[■] Plugin de WordPress

Custom Field Template

15 expedientes en el radar

Comprueba tu versión de Custom Field Template Sólo las que se están explotando

[■] Registro

Vulnerabilidades (15)

4,3 Media

CVE-2026-12995: acceso a datos de otros usuarios (IDOR) en Custom Field Template

CVE-2026-12995

T−54d 21 sept. 2026
6,5 Media

CVE-2026-9855: inyección SQL en Custom Field Template

CVE-2026-9855

T−57d 18 sept. 2026
6,5 Media

CVE-2026-57687: inyección SQL en Custom Field Template

CVE-2026-57687

T−139d 29 jun. 2026
6,4 Media

CVE-2025-68607: cross-site scripting (XSS) en Custom Field Template

CVE-2025-68607

T−326d 24 dic. 2025
4,3 Media

CVE-2025-63058: exposición de información sensible en Custom Field Template

CVE-2025-63058

T−342d 8 dic. 2025
6,4 Media

CVE-2024-44062: cross-site scripting (XSS) en Custom Field Template

CVE-2024-44062

T−808d 29 ago. 2024
4,4 Media

CVE-2024-0653: cross-site scripting (XSS) en Custom Field Template

CVE-2024-0653

T−888d 10 jun. 2024
6,4 Media

CVE-2023-6745: cross-site scripting (XSS) en Custom Field Template

CVE-2023-6745

T−888d 10 jun. 2024
4,3 Media

CVE-2023-6748: falta de autorización en Custom Field Template

CVE-2023-6748

T−888d 10 jun. 2024
6,4 Media

CVE-2024-0627: cross-site scripting (XSS) en Custom Field Template

CVE-2024-0627

T−888d 10 jun. 2024
6,4 Media

CVE-2024-25919: cross-site scripting (XSS) en Custom Field Template

CVE-2024-25919

T−1005d 14 feb. 2024
6,1 Media

CVE-2023-38392: cross-site scripting (XSS) en Custom Field Template

CVE-2023-38392

T−1210d 24 jul. 2023
4,3 Media

CVE-2023-22695: falsificación de peticiones (CSRF) en Custom Field Template

CVE-2023-22695

T−1335d 21 mar. 2023
7,2 Alta

CVE-2022-4324: deserialización de datos no fiables en Custom Field Template

CVE-2022-4324

T−1412d 2 ene. 2023
4,3 Media

CVE-2020-36742: falsificación de peticiones (CSRF) en Custom Field Template

CVE-2020-36742

T−2251d 16 sept. 2020