[■] Plugin de WordPress

BuddyForms

27 expedientes en el radar

Comprueba tu versión de BuddyForms Sólo las que se están explotando

[■] Registro

Vulnerabilidades (27)

5,4 Media

CVE-2026-127115: cross-site scripting (XSS) en BuddyForms

CVE-2026-127115

Hoy 14 nov. 2026
9,8 Crít.

CVE-2026-107622: gestión incorrecta de privilegios en BuddyForms

CVE-2026-107622

T−8d 5 nov. 2026
5,4 Media

CVE-2026-107658: cross-site scripting (XSS) en BuddyForms

CVE-2026-107658

T−8d 5 nov. 2026
5,3 Media

CVE-2026-118437: vulnerabilidad en BuddyForms

CVE-2026-118437

T−16d 29 oct. 2026
4,3 Media

CVE-2026-118101: falta de autorización en BuddyForms

CVE-2026-118101

T−17d 28 oct. 2026
5,3 Media

CVE-2026-118100: exposición de información sensible en BuddyForms

CVE-2026-118100

T−17d 28 oct. 2026
5,3 Media

CVE-2026-81785: falta de autorización en BuddyForms

CVE-2026-81785

T−66d 9 sept. 2026
5,3 Media

CVE-2025-62973: falta de autorización en BuddyForms

CVE-2025-62973

T−391d 19 oct. 2025
8,8 Alta

CVE-2025-32151: inclusión de ficheros en PHP en BuddyForms

CVE-2025-32151

T−589d 4 abr. 2025
6,4 Media

CVE-2024-12038: cross-site scripting (XSS) en BuddyForms

CVE-2024-12038

T−631d 21 feb. 2025
6,4 Media

CVE-2024-12037: cross-site scripting (XSS) en BuddyForms

CVE-2024-12037

T−653d 30 ene. 2025
4,4 Media

CVE-2024-47377: cross-site scripting (XSS) en BuddyForms

CVE-2024-47377

T−775d 30 sept. 2024
8,8 Alta

CVE-2024-8246: gestión incorrecta de privilegios en BuddyForms

CVE-2024-8246

T−792d 13 sept. 2024
6,5 Media

CVE-2024-5149: vulnerabilidad en BuddyForms

CVE-2024-5149

T−893d 4 jun. 2024
9,3 Crít.

CVE-2024-32830: falsificación de peticiones del servidor (SSRF) en BuddyForms

CVE-2024-32830

T−936d 22 abr. 2024
6,1 Media

CVE-2024-30198: cross-site scripting (XSS) en BuddyForms

CVE-2024-30198

T−964d 25 mar. 2024
4,3 Media

CVE-2024-1158: falta de autorización en BuddyForms

CVE-2024-1158

T−983d 6 mar. 2024
7,5 Alta

CVE-2024-1169: falta de autorización en BuddyForms

CVE-2024-1169

T−983d 6 mar. 2024
8,2 Alta

CVE-2024-1170: falta de autorización en BuddyForms

CVE-2024-1170

T−983d 6 mar. 2024
6,1 Media

CVE-2023-33999: cross-site scripting (XSS) en Atlas – Knowledge Base y otras 757 tecnologías

CVE-2023-33999

T−1215d 18 jul. 2023
6,4 Media

CVE-2023-25981: cross-site scripting (XSS) en BuddyForms

CVE-2023-25981

T−1283d 11 may. 2023
8,8 Alta

CVE-2023-26326: deserialización de datos no fiables en BuddyForms

CVE-2023-26326

T−1363d 20 feb. 2023
6,4 Media

CVE-2022-38971: cross-site scripting (XSS) en BuddyForms

CVE-2022-38971

T−1479d 27 oct. 2022
6,1 Media

Cross-site scripting (XSS) en BuddyForms

T−1602d 26 jun. 2022
6,3 Media

CVE-2022-4974: falta de autorización en Multicollab: Content Team Collaboration and Editorial Workflow y otras 619 tecnologías

CVE-2022-4974

T−1716d 4 mar. 2022
8,8 Alta

Falta de autorización en Brand y otras 133 tecnologías

T−2819d 25 feb. 2019
9,8 Crít.

CVE-2018-21003: inyección SQL en BuddyForms

CVE-2018-21003

T−2927d 9 nov. 2018