Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de cross-site scripting en el módulo de comentarios de Contao permite a usuarios no autenticados inyectar código malicioso que se ejecuta al abrir la lista de comentarios en el panel de administración, pudiendo llevar a la ejecución de código.
Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.
Un defecto de caché en el voter de seguridad de Contao permite a usuarios del backend con pocos privilegios eludir permisos de módulos y acceder de forma no autorizada a tablas de la base de datos.
Una omisión de autorización en el control de consentimiento de pacioli permite que operaciones anidadas cancelen documentos preexistentes especificados por el invocador sin aprobación humana ni registro de auditoría.
Una vulnerabilidad de Cross-Site Scripting almacenado en el plugin PeproDev Ultimate Profile Solutions para WordPress permite a usuarios autenticados con rol de colaborador o superior inyectar scripts en páginas.
Una vulnerabilidad en HivePress permite a atacantes no autenticados inyectar scripts maliciosos mediante atributos de usuario personalizados, ejecutándose cuando se visualizan los perfiles afectados.
El complemento Listdom para WordPress hasta la versión 6.1.2 permite a atacantes autenticados como administradores eliminar archivos arbitrarios en el servidor mediante salto de directorio, lo que puede facilitar la ejecución remota de código.
Una vulnerabilidad en el complemento Divi Plus para WordPress permite a atacantes no autenticados leer archivos arbitrarios del servidor mediante un endpoint REST desprotegido.
Una vulnerabilidad de cross-site scripting persistente basado en DOM en Molongui Authorship permite a atacantes no autenticados inyectar scripts mediante atributos href en comentarios, ejecutándose cuando los usuarios visitan las páginas afectadas.
El plugin FunnelKit para WordPress es vulnerable a Cross-Site Scripting almacenado no autenticado mediante campos de pedido. Los atacantes pueden inyectar scripts que se ejecutan cuando los usuarios acceden a las páginas afectadas.
Una verificación de autorización faltante en AutomatorWP permite a atacantes autenticados con rol de suscriptor o superior enumerar registros de Fluent Forms, exponiendo IDs y títulos.
Una vulnerabilidad en el tema Avada para WordPress permite a atacantes autenticados almacenar scripts maliciosos en enlaces sociales de perfiles de autor, los cuales se ejecutan al hacer clic sobre ellos.
El complemento WPAdverts para WordPress es vulnerable a XSS persistente no autenticado mediante el parámetro adverts_location. Los atacantes pueden inyectar scripts que se ejecutan al visitar las páginas afectadas.
El complemento LatePoint para WordPress es vulnerable a inyección SQL no autenticada a través del parámetro 'booking[service_id]' en versiones hasta la 5.7.2, lo que permite extraer información confidencial de la base de datos.
Una vulnerabilidad de Cross-Site Scripting almacenado en el plugin Retainful para WordPress permite a atacantes autenticados como suscriptores inyectar scripts maliciosos en páginas web.
SureDash para WordPress es vulnerable a Cross-Site Scripting basado en DOM mediante el atributo alt de imágenes en publicaciones, permitiendo a suscriptores o roles superiores ejecutar scripts arbitrarios.
Una vulnerabilidad en el complemento WPO365 Login para WordPress permite a atacantes no autenticados inyectar scripts maliciosos a través del parámetro id_token que se ejecutan cuando un administrador visita el asistente de configuración.
El plugin Motors para WordPress es vulnerable a Cross-Site Scripting almacenado mediante el parámetro stm_f_s. Atacantes autenticados con rol de suscriptor o superior pueden inyectar scripts web arbitrarios que se ejecutan cuando un usuario visita las páginas afectadas.
Una vulnerabilidad IDOR en WebToffee WooCommerce PDF Invoices hasta la versión 5.0.2 permite a atacantes no autenticados acceder a documentos de pedidos si el acceso de invitados está habilitado.
Una vulnerabilidad en el complemento WPO365 | LOGIN para WordPress permite a atacantes no autenticados reutilizar tokens previamente emitidos y acceder a cuentas de usuarios o administradores si una opción específica está activada.
Una vulnerabilidad de cross-site scripting reflejado en WPForms permite a atacantes no autenticados ejecutar scripts mediante enlaces maliciosos bajo configuraciones específicas de formularios.
WP Directory Kit para WordPress es vulnerable a inyección SQL de segundo orden a través del campo display_name del perfil. Usuarios autenticados con rol de suscriptor o superior pueden extraer datos confidenciales de la base de datos.
El plugin Premium Packages para WordPress es vulnerable a Cross-Site Scripting almacenado a través de parámetros de facturación. Atacantes autenticados con rol de suscriptor pueden inyectar scripts maliciosos que se ejecutan cuando los usuarios acceden a las páginas afectadas.
Una vulnerabilidad crítica en el plugin WPCOM Member para WordPress permite a atacantes no autenticados eludir la autenticación e iniciar sesión como cualquier usuario, incluidos administradores.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.