Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 5

  1. VULNERABILIDAD CVE-2025-6623Cross-site scripting almacenado (XSS) por entrada XML en productos WSO2 WSO2Cross-site scripting (XSS) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-112289XSS almacenado en Koalixcrm mediante títulos de tareas en Django Admin KoalixSwitzerlandCross-site scripting (XSS) 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-112290XSS basado en DOM en ic-tree-item de @ukic/canary-web-components MI6Cross-site scripting (XSS) 4.7MEDIA
  4. VULNERABILIDAD CVE-2026-111407Cross-site scripting (XSS) almacenado en el plugin Tutor LMS de WordPress themeumCross-site scripting (XSS) 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-112184Cross-site scripting (XSS) reflejado en el módulo de flujos de trabajo de MISP MISPCross-site scripting (XSS) 4.8MEDIA
  6. VULNERABILIDAD CVE-2026-64944Cross-site scripting (XSS) almacenado en la importación de contenido de Apache Answer Apache Software FoundationCross-site scripting (XSS) —S/D
  7. VULNERABILIDAD CVE-2026-74921Cross-site scripting almacenado en atributos de shortcode de Document Gallery Document GalleryCross-site scripting (XSS) 6.8MEDIA
  8. VULNERABILIDAD CVE-2026-112092Cross-site scripting en Doctor Registration de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-112093Cross-site scripting en feedback.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-106933Cross-site scripting almacenado en Blaze Demo Importer anterior a 1.0.17 vía carga de SVG Blaze Demo ImporterCross-site scripting (XSS) 6.8MEDIA
  11. VULNERABILIDAD CVE-2026-112042Cross-site scripting (XSS) en dmBaseLinkTag::text de diem diem-projectCross-site scripting (XSS) 3.5BAJA
  12. VULNERABILIDAD CVE-2026-112039Cross-site scripting (XSS) en la consola administrativa de diem, función append de actions.class.php diem-projectCross-site scripting (XSS) 2.4BAJA
  13. VULNERABILIDAD CVE-2026-112038Cross-site scripting (XSS) en el servicio de verificación de versión de diem, función html de dmAdminCtrl.js diem-projectCross-site scripting (XSS) 2.4BAJA
  14. VULNERABILIDAD CVE-2026-112111Cross-site scripting almacenado en Bootstrap Shortcodes para WordPress anterior a 3.4.6 Bootstrap Shortcodes projectCross-site scripting (XSS) 5.1MEDIA
  15. VULNERABILIDAD CVE-2026-112031Cross-site scripting en TicketManager::addProject de Chamilo LMS hasta 1.11.40/2.0.3/3.0.1 chamiloCross-site scripting (XSS) 3.5BAJA
  16. VULNERABILIDAD CVE-2026-111987Cross-site scripting en read_metadata_from_safetensors de stable-diffusion-webui AUTOMATIC1111Cross-site scripting (XSS) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-111942Cross-site scripting en abs.php de Blood_Bank_Management_System hrisikeshpalCross-site scripting (XSS) 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-111877Cross-site scripting en search.php de Books4Cash dext34-morganCross-site scripting (XSS) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-110033XSS almacenado y SSRF en Salon Booking System mediante image_url Salon Booking SystemCross-site scripting (XSS) 6.8MEDIA
  20. VULNERABILIDAD CVE-2026-110981Cross-site scripting reflejado en WP Photo Album Plus mediante el parámetro wppa-cat WP Photo Album PlusCross-site scripting (XSS) 7.1ALTA
  21. VULNERABILIDAD CVE-2026-111932Inyección de HTML almacenada en Coder vía ajustes de apariencia coderCross-site scripting (XSS) 3.4BAJA
  22. VULNERABILIDAD CVE-2026-109701Cross-site scripting (XSS) reflejado en el plugin PAYCOMET for WooCommerce hasta 5.45 PAYCOMETCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-110384Cross-site scripting (XSS) reflejado en Fancy Comments WordPress hasta 1.2.21 Heateor SupportCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-111110Cross-site scripting (XSS) almacenado no autenticado en GetPaid hasta 2.8.61 stiofansislandCross-site scripting (XSS) 7.2ALTA