Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 111

  1. VULNERABILIDAD CVE-2026-108540Inyección de comandos del sistema en OpenSpug Spug, ruta /exec/transfer OpenSpugInyección de comandos del sistema 9.9CRÍTICA
  2. VULNERABILIDAD CVE-2026-88903XSS almacenado no autenticado en Topcontent hasta 1.2.1 vía Content Webhook TopcontentCross-site scripting (XSS) 8.8ALTA
  3. VULNERABILIDAD CVE-2026-89234Inyección SQL no autenticada en WP-Partner hasta 1.2.1 vía parámetro id WP-PartnerInyección SQL 8.6ALTA
  4. VULNERABILIDAD CVE-2026-88827Evasión de autenticación de cuentas deshabilitadas en Disable Users hasta 1.0.5 vía XML-RPC y Application… Disable UsersAutenticación incorrecta 8.8ALTA
  5. VULNERABILIDAD CVE-2026-89213Inyección SQL ciega no autenticada en Llavero.io hasta 0.1.4 vía parámetro cill_login Llavero.ioInyección SQL 8.6ALTA
  6. VULNERABILIDAD CVE-2026-89285Inyección SQL no autenticada en Datalist it hasta 0.0.3 vía dli_fronted_action Datalist itInyección SQL 8.6ALTA
  7. VULNERABILIDAD CVE-2026-89283Reescritura masiva de contraseñas de entradas en WP Posts Password Batch Manager hasta 1.1 WP Posts Password Batch ManagerFalta de autorización 8.6ALTA
  8. VULNERABILIDAD CVE-2026-89232Inyección SQL no autenticada en RecordBrowser hasta 1.1.7 vía parámetro recordid RecordbrowserInyección SQL 8.6ALTA
  9. VULNERABILIDAD CVE-2026-89214Inyección SQL no autenticada en WpCues Basic Quiz hasta 1.6.5 vía envío de resultados WpCues Basic QuizInyección SQL 8.6ALTA
  10. VULNERABILIDAD CVE-2026-89305Inyección SQL autenticada en Paymendo Bank Transfer hasta 1.1 vía parámetro orderBy paymendoInyección SQL 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-89304Inyección SQL ciega no autenticada en Paymendo Bank Transfer hasta 1.1 vía… paymendoInyección SQL 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-89302Inyección SQL no autenticada en Post Voting System vía el parámetro 'id' Post Voting SystemInyección SQL 8.6ALTA
  13. VULNERABILIDAD CVE-2026-89299Inyección SQL no autenticada en WP Verify API vía el parámetro 'verify' WP Verify APIInyección SQL 8.6ALTA
  14. VULNERABILIDAD CVE-2026-89297Inyección SQL no autenticada en Loja Automática vía el parámetro 'id' Loja AutomáticaInyección SQL 8.6ALTA
  15. VULNERABILIDAD CVE-2026-89287Inyección SQL no autenticada en ASPL Product Quotation vía el parámetro 'quote_id' ASPL Product QuotationInyección SQL 8.6ALTA
  16. VULNERABILIDAD CVE-2026-97183Exposición de información personal de usuarios en WP-Invoice por falta de control de capacidades en AJAX WP-InvoiceExposición de información 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-93550Carga arbitraria de archivos en Veeqo for WooCommerce vía start_veeqo_connection_process Veeqo for WooCommerceSubida de archivos sin restricción 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-96227XSS almacenado no autenticado en Piotnet Forms vía carga de archivos Piotnet FormsCross-site scripting (XSS) 8.8ALTA
  19. VULNERABILIDAD CVE-2026-91829XSS reflejado en Subscribe to Comments vía el parámetro 'ref' Subscribe to CommentsCross-site scripting (XSS) 7.1ALTA
  20. VULNERABILIDAD CVE-2026-108521Falsificación de petición del lado del servidor en Studio-Saelix Sencho vía isValidRemoteUrl en validation.ts Studio-SaelixFalsificación de petición del servidor (SSRF) 4.7MEDIA
  21. VULNERABILIDAD CVE-2026-108523Falsificación de petición del lado del servidor en Studio-Saelix Sencho vía repo_url en outboundTarget.ts Studio-SaelixFalsificación de petición del servidor (SSRF) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-108522Autenticación incorrecta en el endpoint de login de Studio-Saelix Sencho vía X-Forwarded-For Studio-SaelixAutenticación incorrecta 8.3ALTA
  23. VULNERABILIDAD CVE-2026-108689Bypass de autorización en Wukong AICRM vía sessionId controlado por el usuario en POST /chat/send WuKongOpenSourceReferencia directa insegura (IDOR) 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-108688Falta de autorización en la carga de /api/localStorage/pictures de Eladmin elunezFalta de autorización 4.3MEDIA