Alta
CVE-2019-25216
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.681
Restablecer filtros
Alta
2edb574d-74b7-4f72-91a1-bb6632709b7a
WooCommerce <= 3.6.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Media
CVE-2019-14787
Newsletters <= 4.6.18 - Cross-Site Scripting via contentarea Parameter
Alta
3fda31fa-efc9-44b9-99ba-9e3e23aa2ee0
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Crítica
bbd1e68f-1f84-40d6-9ecd-34280c3c5099
Yet Another Stars Rating <= 1.8.6 - Unauthenticated PHP Object Injection
Alta
b96f40fe-3ffa-4fc5-b51a-ff3771224bd5
WP Job Manager <= 1.31.2 - PHP Object Injection via PHAR Deserialization
Crítica
CVE-2018-20156
WP Maintenance Mode <= 2.0.6 - Remote Code Execution
Crítica
CVE-2018-20984
Patreon WordPress < 1.2.2 - PHP Object Injection
Alta
f2862cee-0412-42ba-9a8e-e5722bece775
Redirection <= 3.6.3 - Cross-Site Request Forgery to Remote Code Execution
Alta
bd302d8e-bba1-4fa1-bcbc-591d894ca1d6
Simple Link Directory <= 5.6.0 - PHP Object Injection
Alta
6b8655a6-f410-480d-8c45-2527b53fa129
Blog2Social: Social Media Auto Post & Scheduler < 5.0.1 - PHP Object Injection
Alta
CVE-2018-1000504
Redirection <= 2.7.3 - Local File Inclusion
Media
CVE-2018-11105
3CX Live Chat <= 8.0.07 - Cross-Site Scripting
Media
CVE-2018-11486
Advance Search for WooCommerce <= 1.0.9 - Cross-Site Scripting
Alta
fe7e6a53-36c3-41fc-bae8-a9e1de2494ad
Category Order and Taxonomy Terms Order <= 1.5.2.2 - Authenticated PHP Object Injection
Media
CVE-2018-5651
WP Markdown Editor (Formerly Dark Mode) < 1.7 - Cross-Site Scripting
Alta
CVE-2017-18356
WooCommerce <= 3.2.3 - Authenticated PHP Object Injection
Media
9b780e28-3254-49d8-9b62-ade1c0a42d8a
Rating Widget Plugin < 2.9.0 - Sensitive Information Disclosure
Media
CVE-2017-10991
WP Statistics <= 12.0.9 - Authenticated Cross-Site Scripting
Alta
99418bd5-041a-4210-9571-fee6842fb692
Tracking Code Manager < 1.11.5 - Denial of Service
Crítica
cc550fd9-c332-4a40-b4a9-166d5ffebc76
My Geo Posts Free <= 1.2 - PHP Object Injection
Crítica
4b40e33b-4aa8-4378-b044-a8a636d34f73
Referrer Detector <= 4.2.1.0 - PHP Object Injection
Alta
01139cbd-1116-4cf8-bdcb-cb182588d093
BlogVault WordPress Backup Plugin 1.40 - 1.44 - Unauthenticated PHP Object Injection
Alta
02665811-15ba-434c-a4d0-df5402a128f4
Simple Ads Manager <= 2.9.8.125 - Unauthenticated PHP Objection Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.