Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 53

  1. VULNERABILIDAD CVE-2026-97396Cross-site scripting (XSS) almacenado en Retainful hasta 1.0.10 retainfulCross-site scripting (XSS) 6.4MEDIA
  2. VULNERABILIDAD CVE-2026-102774Cross-site scripting (XSS) DOM almacenado en SureDash hasta 1.12.1 brainstormforceCross-site scripting (XSS) 6.4MEDIA
  3. VULNERABILIDAD CVE-2026-104728Falta de autorización en AutomatorWP hasta 5.8.4 rubengcFalta de autorización 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-96653Inyección SQL de segundo orden en WP Directory Kit hasta 1.5.9 wpdirectorykitInyección SQL 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-102291Ejecución arbitraria de shortcodes en Kirki hasta 6.3.1 themeumInyección 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-97340Cross-site scripting almacenado en Avada | Website Builder For WordPress & WooCommerce themefusionCross-site scripting (XSS) 6.4MEDIA
  7. VULNERABILIDAD CVE-2026-103478Cross-site scripting almacenado en Premium Packages codename065Cross-site scripting (XSS) 6.4MEDIA
  8. VULNERABILIDAD CVE-2026-103912Cross-site scripting DOM reflejado en JetFormBuilder jetmonstersCross-site scripting (XSS) 4.7MEDIA
  9. VULNERABILIDAD CVE-2026-12054Cross-site scripting DOM reflejado en Download Manager codename065Cross-site scripting (XSS) 6.1MEDIA
  10. VULNERABILIDAD CVE-2026-17025Cross-site scripting almacenado en Graphene silverksCross-site scripting (XSS) 6.4MEDIA
  11. VULNERABILIDAD CVE-2026-104753Inyección SQL en Rank Math SEO Rank Math SEOInyección SQL 4.1MEDIA
  12. VULNERABILIDAD CVE-2026-105976Falta de autorización en Portfolio Filter Gallery Portfolio Filter GalleryAutorización incorrecta 4.7MEDIA
  13. VULNERABILIDAD CVE-2026-105995Exposición de información en Booking Package Booking PackageExposición de información 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-105990Exposición de información en Accept PayPal Payments Using Contact Form 7 Accept PayPal Payments using Contact Form 7Exposición de información 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-105989Falsificación de estado de transacción en Accept PayPal Payments Using Contact Form 7 Accept PayPal Payments using Contact Form 7Falta de autorización 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-85571Falta de autorización en Tutor LMS permite reasignar el padre de cualquier entrada Tutor LMSReferencia directa insegura (IDOR) 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-107323Cross-site scripting almacenado en Gallery PhotoBlocks Gallery PhotoBlocksCross-site scripting (XSS) 6.8MEDIA
  18. VULNERABILIDAD CVE-2026-107321Recorrido de directorios en W3 Total Cache vía importación de la biblioteca de medios del CDN W3 Total CacheRecorrido de directorios 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-107120Evasión de verificación de correo en Contest Gallery por PIN de registro fuerza bruta Contest GalleryAutenticación incorrecta 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-104022Escalada de privilegios en Academy LMS mediante el endpoint REST add_child kodezenGestión de privilegios incorrecta 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-104915Falta de autorización en Academy LMS permite eliminar comentarios de lecciones arbitrarios kodezenFalta de autorización 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-93883Cross-site scripting almacenado en Advanced Classifieds & Directory Pro vía el parámetro phone pluginswareCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-104898Referencia directa insegura a objetos en Bookly permite escalada de privilegios ladelaReferencia directa insegura (IDOR) 6.8MEDIA
  24. VULNERABILIDAD CVE-2026-96743Cross-site scripting almacenado en Table Field Add-on for ACF and SCF jonuaCross-site scripting (XSS) 6.4MEDIA