Media
CVE-2024-43229
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 4.073
Restablecer filtros
Crítica
CVE-2024-43207
Unite Gallery Lite <= 1.7.62 - Authenticated (Contributor+) SQL Injection
Alta
CVE-2024-7150
Slider by 10Web – Responsive Image Slider <= 1.2.57 - Authenticated (Contributor+) SQL Injection via id Parameter
Alta
CVE-2024-7548
LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order Parameter
Media
CVE-2024-38787
Import and export users and customers <= 1.26.8 - Unauthenticated Information Exposure
Crítica
CVE-2024-43145
GeoDirectory <= 2.3.61 - Authenticated (Subscriber+) SQL Injection
Crítica
CVE-2024-43144
Cost Calculator Builder <= 3.2.15 - Unauthenticated SQL Injection
Crítica
CVE-2024-6926
Viral Signup <= 2.1 - Unauthenticated SQL Injection
Crítica
CVE-2024-43132
Docket (WooCommerce Collections / Wishlist / Watchlist) < 1.7.0 - Unauthenticated SQL Injection
Media
CVE-2024-43163
ParcelPanel <= 4.3.2 - Reflected Cross-Site Scripting
Alta
CVE-2023-5000
Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcode
Crítica
CVE-2024-39658
Salon booking system <= 10.7 - Authenticated (Administrator+) SQL Injection
Crítica
CVE-2024-38693
WP User Frontend <= 4.0.7 - Authenticated (Administrator+) SQL Injection
Crítica
CVE-2024-39653
VikRentCar <= 1.4.0 - Unauthenticated SQL Injection
Crítica
CVE-2024-5057
Easy Digital Downloads <= 3.2.12 - Unauthenticated SQL Injection
Alta
CVE-2024-7389
Forminator <= 1.29.1 - HubSpot Developer API Key Sensitive Information Exposure
Crítica
CVE-2024-39638
Registrations for the Events Calendar – Event Registration Plugin <= 2.12.2 - Authenticated (Contributor+) SQL Injection
Crítica
CVE-2024-6847
Chatbot with ChatGPT <= 2.4.4 - Unauthenticated SQL Injection
Crítica
CVE-2024-6460
Grow by Tradedoubler <= 2.0.21 - Unauthenticated Local File Inclusion
Media
CVE-2024-5614
Piotnet Addons For Elementor <= 2.4.29 - Unauthenticated Sensitive Information Exposure
Alta
CVE-2024-38793
Best Restaurant Menu by PriceListo <= 1.4.1 - Authenticated (Contributor+) SQL Injection
Crítica
CVE-2024-39620
Plugin ListingPro <= 2.9.4 - Inyección SQL autenticada (suscriptor+)
El plugin ListingPro para WordPress es vulnerable a inyección SQL, lo que permite a usuarios autenticados con nivel de suscriptor o superior extraer información confidencial de la base de datos.
Crítica
CVE-2024-39622
ListingPro <= 2.9.4 - Unauthenticated SQL Injection
Alta
CVE-2024-38795
ListingPro Plugin <= 2.9.4 - Unauthenticated SQL Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.