriber+) Privilege Escalation

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 19

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo