Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 378

Restablecer filtros

Media 09.10.2026

CVE-2026-102774

SureDash <= 1.12.1 - Cross-Site Scripting basado en DOM almacenado autenticado (Subscriber+) mediante el atributo 'alt' de imagen en publicaciones comunitarias

SureDash para WordPress es vulnerable a Cross-Site Scripting basado en DOM mediante el atributo alt de imágenes en publicaciones, permitiendo a suscriptores o roles superiores ejecutar scripts arbitrarios.

Alta 09.10.2026

CVE-2026-96765

WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) <= 44.1 - Cross-Site Scripting almacenado no autenticado mediante el parámetro 'id_token'

Una vulnerabilidad en el complemento WPO365 Login para WordPress permite a atacantes no autenticados inyectar scripts maliciosos a través del parámetro id_token que se ejecutan cuando un administrador visita el asistente de configuración.

Media 09.10.2026

CVE-2026-96653

WP Directory Kit <= 1.5.9 - Inyección SQL de segundo orden autenticada (suscriptor+) mediante el campo de perfil 'display_name'

WP Directory Kit para WordPress es vulnerable a inyección SQL de segundo orden a través del campo display_name del perfil. Usuarios autenticados con rol de suscriptor o superior pueden extraer datos confidenciales de la base de datos.

Media 09.10.2026

CVE-2026-96574

User Frontend <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpuf_payment_method' Parameter

Alta 09.10.2026

CVE-2026-96572

WP Meteor Website Speed Optimization Addon <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Alta 09.10.2026

CVE-2026-100161

Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter

Alta 09.10.2026

CVE-2026-107742

10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Alta 09.10.2026

CVE-2026-100196

LazyLoad Plugin <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content

Alta 09.10.2026

CVE-2026-96558

Quiz and Survey Master (QSM) <= 11.2.6 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'qsm_hidden_questions' Parameter

Alta 09.10.2026

CVE-2026-96682

Presto Player <= 4.5.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content via <presto-player> Tag

Media 09.10.2026

CVE-2026-103482

Simple Newsletter Plugin <= 4.3.10 - Unauthenticated Stored Cross-Site Scripting via Subscriber Custom Field via Manage Preferences Form + Campaign Preview noptin_key Pivot

Media 09.10.2026

CVE-2026-16776

MP3 Audio Player <= 5.14.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

Media 09.10.2026

CVE-2026-104735

RSS Aggregator by Feedzy <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Feedzy Loop Block Feed URL / RSS <title>

Media 09.10.2026

CVE-2026-103424

Anti-Spam by CleanTalk <= 6.88 - Unauthenticated Stored Cross-Site Scripting via Comment Content via ContactsEncoder Greedy Regex

Media 09.10.2026

CVE-2026-102401

Download Manager <= 3.3.71 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'regurl' Shortcode Attribute

Media 02.10.2026

CVE-2026-92974

Photo Gallery by 10Web <= 1.8.46 - Reflected Cross-Site Scripting via 'thumb_url' Parameter

Alta 02.10.2026

CVE-2026-97660

WPC Product Options for WooCommerce <= 4.0.5 - Unauthenticated Stored Cross-Site Scripting via wpcpo-* Array Key via Multipart Field Name

Media 02.10.2026

CVE-2026-100157

WP Ultimate Review <= 2.4.3 - Unauthenticated Arbitrary Shortcode Execution via 'xs_reviw_summery' Parameter (Split-Shortcode / Late-Registered Shortcode)

Media 02.10.2026

CVE-2026-97344

Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

Media 02.10.2026

CVE-2026-100148

Rich Showcase for Google Reviews <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Google Review Text (imported via Places API)

Alta 02.10.2026

CVE-2026-97341

Visitor Traffic Real Time Statistics <= 8.16 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'X-Real-IP' HTTP Header

Alta 02.10.2026

CVE-2026-87091

Welcart e-Commerce <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Settlement Notification Parameters

Media 02.10.2026

CVE-2026-100149

WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

Alta 02.10.2026

CVE-2026-96575

Transliterator <= 2.5.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable {rstr_keep} Placeholder

Mostrando 1 a 24 de 378 resultados

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 378

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo