Crítica
CVE-2016-11018
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.543
Alta
adb87ef2-8741-4144-b414-56e82dd35c89
Event Registration <= 6.02.02 - Unauthenticated Stored Cross-Site Scripting
Crítica
952e299a-5cec-444b-8359-3e7d8dec3ccb
Event Registration <= 6.02.02 - SQL Injection
Media
CVE-2015-10128
Royal PrettyPhoto <= 1.2 - Authenticated Stored Cross-Site Scripting
Crítica
2c5bb593-59b5-4760-8d54-14d7665c7e7f
Event Registration <= 6.02.02 - PHP Object Injection
Alta
CVE-2016-10976
Safe Editor < 1.2 - Cross-Site Scripting
Media
a7701dd2-8452-4529-a931-db2553ca1ae5
Yoast SEO <= 3.2.4 - Sensitive Data Exposure
Media
CVE-2016-4566
WordPress Core < 4.5.2 - Cross-Site Scripting via plupload.flash.swf
Sin evaluar
332
Yeeditor - abandonware
Media
CVE-2016-4567
WordPress Core < 4.5.2 - Cross-Site Scripting via MediaElement.js
Alta
CVE-2016-1209
Ninja Forms Contact Form 2.9.36 - 2.9.42 - PHP Object Injection
Alta
fcb76d10-fc60-4b19-9b47-1b98f8400a96
bbPress < 2.5.9 - Stored Cross-Site Scripting
Alta
CVE-2016-15041
MainWP Dashboard – The Private WordPress Manager for Multiple Website Maintenance Plugin <= 3.1.2 - Stored Cross-Site Scripting
Media
CVE-2016-10994
Truemag (Unknown Versions) - Reflected Cross-Site Scripting
Media
f3bbc23b-94af-4f4f-8b5f-6af41108fd93
Google Authenticator <= 0.47 - Improper Authentication
Alta
CVE-2016-10983
Ghost <= 0.5.5 - Missing Authorization Checks
Alta
306fa8e1-b62f-4514-8463-e696d043f6f5
Simple Photo Gallery <= 1.8.0 - Stored Cross-Site Scripting
Sin evaluar
372
Komento - xss
Media
CVE-2016-10920
GNUCommerce < 0.5.7-BETA - Cross-Site Scripting
Media
CVE-2016-10897
Sermon Browser <= 0.45.15 - Multiple Cross-Site Scripting
Media
9bb026a4-02b1-4422-8c78-9983c49df43e
The Events Calendar < 4.1.1.1 - Open Redirect
Alta
246eea09-abe5-41e9-811e-5cddedbbe01e
iThemes Security <= 5.3.5 - Missing Capabilities Check
Sin evaluar
371
gmapfp - XSS (Cross Site Scripting)
Crítica
CVE-2016-10995
Tevolution < 2.3.0 - Arbitrary File Upload
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.