Falta de autorización (CWE-862)
TIPO DE FALLA226 CVE · PÁGINA 10
- VULNERABILIDAD CVE-2026-108679Falta de autorización en JeecgBoot, SystemApiController (sendBusAnnouncement) jeecgbootFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-65459Borrado arbitrario de contenido en el plugin Forminator hasta 1.57.3 WPMU DEVFalta de autorización 7.5ALTA
- VULNERABILIDAD CVE-2026-103357Control de acceso roto en el plugin GIFT4U de WordPress VillaThemeFalta de autorización 6.9MEDIA
- VULNERABILIDAD CVE-2026-106609Control de acceso roto en el plugin Bayarcash WooCommerce Web ImpianFalta de autorización 7.5ALTA
- VULNERABILIDAD CVE-2026-108581Falta de autorización en Octop expone claves de API de proveedores mediante /api/providers TencentCloudFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-108165Falta de autorización en sincronización de socios de Immich expone metadatos de Locked Folder immich-appFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-93950Control de acceso roto en el tema Motors de WordPress StylemixThemesFalta de autorización 7.5ALTA
- VULNERABILIDAD CVE-2026-104728Falta de autorización en AutomatorWP hasta 5.8.4 rubengcFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-105989Falsificación de estado de transacción en Accept PayPal Payments Using Contact Form 7 Accept PayPal Payments using Contact Form 7Falta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-104915Falta de autorización en Academy LMS permite eliminar comentarios de lecciones arbitrarios kodezenFalta de autorización 6.5MEDIA