Media
9d7cd3eb-3ab7-44b3-8568-ce145977dfab
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.563
Alta
8d8ffb68-cd85-4ea9-a772-3539728c76e1
Members Import <= 1.3 - Cross-Site Request Forgery to User Import and Cross-Site Scripting
Media
CVE-2016-4029
WordPress Core < 4.5 - Server-Side Request Forgery
Media
CVE-2016-10881
Google Doc Embedder <= 2.6.1 - Cross-Site Scripting
Alta
CVE-2016-10882
Google Doc Embedder <= 2.6.1 - Cross-Site Request Forgery
Media
0a49c8df-0524-41af-b095-b5953e6f68d8
iThemes Security <= 5.6.1 - Sensitive Information Exposure via Diff Response
Sin evaluar
344
Huge IT Slider - SQL Injection
Alta
eb367998-5c5c-4c4d-81cb-519023f028e6
W3 Total Cache <= 0.9.4.1 - Arbitrary Code Execution via settings import
Media
ddd2c5d9-6489-4154-a494-20392f435bc6
W3 Total Cache <= 0.9.4.1 - Authenticated Arbitrary File Download
Alta
c187ed25-6ba7-4a58-97df-5fea723d485a
W3 Total Cache <= 0.9.4.1 - Arbitrary File Upload
Baja
a07bc541-2113-43db-acdf-9ecb00dd50e9
W3 Total Cache <= 0.9.4.1 - Security Token Bypass via Type Juggling
Sin evaluar
340
Huge IT Googlemaps - SQL Injection
Sin evaluar
339
Huge IT Video Gallery - XSS (Cross Site Scripting)
Media
CVE-2016-10880
Google Doc Embedder <= 2.6 - Cross-Site Scripting
Alta
CVE-2016-10930
Support Plus Responsive Ticket System < 7.1.0 - Insecure Direct Object Reference
Crítica
CVE-2016-10954
Neosense - Multipurpose WordPress Theme | WordPress < 1.8 - Arbitrary File Upload
Crítica
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce hasta 1.1 - Subida arbitraria de archivos
Una vulnerabilidad en el complemento PPOM for WooCommerce permite a atacantes no autenticados subir archivos arbitrarios al servidor debido a la falta de validación de tipos, con riesgo de ejecución remota de código.
Alta
CVE-2016-10884
Simple Membership <= 3.3.2 - Multiple Cross-Site Request Forgery
Alta
CVE-2016-10941
Podlove Podcast Publisher < 2.3.16 - Cross-Site Request Forgery to Cross-Site Scripting
Crítica
CVE-2019-15111
WP Front End Profile <= 0.2.1 - Privilege Escalation
Media
CVE-2019-15110
WP Front End Profile <= 0.2.1 - Stored Cross-Site Scripting
Media
ca729178-8df0-437e-82cc-70c4975f7b47
MailPoet Newsletters <= 2.7.2 - SQL Injection
Media
aff636ac-5bb5-4804-adf4-358ef3158d2d
MailPoet Newsletters <= 2.7.2 - Reflected Cross-Site Scripting
Media
CVE-2016-1241
Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.