Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 11

  1. VULNERABILIDAD CVE-2026-88905XSS almacenado no autenticado en KeyWord Collector hasta 1.4 vía WPKeyWordSettings KeyWord CollectorCross-site scripting (XSS) 8.8ALTA
  2. VULNERABILIDAD CVE-2026-88903XSS almacenado no autenticado en Topcontent hasta 1.2.1 vía Content Webhook TopcontentCross-site scripting (XSS) 8.8ALTA
  3. VULNERABILIDAD CVE-2026-96227XSS almacenado no autenticado en Piotnet Forms vía carga de archivos Piotnet FormsCross-site scripting (XSS) 8.8ALTA
  4. VULNERABILIDAD CVE-2026-91829XSS reflejado en Subscribe to Comments vía el parámetro 'ref' Subscribe to CommentsCross-site scripting (XSS) 7.1ALTA
  5. VULNERABILIDAD CVE-2026-78532Cross-site scripting (XSS) en el tema LMS de WordPress hasta 8.3 designthemesCross-site scripting (XSS) 7.1ALTA
  6. VULNERABILIDAD CVE-2026-78534Cross-site scripting (XSS) en el tema Educavo de WordPress Keen IT SolutionsCross-site scripting (XSS) 7.1ALTA
  7. VULNERABILIDAD CVE-2026-94160Cross-site scripting (XSS) reflejado en ThemeStek Extras for LabtechCO Theme themeStekCross-site scripting (XSS) 7.1ALTA
  8. VULNERABILIDAD CVE-2026-102388Cross-site scripting (XSS) almacenado en el plugin Forminator para WordPress WPMU DEVCross-site scripting (XSS) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-97263Cross-site scripting (XSS) almacenado en el plugin WPAdverts para WordPress Greg WiniarskiCross-site scripting (XSS) 7.1ALTA
  10. VULNERABILIDAD CVE-2026-97264Cross-site scripting (XSS) reflejado en el plugin WPAdverts de WordPress Greg WiniarskiCross-site scripting (XSS) 7.1ALTA
  11. VULNERABILIDAD CVE-2026-107657Cross-site scripting (XSS) almacenado en HivePress de WordPress hivepressCross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-4791Cross-site scripting (XSS) almacenado en Ultimate Profile Solutions de WordPress peprodevCross-site scripting (XSS) 6.4MEDIA
  13. VULNERABILIDAD CVE-2026-96563Cross-site scripting (XSS) almacenado en Motors hasta 1.4.124 stylemixCross-site scripting (XSS) 6.4MEDIA
  14. VULNERABILIDAD CVE-2026-96278Cross-site scripting (XSS) almacenado en WP Photo Album Plus hasta 9.3.03.002 opajaapCross-site scripting (XSS) 7.2ALTA
  15. VULNERABILIDAD CVE-2026-101920Cross-site scripting (XSS) DOM almacenado en Molongui Authorship hasta 5.2.12 molonguiCross-site scripting (XSS) 7.2ALTA
  16. VULNERABILIDAD CVE-2026-100147Cross-site scripting (XSS) almacenado en FunnelKit hasta 3.16.0.5 teamfunnelkitCross-site scripting (XSS) 7.2ALTA
  17. VULNERABILIDAD CVE-2026-101921Cross-site scripting (XSS) reflejado en WPForms hasta 2.0.2.1 smubCross-site scripting (XSS) 4.7MEDIA
  18. VULNERABILIDAD CVE-2026-96765Cross-site scripting (XSS) almacenado en WPO365 | LOGIN hasta 44.1 wpo365Cross-site scripting (XSS) 7.2ALTA
  19. VULNERABILIDAD CVE-2026-100178Cross-site scripting (XSS) almacenado en WPAdverts hasta 2.3.4 gwinCross-site scripting (XSS) 7.2ALTA
  20. VULNERABILIDAD CVE-2026-97396Cross-site scripting (XSS) almacenado en Retainful hasta 1.0.10 retainfulCross-site scripting (XSS) 6.4MEDIA
  21. VULNERABILIDAD CVE-2026-102774Cross-site scripting (XSS) DOM almacenado en SureDash hasta 1.12.1 brainstormforceCross-site scripting (XSS) 6.4MEDIA
  22. VULNERABILIDAD CVE-2026-97340Cross-site scripting almacenado en Avada | Website Builder For WordPress & WooCommerce themefusionCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-93951Cross-site scripting reflejado en Zeinet BracketwebCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-103478Cross-site scripting almacenado en Premium Packages codename065Cross-site scripting (XSS) 6.4MEDIA