Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-112313Cross-site scripting (XSS) almacenado en ACF Extended hasta 0.9.2.7 ACF ExtendedCross-site scripting (XSS) 7.1ALTA
  2. VULNERABILIDAD CVE-2026-114184Cross-site scripting (XSS) almacenado en el plugin Elementor Addon Elements de WordPress WPVibesCross-site scripting (XSS) 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-112845Cross-site scripting (XSS) almacenado en el plugin Off-Canvas Sidebars & Menus (Slidebars) de WordPress Jory HogeveenCross-site scripting (XSS) 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-111830Cross-site scripting (XSS) almacenado en el plugin WP Mailster de WordPress WP MailsterCross-site scripting (XSS) 7.1ALTA
  5. VULNERABILIDAD CVE-2026-109987XSS almacenado en PixelYourSite a través de cookie sin autenticación PixelYourSiteCross-site scripting (XSS) 7.2ALTA
  6. VULNERABILIDAD CVE-2026-114570XSS almacenado en WordPress Core mediante Quick Edit para usuarios Contributor WordPress FoundationCross-site scripting (XSS) 4.9MEDIA
  7. VULNERABILIDAD CVE-2026-111971XSS almacenado en Photo Engine mediante el nombre de colección para autores Photo Engine (Media Organizer & Lightroom)Cross-site scripting (XSS) 6.8MEDIA
  8. VULNERABILIDAD CVE-2026-97328XSS almacenado en WebP Express mediante el analizador de Alter HTML sin autenticación WebP ExpressCross-site scripting (XSS) 7.5ALTA
  9. VULNERABILIDAD CVE-2026-78392XSS almacenado en Link Library mediante el parámetro 'link_target' Link LibraryCross-site scripting (XSS) 6.8MEDIA
  10. VULNERABILIDAD CVE-2026-96382XSS almacenado en Drupal Diba carousel slider DrupalCross-site scripting (XSS) 4.6MEDIA
  11. VULNERABILIDAD CVE-2026-96379XSS almacenado en Drupal CookieCuttr DrupalCross-site scripting (XSS) —S/D
  12. VULNERABILIDAD CVE-2026-76303Cross-site scripting (XSS) almacenado en la documentación de apps de Splunk SOAR SplunkCross-site scripting (XSS) 5.7MEDIA
  13. VULNERABILIDAD CVE-2026-107588Múltiples vulnerabilidades en la biblioteca Highcharts incluida con Vaadin Charts vaadinCross-site scripting (XSS) 8.4ALTA
  14. VULNERABILIDAD CVE-2024-5139Cross-site scripting en el Authentication Endpoint de productos WSO2 WSO2Cross-site scripting (XSS) 6.1MEDIA
  15. VULNERABILIDAD CVE-2026-114404Cross-site scripting en el escritor HTML de PHPPresentation 1.2.0 PHPOfficeCross-site scripting (XSS) 6.1MEDIA
  16. VULNERABILIDAD CVE-2026-110884Cross-site scripting reflejado en el plugin Live Summary for Gravity Forms hasta 1.2.10 geekontheroadCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-107435Cross-site scripting (XSS) almacenado en el plugin Strong Testimonials de WordPress WP ChillCross-site scripting (XSS) 7.1ALTA
  18. VULNERABILIDAD CVE-2026-110899Cross-site scripting (XSS) almacenado en el plugin Ninja Forms de WordPress Kevin StoverCross-site scripting (XSS) 7.1ALTA
  19. VULNERABILIDAD CVE-2026-85683Cross-site scripting (XSS) almacenado en Jane Menu por URL de proxy de configuración Jane MenuCross-site scripting (XSS) 8.8ALTA
  20. VULNERABILIDAD CVE-2026-111948XSS reflejado en Profile Builder mediante acciones de fila de correos no confirmados User Profile BuilderCross-site scripting (XSS) 7.1ALTA
  21. VULNERABILIDAD CVE-2026-111574XSS almacenado no autenticado en Redirection for Contact Form 7 vía metabox de depuración de leads Redirection for Contact Form 7Cross-site scripting (XSS) 7.5ALTA
  22. VULNERABILIDAD CVE-2026-79627XSS almacenado autenticado en Advanced File Manager por evasión del saneador SVG Advanced File ManagerCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-81813XSS almacenado en Elementor por Contributor+ mediante evasión del saneador de CDATA en SVG Elementor Website BuilderCross-site scripting (XSS) 6.8MEDIA
  24. VULNERABILIDAD CVE-2026-81812XSS almacenado en Elementor por Author+ mediante carga de SVG Elementor Website BuilderCross-site scripting (XSS) 6.4MEDIA