Media
642400f6-9579-4065-a5a5-6fec23131778
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41.456
Restablecer filtros
Media
4b7c7416-16fb-4daf-8cc2-96571e1e24b2
Task Manager Pro <= 1.3.1 - Reflected Cross-Site Scripting
Media
CVE-2017-18508
WP Live Chat Support <= 7.1.02 - Cross-Site Scripting
Media
CVE-2017-10991
WP Statistics <= 12.0.9 - Authenticated Cross-Site Scripting
Alta
0e604d56-572f-4d60-b5ad-14c02ba9cc94
DSubscribers < 1.2.1 - Authenticated (Admin+) SQL Injection
Crítica
CVE-2017-13137
FormCraft Basic 1.0.5 - SQL Injection via id Parameter
Alta
CVE-2017-1002025
Add Edit Delete Listing Module <= 1.0 - SQL Injection
Media
CVE-2017-10889
TablePress <= 1.8 - XML External Entity Injection
Alta
CVE-2017-1002026
Event Expresso Free <= 3.1.37.11.L - Authenticated SQL Injection
Crítica
CVE-2017-9834
WatuPRO < 5.5.3.7 - SQL Injection
Media
63f588c6-6bad-44d2-a9d9-832d3a7d33ea
WP Statistics <= 12.0.8.1 - Reflected Cross-Site Scripting
Alta
CVE-2017-18515
WP Statistics <= 12.0.7 - Authenticated SQL Injection
Alta
CVE-2017-18511
Custom Sidebars <= 3.0.8 - Cross-Site Request Forgery
Media
CVE-2017-18603
Postman SMTP <= 1.7.2 - Reflected Cross-Site Scripting
Media
cb4e3b3c-20f4-4591-af0a-539b405d675e
Ultimate Product Catalog < 4.2.3 - Authenticated SQL Injection
Crítica
e582fa40-b03e-4194-b612-d139e981cce2
Display Widgets < 2.7 - SEO Spam Injection (Hidden Functionality)
Media
CVE-2017-2245
WordPress Shortcodes Plugin — Shortcodes Ultimate < 4.10.0 - Directory Traversal
Media
CVE-2017-18554
Analytics Tracker <= 1.1.0 - Cross-Site Scripting
Alta
CVE-2017-11658
WP Rocket <= 2.10.3 - Local File Inclusion
Crítica
bbeb32a8-5acf-4a68-859d-98652e8ff5d1
Email Before Download <= 3.6 - SQL Injection
Media
52dc69e7-d4c0-492e-a334-54464fc963fd
Email Before Download <= 3.6 - SMTP Header Injection
Media
9c9feabc-6a8d-4367-8ea2-cc5284dbc041
All-in-One WP Migration <= 6.45 - Reflected Cross-Site Scripting
Media
CVE-2017-2224
EventCalendar < 1.0.94 - Authenticated Cross-Site Scripting
Crítica
0d4e3560-2208-4122-812e-0c506fe45126
Autoptimize <= 2.1.0 - Unauthenticated Local File Inclusion
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.