Media
CVE-2026-0950
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 391
Restablecer filtros
Media
CVE-2025-15525
Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure
Media
CVE-2025-68838
MemberPress Discord Addon <= 1.1.4 - Reflected Cross-Site Scripting
Alta
CVE-2025-15057
SlimStat Analytics <= 5.3.3 - Unauthenticated Stored Cross-Site Scripting via 'fh' Parameter
Media
CVE-2025-68892
Scroll rss excerpt <= 5.0 - Reflected Cross-Site Scripting
Media
CVE-2025-68608
Userpro <= 5.1.9 - Missing Authorization
Media
CVE-2025-14080
Frontend Post Submission Manager Lite <= 1.2.5 - Missing Authorization to Unauthenticated Arbitrary Post Modification
Media
CVE-2025-12885
Embed Any Document <= 2.7.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Media
CVE-2025-13608
CC Child Pages <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'child_pages' Shortcode
Media
CVE-2025-63008
ERP <= 1.16.7 - Missing Authorization
Media
CVE-2025-67546
ERP <= 1.16.6 - Authenticated (Subscriber+) Information Exposure
Alta
CVE-2025-13536
Blubrry PowerPress <= 11.15.2 - Authenticated (Contributor+) Arbitrary File Upload via 'powerpress_edit_post'
Alta
CVE-2026-15291
Chat Help – Click to Chat Button & Form <= 3.1.3 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Alta
CVE-2025-12846
Blocksy Companion <= 2.1.19 - Subida arbitraria de archivos autenticada mediante omisión de SVG (Autor+)
Una vulnerabilidad en el complemento Blocksy Companion para WordPress permite a atacantes autenticados con rol de autor o superior subir archivos arbitrarios al servidor, lo que puede posibilitar la ejecución remota de código.
Alta
CVE-2025-10487
Advanced Ads <= 2.0.12 - Unauthenticated Limited Code Execution
Alta
CVE-2025-4203
wpForo Forum <= 2.4.8 - Unauthenticated SQL Injection via get_members Function
Media
CVE-2025-64201
PowerPress Podcasting <= 11.13.12 - Cross-Site Request Forgery
Alta
CVE-2025-11691
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Inyección SQL no autenticada
Una vulnerabilidad de inyección SQL no autenticada en PPOM para WooCommerce permite extraer información confidencial de la base de datos si Legacy Price Calculations está habilitado.
Crítica
CVE-2025-11391
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Subida de archivos arbitrarios sin autenticación
Una vulnerabilidad en PPOM – Product Addons & Custom Fields for WooCommerce permite a atacantes no autenticados subir archivos arbitrarios mediante el recorte de imágenes, posibilitando la ejecución de código en sitios con la versión de pago activa.
Media
CVE-2025-9946
LockerPress – WordPress Security Plugin <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Media
CVE-2025-10128
Eulerpool Research Systems <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Media
CVE-2025-60099
Embed Any Document <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Media
CVE-2025-58223
VoucherPress <= 1.5.7 - Authenticated (Author+) Stored Cross-Site Scripting
Alta
CVE-2025-9693
User Meta – User Profile Builder and User management plugin <= 3.1.2 - Authenticated (Subscriber+) Arbitrary File Deletion
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.