Vulnerabilidades de tomdever
CVE recientes que afectan productos de tomdever, con severidad, versiones afectadas y exploits.
FABRICANTE4 CVE
- VULNERABILIDAD CVE-2026-119155Inyección SQL no autenticada en wpForo Forum vía parámetro 'href[locale]' tomdeverInyección SQLCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-95870Inyección SQL no autenticada en wpForo Forum vía parámetro 'data' tomdeverInyección SQLCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-119164Escalada de privilegios autenticada en wpForo Forum vía 'data[secondary_groupids]' tomdeverGestión de privilegios incorrectaCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-120532XSS almacenado autenticado en wpForo Forum vía cuerpo de respuesta tomdeverCross-site scripting (XSS)CVSS 3.1 6.4MEDIA