Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
MarketPress <= 3.2.6 - Unauthenticated PHP Object Injection
Bargain Product VM3 - SQL Injection
Insert Pages < 3.2.4 - Authenticated Directory Traversal
Price Alert for Virtuemart - SQL Injection
Keen IT Photo Contest - SQL Injection
Quiz Deluxe - SQL Injection
WPGYM - Wordpress Gym Management System (Unknown Version) - SQL Injection
Mojoomla Hospital Management System for WordPress Theme < 22-05-2018 - SQL Injection
Content Audit <= 1.9.1 - Cross-Site Request Forgery to Cross-Site Scripting
Content Timeline <= 4.4.2 - SQL Injection
WP Jobs < 1.7 - Cross-Site Scripting
Mojoomla School Management System (Unspecified Version) - Authenticated (Student+) SQL Injection
WPCHURCH - Church Management System for Wordpress Theme < 13-07-2019 - SQL Injection
SMSmaster – Multipurpose SMS Gateway for Wordpress (All Versions) - Authenticated SQL Injection
WPAMS - Apartment Management System for wordpress Theme < 17-07-2019 - SQL Injection
Gallery – Image and Video Gallery with Thumbnails < 1.2.1 - SQL Injection
Improper Neutralization of Input During Web Page Generation in IPython
Student Result or Employee Database <= 1.6.3 - Authentication Bypass
Smush – Lazy Load Images, Optimize & Compress Images <= 2.7.5 - Directory Traversal
Improper Neutralization of Input During Web Page Generation in IPython
IPython vulnerable to cross site request forgery (CSRF)
2kb Amazon Affiliates Store < 2.1.1 - Reflected Cross-Site Scripting
WordPress Core < 4.8.2 - Cross-Site Scripting via Javascript: and Data: URLs
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.