Vulnerabilidades recientes
CVE2.883 CVE · PÁGINA 120
- VULNERABILIDAD CVE-2026-104753Inyección SQL en Rank Math SEO Rank Math SEOInyección SQL 4.1MEDIA
- VULNERABILIDAD CVE-2026-104752Ejecución remota de código en Rank Math SEO Rank Math SEOSubida de archivos sin restricción 7.2ALTA
- VULNERABILIDAD CVE-2026-105976Falta de autorización en Portfolio Filter Gallery Portfolio Filter GalleryAutorización incorrecta 4.7MEDIA
- VULNERABILIDAD CVE-2026-105995Exposición de información en Booking Package Booking PackageExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-105990Exposición de información en Accept PayPal Payments Using Contact Form 7 Accept PayPal Payments using Contact Form 7Exposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-105989Falsificación de estado de transacción en Accept PayPal Payments Using Contact Form 7 Accept PayPal Payments using Contact Form 7Falta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-105977Falta de autorización en Portfolio Filter Gallery Portfolio Filter GalleryReferencia directa insegura (IDOR) 2.2BAJA
- VULNERABILIDAD CVE-2026-87781Inyección SQL en LTL Freight Quotes – Old Dominion Edition LTL Freight QuotesInyección SQL 8.6ALTA
- VULNERABILIDAD CVE-2026-87780Cross-site scripting almacenado en LTL Freight Quotes – Old Dominion Edition LTL Freight QuotesCross-site scripting (XSS) 8.8ALTA
- VULNERABILIDAD CVE-2026-85571Falta de autorización en Tutor LMS permite reasignar el padre de cualquier entrada Tutor LMSReferencia directa insegura (IDOR) 6.5MEDIA
- VULNERABILIDAD CVE-2026-107323Cross-site scripting almacenado en Gallery PhotoBlocks Gallery PhotoBlocksCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-107321Recorrido de directorios en W3 Total Cache vía importación de la biblioteca de medios del CDN W3 Total CacheRecorrido de directorios 5.4MEDIA
- VULNERABILIDAD CVE-2026-94257Escalada de privilegios en SMS Alert por restablecimiento de contraseña arbitrario SMS AlertGestión de privilegios incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-107120Evasión de verificación de correo en Contest Gallery por PIN de registro fuerza bruta Contest GalleryAutenticación incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-94256Evasión de autenticación en SMS Alert mediante inicio de sesión con OTP SMS AlertAutenticación incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-104022Escalada de privilegios en Academy LMS mediante el endpoint REST add_child kodezenGestión de privilegios incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-101947Inyección de comandos del sistema en ExifTool for photo and video durante la exportación CSV CellHubsInyección de comandos del sistema 8.4ALTA
- VULNERABILIDAD CVE-2026-104915Falta de autorización en Academy LMS permite eliminar comentarios de lecciones arbitrarios kodezenFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-93883Cross-site scripting almacenado en Advanced Classifieds & Directory Pro vía el parámetro phone pluginswareCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-107645Escalada de privilegios en Blocksy Companion mediante el parámetro role creativethemeshqGestión de privilegios incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-104898Referencia directa insegura a objetos en Bookly permite escalada de privilegios ladelaReferencia directa insegura (IDOR) 6.8MEDIA
- VULNERABILIDAD CVE-2026-104797Evasión de autenticación en Advanced Form Integration por cambio de contraseña no verificado nasirahmedAutenticación incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-96743Cross-site scripting almacenado en Table Field Add-on for ACF and SCF jonuaCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-104732Evasión de autenticación en Advanced IP Blocker por falta de vinculación del paso 1 con el manejador 2FA inilermAutenticación incorrecta 9.8CRÍTICA