Media
CVE-2017-18576
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Media
CVE-2017-18536
Stop User Enumeration <= 1.3.7 - Cross-Site Scripting
Media
CVE-2017-18612
WP Whois Domain <= 1.0.0 - Reflected Cross-Site Scripting
Media
CVE-2016-10892
Chained Quiz Plugin < 1.0 - Cross-Site Scripting
Alta
CVE-2017-5491
WordPress Core < 4.7.1 - Authorization Bypass
Media
CVE-2017-5488
WordPress Core < 4.7.1 - Cross-Site Scripting via Name and Version Header of Plugin
Media
CVE-2017-5490
WordPress Core < 4.7.1 - Stored Cross-Site Scripting via theme directory name
Alta
CVE-2017-5489
WordPress Core < 4.7.1 - Cross-Site Request Forgery via Uploading Flash File
Alta
CVE-2017-5492
WordPress Core < 4.7.1 - Cross-Site Request Forgery via Widget Editing
Media
CVE-2017-5487
WordPress Core < 4.7.1 - Information Disclosure
Media
CVE-2017-5493
WordPress Core < 4.7.1 - Weak Multi-Site Activation Key for User and Site Signup
Alta
351
RSMonials - XSS (Cross Site Scripting)
Alta
CVE-2016-6581
HPACK Denial of Service vulnerability (HPACK Bomb)
Alta
a646a582-7174-4172-a193-c1606c43e6a5
Responsive Poll < 1.7.6 - Cross-Site Request Forgery to Cross-Site Scripting
Crítica
cadd47e9-1d5b-4f04-8421-7707dad53ea6
Google Forms <= 0.90 - Unauthenticated PHP Object injection
Media
e7d4830b-f60a-4556-b40f-1bf9d5a296ad
Stop User Enumeration <= 1.3.4 - Username Enumeration Bypasses
Media
CVE-2017-1000226
Stop User Enumeration plugin <1.3.9 - User Enumeration
Sin evaluar
397
Kunena - XSS (Cross Site Scripting)
Crítica
f31bf9cd-fbf3-4f7a-bddd-ddd44c899710
WordPress Ad Widget <= 2.11.0 - Local File Inclusion
Media
CVE-2017-6514
WordPress Core < 4.7.2 - Path Disclosure
Media
9d2345d2-0bcf-46fc-a857-0ec10a1b1c26
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.4 - Path Traversal to Sensitive Information Disclosure
Alta
CVE-2016-10927
Nelio AB Testing < 4.5.11 - Server-Side Request Forgery
Sin evaluar
394
AcyMailing
Sin evaluar
347
JMS Support Online module - XSS (Cross Site Scripting)
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.