Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
El tema ABC para Drupal no sanea suficientemente los títulos de enlaces de menú antes de insertarlos en atributos de clase HTML. Un atacante con permisos para modificar enlaces de menú podría aprovechar esta vulnerabilidad.
Una vulnerabilidad en el módulo de registro de Contao permite a atacantes no autenticados reenviar correos de activación de forma ilimitada. Esto genera un riesgo de saturación de correo y permite verificar si una dirección tiene un registro pendiente.
Una vulnerabilidad de falsificación de petición en sitios cruzados en Contao permite ejecutar acciones destructivas o de cambio de estado en el backend si un usuario autenticado accede a una URL manipulada.
Una vulnerabilidad de cross-site scripting en el módulo de comentarios de Contao permite a usuarios no autenticados inyectar código malicioso que se ejecuta al abrir la lista de comentarios en el panel de administración, pudiendo llevar a la ejecución de código.
Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.
Un defecto de caché en el voter de seguridad de Contao permite a usuarios del backend con pocos privilegios eludir permisos de módulos y acceder de forma no autorizada a tablas de la base de datos.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.