Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 273 ALERTAS

Cross-site scripting (XSS) (CWE-79)

Vulnerabilidades recientes de tipo cross-site scripting (xss) (CWE-79).

Alertas

  1. VULNERABILIDAD CVE-2026-116004 Cross-site scripting (XSS) en onyx-dot-app Onyx, archivo PreviewTab.tsx onyx-dot-appCross-site scripting (XSS) 3.5BAJA
  2. VULNERABILIDAD CVE-2026-115982 Cross-site scripting en phpIPAM, función create_rack_link de show-rack-popup.php phpIPAMCross-site scripting (XSS) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-115981 Cross-site scripting en upgrade/index.php de phpIPAM phpIPAMCross-site scripting (XSS) 2.4BAJA
  4. VULNERABILIDAD CVE-2026-114194 Cross-site scripting (XSS) reflejado en el plugin Ad Inserter de WordPress Igor FunaCross-site scripting (XSS) 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-112844 Cross-site scripting (XSS) almacenado en el plugin WP Event Solution de WordPress ArrayticsCross-site scripting (XSS) 7.1ALTA
  6. VULNERABILIDAD CVE-2026-114179 Cross-site scripting (XSS) basado en DOM en el plugin BP Better Messages de WordPress wordplusCross-site scripting (XSS) 7.1ALTA
  7. VULNERABILIDAD CVE-2026-114178 Cross-site scripting (XSS) almacenado en el plugin W3 Total Cache de WordPress Bold GridCross-site scripting (XSS) 7.1ALTA
  8. VULNERABILIDAD CVE-2026-112869 Cross-site scripting (XSS) reflejado en el plugin We’re Open! de WordPress Noah HearleCross-site scripting (XSS) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-114697 Cross-site scripting (XSS) almacenado en el plugin QA Analytics de WordPress QuarkACross-site scripting (XSS) 7.1ALTA
  10. VULNERABILIDAD CVE-2026-114695 Cross-site scripting (XSS) almacenado en el plugin VOD Infomaniak de WordPress Infomaniak NetworkCross-site scripting (XSS) 7.1ALTA
  11. VULNERABILIDAD CVE-2026-114694 Cross-site scripting (XSS) reflejado en el plugin Events Manager de WordPress PixeliteCross-site scripting (XSS) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-114693 Cross-site scripting (XSS) almacenado en el plugin All-in-One Video Gallery de WordPress Plugins360 LabsCross-site scripting (XSS) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-115993 Cross-site scripting (XSS) almacenado en el campo “Notes” de las listas de verificación de Cervantes CervantesSecCross-site scripting (XSS) 6.8MEDIA
  14. VULNERABILIDAD CVE-2026-105199 XSS almacenado en Pixel Tag Manager for WooCommerce Pixel Tag Manager for WooCommerceCross-site scripting (XSS) 6.8MEDIA
  15. VULNERABILIDAD CVE-2026-113493 XSS almacenado en GeoDirectory vía atributo width del shortcode gd_map GeoDirectoryCross-site scripting (XSS) 6.8MEDIA
  16. VULNERABILIDAD CVE-2026-112207 XSS reflejado en Download Monitor vía enlace de descarga de origen cruzado Download MonitorCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-114429 Cross-site scripting almacenado en WP VR mediante contenido de hotspot WPVRCross-site scripting (XSS) 6.8MEDIA
  18. VULNERABILIDAD CVE-2026-115897 Cross-site scripting (XSS) en Serialize JavaScript por /script sin escapar al final del cuerpo de una… yahooCross-site scripting (XSS) 2.1BAJA
  19. VULNERABILIDAD CVE-2026-87901 Cross-site scripting reflejado en el módulo de registro de productos phpBBCross-site scripting (XSS) 8.3ALTA
  20. VULNERABILIDAD CVE-2026-93638 Cross-site scripting reflejado en la página de login de Zimbra Collaboration Suite vía zrememberme ZimbraCross-site scripting (XSS) 6.1MEDIA
  21. VULNERABILIDAD CVE-2026-93633 Elusión del saneamiento de CSS en Briefcase de Zimbra Collaboration Suite con caracteres no ASCII ZimbraCross-site scripting (XSS) 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-102786 Cross-site scripting almacenado autenticado en Phoca Gallery phoca.czCross-site scripting (XSS) 8.6ALTA
  23. VULNERABILIDAD CVE-2026-112838 Cross-site scripting (XSS) almacenado en el plugin VikRentCar de WordPress e4jvikwpCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-4950 Cross-site scripting (XSS) almacenado en el portal CustomerAdministration (KundenManager) de VertiGIS… VertiGIS Ltd.Cross-site scripting (XSS) 4.8MEDIA
  25. VULNERABILIDAD CVE-2026-4952 Cross-site scripting almacenado en OrderAdministration Portal (AuftragsManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
  26. VULNERABILIDAD CVE-2026-4951 Cross-site scripting reflejado en CustomerAdministration Portal (KundenManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
  27. VULNERABILIDAD CVE-2025-58403 Cross-site scripting reflejado en CGM CLININET CGMCross-site scripting (XSS) 5.1MEDIA
  28. VULNERABILIDAD CVE-2026-111966 Cross-site scripting (XSS) almacenado en Profile Builder vía atributo redirect_url del shortcode User Profile BuilderCross-site scripting (XSS) 6.8MEDIA
  29. VULNERABILIDAD CVE-2026-109933 Cross-site scripting (XSS) almacenado en Otter Blocks vía atributos de estilo de bloques Otter BlocksCross-site scripting (XSS) 6.8MEDIA
  30. VULNERABILIDAD CVE-2026-111737 Cross-site scripting (XSS) almacenado en Speed Optimizer vía listas de DNS Prefetch y Font Preload Speed OptimizerCross-site scripting (XSS) 3.5BAJA