Crítica
CVE-2018-17207
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41.670
Restablecer filtros
Media
6ab26526-9fbb-4c2e-be41-73450225b834
WooCommerce <= 3.4.4 - Authenticated PHP Object Injection
Alta
aa735320-f7fe-4e51-9f9a-f4c8f3ddc2e7
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.3.13 - Cross-Site Scripting
Crítica
CVE-2018-16159
Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) < 4.1.8 - SQL Injection
Media
CVE-2018-15876
Ajax BootModal Login <= 1.4.3 - CAPTCHA Reuse
Alta
CVE-2018-15877
Plainview Activity Monitor < 20180826 - Remote Command Injection
Alta
CVE-2019-15092
Import Export WordPress Users and WooCommerce Customers <= 1.3.1 - CSV Injection
Media
a068e411-d81f-4162-84e9-f1e9868963f9
Supreme Directory < 1.1.9 - Cross-Site Scripting
Alta
CVE-2018-16308
Ninja Forms Contact Form <= 3.3.13 - CSV Injection
Crítica
CVE-2018-14502
Chained Quiz <= 1.0.8.2 - Unauthenticated SQL Injection
Alta
CVE-2017-1000600
WordPress Core < 4.9 - Insecure Deserialization
Alta
CVE-2018-15571
Export Users to CSV <= 1.1.1 - CSV Injection
Media
b1be1928-a278-48d5-beb2-00e3c8df3fa9
Ultimate Member <= 2.0.21 - Cross-Site Scripting
Alta
5143a2d2-504a-46b8-b82b-19beba4da64d
Ultimate Member <= 2.0.21 - Arbitrary File Upload
Media
CVE-2018-17884
Gwolle Guestbook <= 2.5.3 - Cross-Site Scripting
Media
CVE-2018-20966
Booster for WooCommerce <= 3.7.0 - Cross-Site Scripting
Media
CVE-2018-14846
Multi Step Form <= 1.2.5 - Stored Cross-Site Scripting
Media
c49c97cf-78e9-4da2-ab0d-ff014c29feaa
Strong Testimonials <= 2.31.4 - Reflected Cross-Site Scripting
Media
CVE-2018-17947
Snazzy Maps <= 1.1.4 - Multiple Cross-Site Scripting
Media
CVE-2018-14430
Multi Step Form <= 1.2.5 - Reflected Cross-Site Scripting
Media
CVE-2018-13137
Events Manager <= 5.9.4 - Cross-Site Scripting
Media
CVE-2018-21001
AnyComment <= 0.0.32 - Cross-Site Scripting
Media
CVE-2018-14071
Geo Mashup - < 1.10.4 - Cross-Site Scripting
Alta
CVE-2018-1000504
Redirection <= 2.7.3 - Local File Inclusion
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.