Media
CVE-2017-14718
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41.670
Restablecer filtros
Media
CVE-2017-14724
WordPress Core < 4.8.2 - Cross-Site Scripting in oEmbed
Media
CVE-2017-14720
WordPress Core < 4.8.2 - Cross-Site Scripting via Template Name
Media
CVE-2017-14722
WordPress Core < 4.8.2 - Directory Traversal via Customizer
Media
CVE-2017-14726
WordPress Core < 4.8.2 - Cross-Site Scripting via Shortcodes
Media
CVE-2017-14719
WordPress Core < 4.8.2 - Directory Traversal during unzip
Baja
CVE-2017-14725
WordPress Core < 4.8.2 - Open Redirect in Admin Dashboard
Crítica
CVE-2017-14723
WordPress Core < 4.8.2 - SQL Injection via Mishandled Placeholders
Media
CVE-2017-14721
WordPress Core < 4.8.2 - Stored Cross-Site Scripting via Plugin Names
Crítica
f71f2096-e4c9-406a-a4e5-0006b380fbaa
VaultPress <=1.9 - Remote Code Execution
Crítica
CVE-2017-18583
Post Pay Counter < 2.731 - PHP Object Injection
Alta
CVE-2017-18584
Post Pay Counter < 2.731 - Arbitrary Settings Change
Media
CVE-2017-18599
Pinfinity <= 1.9.2 - Reflected Cross-site Scripting
Alta
ba0fdd81-767a-4858-acdb-e60fd5e15aab
Active Directory Integration <= 1.1.8 - Authenticated (Admin+) SQL Injection
Alta
CVE-2017-14848
WPHRM - Human Resource Management System < 1.1 - SQL Injection
Alta
CVE-2017-2551
BackWPup <= 3.4.1 - Unauthenticated Backup Download
Media
CVE-2017-18577
Mailchimp For WP <= 4.1.7 - Cross-Site Scripting
Media
2a9bf519-bc55-411b-836a-fb394e317396
Caldera Forms <= 1.5.4 - Cross-Site Scripting
Media
CVE-2017-14126
Participants Database <= 1.7.5.9 - Unauthorized Cross-Site Scripting
Media
7c6e233f-c612-4625-8097-0637e976190d
User Access Manager <= 2.0.8 - Reflected Cross-Site Scripting
Media
5b3268c2-7cdd-4839-9859-42218d4d632b
User Access Manager <= 1.2.14 - Reflected Cross-Site Scripting
Media
CVE-2017-18535
SmokeSignal <= 1.2.6 - Cross-Site Scripting
Alta
d6fc087b-c28d-4c6a-a59f-085773d542dd
Smoke Signal < 1.2.7 - Authenticated Stored Cross-Site Scripting
Alta
8c78e14b-6925-4630-b19c-13b192f9fea3
SQL Shortcode <= 1.1 - SQL Execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.