Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Subida sin restricción de archivos de tipo peligroso (CWE-434)

TIPO DE FALLA39 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-93388Carga arbitraria de archivos sin autenticación en Printcart Store (PCDesigner) para WooCommerce printcartSubida de archivos sin restricción 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-110002Carga arbitraria de archivos en Snazzy Social Media Feed para WordPress snazzypluginsSubida de archivos sin restricción 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-108973Carga irrestricta de archivos en Users.php de Contact Tracing System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  4. VULNERABILIDAD CVE-2026-89271Escritura arbitraria de archivos sin autenticación en WP-BusinessDirectory vía uploadFile WP-BusinessDirectorySubida de archivos sin restricción 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-108974Carga sin restricciones en la función save_users de Users.php en E-Learning System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  6. VULNERABILIDAD CVE-2026-108975Carga sin restricciones en la función move_uploaded_file de add_admin.php en Library Management System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  7. VULNERABILIDAD CVE-2026-103521Carga de archivos ejecutables arbitrarios en el endpoint de actualización de documentos de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
  8. VULNERABILIDAD CVE-2026-103522Validación insuficiente de tipo de archivo en la carga de banners de tienda de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
  9. EXPLOIT PÚBLICO CVE-2026-103889Ejecución remota de código en 3D Product configurator for WooCommerce mediante el parámetro 'xpv_image' expiviSubida de archivos sin restricción 9.8CRÍTICA
  10. EXPLOIT PÚBLICO CVE-2026-15748Carga arbitraria de archivos en Forminator Forms mediante configuración de campo falsificada wpmudevSubida de archivos sin restricción 9.8CRÍTICA
  11. VULNERABILIDAD CVE-2026-93550Carga arbitraria de archivos en Veeqo for WooCommerce vía start_veeqo_connection_process Veeqo for WooCommerceSubida de archivos sin restricción 4.3MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-94503Carga arbitraria de archivos en el plugin Zombify de WordPress PX-labSubida de archivos sin restricción 10.0CRÍTICA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-12615Ejecución remota de código en Apache Tomcat Apache Software FoundationSubida de archivos sin restricción 8.1ALTA
  14. VULNERABILIDAD CVE-2026-104752Ejecución remota de código en Rank Math SEO Rank Math SEOSubida de archivos sin restricción 7.2ALTA
  15. VULNERABILIDAD CVE-2026-94589Carga arbitraria de archivos en Extensions For CF7 mediante el campo de firma htpluginsSubida de archivos sin restricción 9.8CRÍTICA