Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad en HivePress permite a atacantes no autenticados inyectar scripts maliciosos mediante atributos de usuario personalizados, ejecutándose cuando se visualizan los perfiles afectados.
El complemento LatePoint para WordPress es vulnerable a inyección SQL no autenticada a través del parámetro 'booking[service_id]' en versiones hasta la 5.7.2, lo que permite extraer información confidencial de la base de datos.
WP Directory Kit para WordPress es vulnerable a inyección SQL de segundo orden a través del campo display_name del perfil. Usuarios autenticados con rol de suscriptor o superior pueden extraer datos confidenciales de la base de datos.
Blocksy Companion permite a atacantes no autenticados obtener privilegios de vendedor en Dokan e iniciar sesión automáticamente, incluso si el registro de vendedores está desactivado.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.