Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 21
Restablecer filtrosGeo Mashup <= 1.13.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Geo Mashup <= 1.13.18 - Unauthenticated Local File Inclusion
Geo Mashup <= 1.13.18 - Unauthenticated Stored Cross-Site Scripting
Geo Mashup <= 1.13.19 - Authenticated (Subscriber+) SQL Injection
Geo Mashup <= 1.13.19 - Missing Authorization to Unauthenticated Plugin Settings Disclosure via 'geo_mashup_content' Parameter
Geo Mashup <= 1.13.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
Geo Mashup <= 1.13.19 - Unauthenticated Stored Cross-Site Scripting
Geo Mashup <= 1.13.19 - Authenticated (Subscriber+) SQL Injection via 'geo_mashup_null_fields' Parameter
Geo Mashup <= 1.13.18 - Unauthenticated Time-Based SQL Injection via 'map_post_type' Parameter
Geo Mashup <= 1.13.18 - Unauthenticated Time-Based SQL Injection via 'object_ids' Parameter
Geo Mashup <= 1.13.18 - Unauthenticated Time-Based SQL Injection via 'sort' Parameter
Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter
Geo Mashup <= 1.13.17 - Unauthenticated SQL Injection via 'sort' Parameter
Geo Mashup <= 1.13.16 - Unauthenticated Local File Inclusion
Geo Mashup <= 1.13.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via geo_mashup_visible_posts_list Shortcode
Geo Mashup <= 1.13.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Geo Mashup - < 1.10.4 - Cross-Site Scripting
Geo Mashup < 1.8.3 - Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.