Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de webtoffee

CVE recientes que afectan productos de webtoffee, con severidad, versiones afectadas y exploits.

FABRICANTE4 CVE

  1. VULNERABILIDAD CVE-2026-120530Inyección SQL en WebToffee WP Backup and Migration hasta 1.6.1 vía description webtoffeeInyección SQLCVSS 3.1 5.7MEDIA
  2. VULNERABILIDAD CVE-2026-104368Escalada de privilegios en Export and Import Users and Customers hasta 2.7.5 por discrepancia de escape CSV webtoffeeCodificación de salida incorrectaCVSS 3.1 8.8ALTA
  3. VULNERABILIDAD CVE-2026-118989SSRF en Product Import Export for WooCommerce de WebToffee webtoffeeFalsificación de petición del servidor (SSRF)CVSS 3.1 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-93746Referencia directa insegura a objetos en WebToffee WooCommerce PDF Invoices hasta 5.0.2 webtoffeeReferencia directa insegura (IDOR)CVSS 3.1 7.5ALTA