Vulnerabilidades recientes
CVE2.845 CVE · PÁGINA 119
- VULNERABILIDAD CVE-2026-94256Evasión de autenticación en SMS Alert mediante inicio de sesión con OTP SMS AlertAutenticación incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-104022Escalada de privilegios en Academy LMS mediante el endpoint REST add_child kodezenGestión de privilegios incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-101947Inyección de comandos del sistema en ExifTool for photo and video durante la exportación CSV CellHubsInyección de comandos del sistema 8.4ALTA
- VULNERABILIDAD CVE-2026-104915Falta de autorización en Academy LMS permite eliminar comentarios de lecciones arbitrarios kodezenFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-93883Cross-site scripting almacenado en Advanced Classifieds & Directory Pro vía el parámetro phone pluginswareCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-107645Escalada de privilegios en Blocksy Companion mediante el parámetro role creativethemeshqGestión de privilegios incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-104898Referencia directa insegura a objetos en Bookly permite escalada de privilegios ladelaReferencia directa insegura (IDOR) 6.8MEDIA
- VULNERABILIDAD CVE-2026-104797Evasión de autenticación en Advanced Form Integration por cambio de contraseña no verificado nasirahmedAutenticación incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-96743Cross-site scripting almacenado en Table Field Add-on for ACF and SCF jonuaCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-104732Evasión de autenticación en Advanced IP Blocker por falta de vinculación del paso 1 con el manejador 2FA inilermAutenticación incorrecta 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-103365Exposición de información sensible en Bookly mediante el parámetro phone en bookly_render_details ladelaExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-94589Carga arbitraria de archivos en Extensions For CF7 mediante el campo de firma htpluginsSubida de archivos sin restricción 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-108501Falta de control de acceso en ZTE Z80 Ultra permite leer información del sistema ZTEGestión de privilegios incorrecta 5.7MEDIA