Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 8

  1. VULNERABILIDAD CVE-2026-22896Cross-site scripting (XSS) almacenado mediante el nombre de interfaz en Network & Virtual Switch QNAP Systems Inc.Cross-site scripting (XSS) 6.2MEDIA
  2. VULNERABILIDAD CVE-2026-74920XSS reflejado en el atributo data-shortcode de Document Gallery hasta 5.1.1 Document GalleryCross-site scripting (XSS) 7.1ALTA
  3. EXPLOIT PÚBLICO CVE-2026-96230Cross-site scripting en ASP.NET Core MicrosoftCross-site scripting (XSS) 8.8ALTA
  4. VULNERABILIDAD CVE-2026-14572Cross-site scripting almacenado en Kirki mediante contenido de Page Builder themeumCross-site scripting (XSS) 6.4MEDIA
  5. VULNERABILIDAD CVE-2026-69194footerHtml sin sanitizar en la configuración pública del sitio de FileRise error311Cross-site scripting (XSS) 4.8MEDIA
  6. VULNERABILIDAD CVE-2026-107422Cross-site scripting (XSS) almacenado en el plugin WP w3all phpBB de WordPress axew3.comCross-site scripting (XSS) 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-105874Cross-site scripting (XSS) reflejado en el plugin SureCart de WordPress Brainstorm ForceCross-site scripting (XSS) 7.1ALTA
  8. VULNERABILIDAD CVE-2026-107867Cross-site scripting (XSS) reflejado en el plugin JetProductTables de WordPress CrocoblockCross-site scripting (XSS) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-103904XSS almacenado en el endpoint de consentimiento de JTL-Shop JTL-Software GmbHCross-site scripting (XSS) 9.3CRÍTICA
  10. VULNERABILIDAD CVE-2026-107754Cross-site scripting almacenado en GeoDirectory vía título de imagen paoltaiaCross-site scripting (XSS) 6.4MEDIA
  11. VULNERABILIDAD CVE-2025-9373Cross-site scripting almacenado en el plugin PeproDev Branches Map de WordPress peprodevCross-site scripting (XSS) 6.4MEDIA
  12. VULNERABILIDAD CVE-2026-107756Cross-site scripting almacenado en el plugin Meow Lightbox de WordPress tigroumeowCross-site scripting (XSS) 6.4MEDIA
  13. VULNERABILIDAD CVE-2026-104761Cross-site scripting almacenado en el plugin Mang Board de WordPress kitae-parkCross-site scripting (XSS) 6.4MEDIA
  14. VULNERABILIDAD CVE-2026-107751Cross-site scripting almacenado en Mang Board vía parámetro user_name kitae-parkCross-site scripting (XSS) 7.2ALTA
  15. VULNERABILIDAD CVE-2026-107631Cross-site scripting almacenado en Record of Consent Extension for Complianz davidevalerioCross-site scripting (XSS) 7.2ALTA
  16. VULNERABILIDAD CVE-2026-107650Cross-site scripting almacenado en GeoDirectory vía título de listado paoltaiaCross-site scripting (XSS) 6.4MEDIA
  17. VULNERABILIDAD CVE-2026-107757Cross-site scripting almacenado en Gallery Custom Links vía nombre de autor y cuerpo de comentario tigroumeowCross-site scripting (XSS) 4.9MEDIA
  18. VULNERABILIDAD CVE-2026-92409Cross-site scripting almacenado en Donation Thermometer vía shortcode Donation ThermometerCross-site scripting (XSS) 6.8MEDIA
  19. EXPLOIT PÚBLICO CVE-2026-41456Cross-site scripting reflejado en el plugin de búsqueda de Bludit CMS bluditCross-site scripting (XSS) 5.1MEDIA
  20. VULNERABILIDAD CVE-2026-77114Cross-site scripting almacenado no autenticado en Document Gallery danrossiterCross-site scripting (XSS) 7.2ALTA
  21. VULNERABILIDAD CVE-2026-83592Cross-site scripting almacenado no autenticado en Contact Form DB for Enfold doctorwpCross-site scripting (XSS) 7.2ALTA
  22. VULNERABILIDAD CVE-2026-93885Cross-site scripting almacenado no autenticado en Cryptocurrency Donation Box blackworks1Cross-site scripting (XSS) 7.2ALTA
  23. VULNERABILIDAD CVE-2026-94377Cross-site scripting almacenado en Verified Reviews (Avis Vérifiés) vía parámetro 'moderation' avisverifiesCross-site scripting (XSS) 7.2ALTA
  24. VULNERABILIDAD CVE-2026-95816Cross-site scripting almacenado en Smart Forms vía parámetro 'formString' edgarrojasCross-site scripting (XSS) 7.2ALTA