Cross-site scripting (XSS) (CWE-79)
TIPO DE FALLA273 CVE · PÁGINA 2
- VULNERABILIDAD CVE-2026-4952Cross-site scripting almacenado en OrderAdministration Portal (AuftragsManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2026-4951Cross-site scripting reflejado en CustomerAdministration Portal (KundenManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2025-58403Cross-site scripting reflejado en CGM CLININET CGMCross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2026-111966Cross-site scripting (XSS) almacenado en Profile Builder vía atributo redirect_url del shortcode User Profile BuilderCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-109933Cross-site scripting (XSS) almacenado en Otter Blocks vía atributos de estilo de bloques Otter BlocksCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-111737Cross-site scripting (XSS) almacenado en Speed Optimizer vía listas de DNS Prefetch y Font Preload Speed OptimizerCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-109936Cross-site scripting (XSS) almacenado en Otter Blocks vía filtro de renderizado de contenido dinámico sin… Otter BlocksCross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-113500Cross-site scripting (XSS) almacenado en LiteSpeed Cache vía optimización de visualización de fuentes sin… LiteSpeed CacheCross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-113499Cross-site scripting (XSS) almacenado en LiteSpeed Cache vía reescritura de CSS inline de CDN sin… LiteSpeed CacheCross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-94264Cross-site scripting (XSS) en Advanced Custom Fields: Extended vía atributos del shortcode de formulario Advanced Custom Fields: ExtendedCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-59188Cross-site scripting (XSS) almacenado en Part-DB por omisión de sanitización de SVG mediante falsificación… Part-DBCross-site scripting (XSS) 5.4MEDIA
- VULNERABILIDAD CVE-2026-54615XSS almacenado e inyección HTML en la columna Extra del registro de actividad de Part-DB Part-DBCross-site scripting (XSS) 6.0MEDIA
- VULNERABILIDAD CVE-2026-55600Inyección HTML almacenada en resultados de validación de BOM en Part-DB Part-DBCross-site scripting (XSS) 5.7MEDIA
- VULNERABILIDAD CVE-2026-109198XSS almacenado no autenticado en Anti-Spam by CleanTalk hasta 6.89.1 cleantalkCross-site scripting (XSS) 7.2ALTA
- VULNERABILIDAD CVE-2026-115536XSS en la función simpan de routing_pages.php en HospitalManagement gedelumbungCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-115535Cross-site scripting en gedelumbung HospitalManagement, función sistem.php::simpan gedelumbungCross-site scripting (XSS) 2.4BAJA
- VULNERABILIDAD CVE-2026-115534Cross-site scripting en gedelumbung HospitalManagement, función kirim de contact.php gedelumbungCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-115507Inyección HTML en el encabezado de correo de notificaciones de Vikunja go-vikunjaCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-97635Cross-site scripting (XSS) en la interfaz web de Agent Zero Agent ZeroCross-site scripting (XSS) 8.1ALTA
- VULNERABILIDAD CVE-2026-115246Cross-site scripting en patdocmsg.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-114702Cross-site scripting (XSS) almacenado en ND Shortcodes For Visual Composer hasta 7.8 nicdarkCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-114701Cross-site scripting (XSS) almacenado en Waitlist Woocommerce hasta 2.9.1 xootixCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-114700Cross-site scripting (XSS) almacenado en Restaurant Menu – Food Ordering System – Table Reservation hasta… GloriafoodCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-114703Cross-site scripting (XSS) almacenado en Extensions for Leaflet Map hasta 6.0 hupe13Cross-site scripting (XSS) 6.5MEDIA