Alta
CVE-2025-9890
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Media
CVE-2025-11256
Kognetiks Chatbot <= 2.3.5 - Missing Authorization to Unauthenticated Limited File Uploads and Conversation Erasing
Media
CVE-2025-10750
PowerBI Embed Reports <= 1.2.0 - Unauthenticated Sensitive Information Disclosure
Media
CVE-2025-11372
LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation
Crítica
CVE-2025-49655
Keras framework vulnerable to deserialization of untrusted data
Media
CVE-2025-11741
WPC Smart Quick View for WooCommerce <= 4.2.5 - Insecure Direct Object Reference to Unauthenticated Private Product Exposure
Media
CVE-2025-11510
FileBird <= 6.4.9 - Improper Authorization to Authenticated (Author+) Settings Reset
Media
CVE-2025-10006
WPBakery Page Builder <= 8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Alta
CVE-2025-11691
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Inyección SQL no autenticada
Una vulnerabilidad de inyección SQL no autenticada en PPOM para WooCommerce permite extraer información confidencial de la base de datos si Legacy Price Calculations está habilitado.
Crítica
CVE-2025-11391
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Subida de archivos arbitrarios sin autenticación
Una vulnerabilidad en PPOM – Product Addons & Custom Fields for WooCommerce permite a atacantes no autenticados subir archivos arbitrarios mediante el recorte de imágenes, posibilitando la ejecución de código en sitios con la versión de pago activa.
Crítica
CVE-2025-62515
pyquokka is Vulnerable to Remote Code Execution by Pickle Deserialization via FlightServer
Alta
CVE-2025-11517
Event Tickets and Registration <= 5.26.5 - Unauthenticated Ticket Payment Bypass
Media
ghsa-8c2g-f8jm-5cr7
ibexa/fieldtype-richtext has an XSS vulnerability via acronym custom tag in Rich Text
Media
CVE-2025-11519
Image optimization service by Optimole <= 4.1.0 - Insecure Direct Object Reference to Authenticated (Author+) Media Offload
Media
ghsa-2mx6-fq24-g2mh
ibexa/admin-ui has an XSS vulnerability in Cancel/Reschedule future publication modal
Media
ghsa-99c7-c3mw-mxhv
ezsystems/ezplatform-admin-ui has an XSS vulnerability in Cancel/Reschedule future publication modal
Media
ghsa-q3x8-6898-23g3
ibexa/user login enumerates user accounts
Media
CVE-2025-11703
WP Go Maps (formerly WP Google Maps) <= 9.0.48 - Unauthenticated Cache Poisoning
Media
CVE-2025-9562
Redirection for Contact Form 7 <= 3.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via qs_date Shortcode
Baja
CVE-2025-62505
Lobe Chat vulnerable to Server-Side Request Forgery with native web fetch module
Media
CVE-2025-10044
Keycloak error_description injection on error pages that can trigger phishing attacks
Media
CVE-2025-11738
Media Library Assistant <= 3.29 - Unauthenticated Limited File Read
Media
CVE-2025-11361
Essential Blocks <= 5.7.1 - Authenticated (Author+) Server-Side Request Forgery
Media
CVE-2025-11378
ShortPixel Image Optimizer <= 6.3.4 - Authenticated (Contributor+) Settings Import/Export
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.