Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 6

  1. VULNERABILIDAD CVE-2026-100316Cross-site scripting (XSS) almacenado no autenticado en European VAT Compliance Assistant for WooCommerce… davidandersonCross-site scripting (XSS) 7.2ALTA
  2. VULNERABILIDAD CVE-2026-109983Cross-site scripting (XSS) almacenado basado en DOM autenticado en YMC Filter hasta 3.12.19 wssoffice21Cross-site scripting (XSS) 6.4MEDIA
  3. VULNERABILIDAD CVE-2026-111601Cross-site scripting reflejado en Hippoo Mobile App for WooCommerce mediante el parámetro 'token_id' hippoooCross-site scripting (XSS) 6.1MEDIA
  4. VULNERABILIDAD CVE-2026-109208Cross-site scripting almacenado sin autenticación en LearnPress mediante los parámetros 'quantity' y… thimpressCross-site scripting (XSS) 7.2ALTA
  5. VULNERABILIDAD CVE-2026-109985Cross-site scripting almacenado en xSpeed Cache mediante el parámetro 'post_content' wpdevteamCross-site scripting (XSS) 6.4MEDIA
  6. VULNERABILIDAD CVE-2026-96660Cross-site scripting almacenado sin autenticación en User Registration & Membership mediante el valor de un… wpeverestCross-site scripting (XSS) 7.2ALTA
  7. VULNERABILIDAD CVE-2026-111726Cross-site scripting almacenado en Themify Builder mediante el atributo 'visible' del shortcode themifymeCross-site scripting (XSS) 6.4MEDIA
  8. VULNERABILIDAD CVE-2026-103899Cross-site scripting (XSS) almacenado en EU VAT Assistant for WooCommerce vía 'vat_number' daigo75Cross-site scripting (XSS) 7.2ALTA
  9. VULNERABILIDAD CVE-2026-109989Cross-site scripting (XSS) almacenado en Themify Popup vía 'popup_width_unit' themifymeCross-site scripting (XSS) 6.4MEDIA
  10. VULNERABILIDAD CVE-2026-111713Cross-site scripting en tarteaucitron.js antes de 1.37.0 vía getElemAttr AmauriCCross-site scripting (XSS) 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-110903Cross-site scripting (XSS) almacenado en el plugin The Events Calendar de WordPress Liquid Web / StellarWPCross-site scripting (XSS) 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-97470Cross-site scripting almacenado en Tourfic hasta 3.0.1 vía contenido de comentarios themeficCross-site scripting (XSS) 6.4MEDIA
  13. VULNERABILIDAD CVE-2026-90821Cross-site scripting almacenado en el campo Webhook URL de Crafty Controller Arcadia Technology, LLCCross-site scripting (XSS) 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-107648Cross-site scripting almacenado no autenticado en WP Sessions Time Monitoring Full Automatic hasta 1.1.5 switcorpCross-site scripting (XSS) 7.2ALTA
  15. VULNERABILIDAD CVE-2026-104726Cross-site scripting almacenado en el atributo 'dir' del shortcode de Name Directory jeroenpeters1986Cross-site scripting (XSS) 6.4MEDIA
  16. VULNERABILIDAD CVE-2026-109224Cross-site scripting almacenado no autenticado en SureCart hasta 4.9.4 surecartCross-site scripting (XSS) 7.2ALTA
  17. VULNERABILIDAD CVE-2026-93681Cross-site scripting almacenado en el parámetro display_name de Tutor LMS themeumCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-96768Cross-site scripting almacenado no autenticado en GoSMTP Pro hasta 1.2.3 softaculousCross-site scripting (XSS) 7.2ALTA
  19. VULNERABILIDAD CVE-2026-110703Cross-site scripting almacenado en el parámetro 'post_content' de GeoDirectory paoltaiaCross-site scripting (XSS) 6.4MEDIA
  20. VULNERABILIDAD CVE-2026-107649Cross-site scripting almacenado en Events Made Easy mediante el parámetro event[location_name] liedekefCross-site scripting (XSS) 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-97640Cross-site scripting almacenado en WPConsent mediante contenido de comentarios y restauración de claves de… smubCross-site scripting (XSS) 7.2ALTA
  22. VULNERABILIDAD CVE-2026-96339Cross-site scripting reflejado en el tema Houzez de WordPress Houzez.coCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-87111Cross-site scripting almacenado en User Registration PRO mediante el encabezado HTTP Referer wpeverestCross-site scripting (XSS) 7.2ALTA
  24. VULNERABILIDAD CVE-2026-100106Cross-site scripting almacenado en FiboSearch mediante el parámetro purchased_plan damian-goraCross-site scripting (XSS) 6.4MEDIA