Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 26

  1. VULNERABILIDAD CVE-2026-103376Exposición de clave de pedido sin autenticación en PeachPay PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.nExposición de información 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-92432Redirección abierta en Patreon WordPress mediante el parámetro 'state' Patreon WordPressRedirección abierta 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-81343Actualización de campos de la página de opciones de ACF sin autenticación en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-110527Creación de cuentas sin autenticación mediante omisión del pago de registro en WP User Manager WP User ManagerControl de acceso incorrecto 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-81344Inyección de objetos PHP en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsDeserialización insegura 6.6MEDIA
  6. VULNERABILIDAD CVE-2026-97314Divulgación de destinos de enlaces de afiliado no públicos e inyección de estadísticas de clics en… ThirstyAffiliatesExposición de información 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-111601Cross-site scripting reflejado en Hippoo Mobile App for WooCommerce mediante el parámetro 'token_id' hippoooCross-site scripting (XSS) 6.1MEDIA
  8. VULNERABILIDAD CVE-2026-107763Falta de autorización en Fastcache by Host.it para modificar el bloqueo de caché de páginas en .htaccess hostspaFalta de autorización 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-109985Cross-site scripting almacenado en xSpeed Cache mediante el parámetro 'post_content' wpdevteamCross-site scripting (XSS) 6.4MEDIA
  10. VULNERABILIDAD CVE-2026-110268Recorrido de directorios en Post Export Import with Media mediante el parámetro 'theme_slug' wpazleenRecorrido de directorios 4.9MEDIA
  11. VULNERABILIDAD CVE-2026-107752Inyección SQL en Welcart e-Commerce mediante la cookie 'wp_usces_order_old' uscnanbuInyección SQL 4.9MEDIA
  12. VULNERABILIDAD CVE-2026-109368Exposición de información sensible sin autorización en WP Booking System mediante la acción AJAX… murgrolandFalta de autorización 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-92715Referencia directa insegura a objetos con modificación arbitraria de cursos y toma de propiedad en Tutor LMS… themeumReferencia directa insegura (IDOR) 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-109369Escalada de privilegios sin autorización en WP Booking System mediante el parámetro 'user_permission' y… murgrolandFalta de autorización 6.8MEDIA
  15. VULNERABILIDAD CVE-2026-111726Cross-site scripting almacenado en Themify Builder mediante el atributo 'visible' del shortcode themifymeCross-site scripting (XSS) 6.4MEDIA
  16. VULNERABILIDAD CVE-2026-92978Falsificación de petición (CSRF) en User Registration & Membership vía trigger_bulk_action() wpeverestFalsificación de petición (CSRF) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-109989Cross-site scripting (XSS) almacenado en Themify Popup vía 'popup_width_unit' themifymeCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-107744Falta de autorización en LearnPress permite enumeración de correos vía 'search-authors' thimpressFalta de autorización 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-62438Desbordamiento de entero y lectura fuera de límites en GIMP al procesar archivos PAA Red HatDesbordamiento de entero 6.1MEDIA
  20. VULNERABILIDAD CVE-2026-110754Fuga de memoria en Text::CSV_XS al fallar el análisis de un registro en getline Fuga de memoria 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-111802Eliminación arbitraria de archivos en Nautilus mediante enlace simbólico en la papelera Red HatSeguimiento de enlaces 6.6MEDIA
  22. VULNERABILIDAD CVE-2026-89096Denegación de servicio por fuga de memoria en rpc.statd de nfs-utils Red HatRecurso no liberado 5.9MEDIA
  23. VULNERABILIDAD CVE-2026-89088Desbordamiento de búfer en el heap de parted al redimensionar FAT16 Red HatEscritura fuera de límites 5.5MEDIA
  24. VULNERABILIDAD CVE-2026-89085Desbordamiento de búfer en el heap de parted con imagen FAT32 manipulada Red HatEscritura fuera de límites 6.6MEDIA