Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de wedevs

CVE recientes que afectan productos de wedevs, con severidad, versiones afectadas y exploits.

FABRICANTE7 CVE

  1. VULNERABILIDAD CVE-2026-121760Control de acceso roto en el plugin weDocs de WordPress wedevsFalta de autorizaciónCVSS 3.1 7.5ALTA
  2. VULNERABILIDAD CVE-2026-120531Cross-site scripting (XSS) almacenado en Subscribe2 – Form, Email Subscribers & Newsletters vía el parámetro… wedevsCross-site scripting (XSS)CVSS 3.1 7.2ALTA
  3. VULNERABILIDAD CVE-2026-109214Cross-site scripting (XSS) almacenado en User Frontend vía campo de taxonomía en modo texto wedevsCross-site scripting (XSS)CVSS 3.1 7.2ALTA
  4. VULNERABILIDAD CVE-2026-121993Falta de autorización en el endpoint payment/process de wePOS wedevsFalta de autorizaciónCVSS 3.1 4.3MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-116512Ejecución remota de código en Project Manager vía el parámetro 'id' wedevsSubida de archivos sin restricciónCVSS 3.1 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-120070Escalada de privilegios en User Frontend vía el parámetro post_content wedevsGestión de privilegios incorrectaCVSS 3.1 8.8ALTA
  7. VULNERABILIDAD CVE-2026-115590Inyección de objetos PHP en el plugin Dokan de WordPress wedevsDeserialización inseguraCVSS 3.1 7.2ALTA