Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 7

  1. VULNERABILIDAD CVE-2026-100108Cross-site scripting almacenado en Social Share Buttons maxfoundryCross-site scripting (XSS) 6.4MEDIA
  2. VULNERABILIDAD CVE-2026-96870Cross-site scripting almacenado en SureDash vía 'display_name' brainstormforceCross-site scripting (XSS) 6.4MEDIA
  3. VULNERABILIDAD CVE-2026-95686Cross-site scripting DOM almacenado en Opti-Behavior vía 'targetUrl' optiuserCross-site scripting (XSS) 7.2ALTA
  4. VULNERABILIDAD CVE-2026-104000Cross-site scripting almacenado en Simply Schedule Appointments vía 'status' croixhaugCross-site scripting (XSS) 7.2ALTA
  5. VULNERABILIDAD CVE-2026-95809Cross-site scripting DOM almacenado en Opti-Behavior vía 'country_name' optiuserCross-site scripting (XSS) 7.2ALTA
  6. VULNERABILIDAD CVE-2026-109232Cross-site scripting almacenado en Salon Booking System vía campo de checkout wordpresschefCross-site scripting (XSS) 7.2ALTA
  7. VULNERABILIDAD CVE-2026-89051Cross-site scripting almacenado en Hide My WP Ghost vía comentarios johndarrelCross-site scripting (XSS) 7.2ALTA
  8. VULNERABILIDAD CVE-2026-111122Cross-site scripting DOM almacenado en SiteOrigin CSS vía href de comentario gpridayCross-site scripting (XSS) 7.2ALTA
  9. VULNERABILIDAD CVE-2026-109513Cross-site scripting almacenado en NotificationX vía 'name' wpdevteamCross-site scripting (XSS) 7.2ALTA
  10. VULNERABILIDAD CVE-2026-107764Cross-site scripting (XSS) almacenado basado en DOM en SiteOrigin CSS vía URL del autor del comentario gpridayCross-site scripting (XSS) 7.2ALTA
  11. VULNERABILIDAD CVE-2026-88963Cross-site scripting (XSS) reflejado basado en DOM en Tutor LMS vía 'redirect_url' themeumCross-site scripting (XSS) 6.1MEDIA
  12. VULNERABILIDAD CVE-2026-100186Cross-site scripting (XSS) almacenado en User Profile Builder vía campo First Name cozmoslabsCross-site scripting (XSS) 7.2ALTA
  13. VULNERABILIDAD CVE-2026-63430mXSS en ammonia mediante annotation-xml de MathML rust-ammoniaCross-site scripting (XSS) 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-55872Cross-site scripting almacenado en la lista de usuarios de GYM One mayerbalintdevCross-site scripting (XSS) 8.7ALTA
  15. VULNERABILIDAD CVE-2026-57568XSS almacenado mediante enlaces Markdown javascript: en descripciones de fotos y álbumes de Lychee LycheeOrgCross-site scripting (XSS) 5.7MEDIA
  16. VULNERABILIDAD CVE-2026-55876XSS almacenado en Helium mediante carga de archivos SVG sin restricción HeliumEduCross-site scripting (XSS) 3.5BAJA
  17. VULNERABILIDAD CVE-2026-58392XSS almacenado en la página NTP GPS de OPNsense opnsenseCross-site scripting (XSS) 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-58394XSS almacenado en la configuración de administración de OPNsense mediante la descripción de certificado opnsenseCross-site scripting (XSS) 5.2MEDIA
  19. VULNERABILIDAD CVE-2026-58390XSS almacenado con posible ejecución remota de código como root en OPNsense vía common_name de OpenVPN opnsenseCross-site scripting (XSS) 8.0ALTA
  20. VULNERABILIDAD CVE-2026-111096Cross-site scripting almacenado en el log de build clásico de JetBrains TeamCity JetBrainsCross-site scripting (XSS) 6.7MEDIA
  21. VULNERABILIDAD CVE-2026-111095Cross-site scripting almacenado en la vista general de proyecto clásica de JetBrains TeamCity JetBrainsCross-site scripting (XSS) 8.0ALTA
  22. VULNERABILIDAD CVE-2026-109702Cross-site scripting almacenado en el plugin Social Share Buttons de WordPress hasta 1.31 maxfoundryCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-108491Cross-site scripting (XSS) en el plugin Everest Forms de WordPress hasta 3.6.1 Everest FormsCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-108498Cross-site scripting (XSS) en el plugin BSK PDF Manager de WordPress hasta 3.8.1 bannerskyCross-site scripting (XSS) 7.1ALTA