Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Plugin de WordPress

Document Embedder – let visitors read files without downloading

7 expedientes en el radar

Comprueba tu versión de Document Embedder – let visitors read files without downloading Sólo las que se están explotando

[■] Registro

Vulnerabilidades (7)

  1. 6,4 Media

    CVE-2026-109370: cross-site scripting (XSS) en Document Embedder – let visitors read files without downloading

    CVE-2026-109370

    T−18d 27 oct. 2026

  2. 7,2 Alta

    CVE-2026-62037: cross-site scripting (XSS) en Document Embedder – let visitors read files without downloading

    CVE-2026-62037

    T−36d 9 oct. 2026

  3. 7,5 Alta

    CVE-2026-16567: recorrido de rutas (path traversal) en Document Embedder – let visitors read files without downloading

    CVE-2026-16567

    T−78d 28 ago. 2026

  4. 4,3 Media

    CVE-2026-1389: acceso a datos de otros usuarios (IDOR) en Document Embedder – let visitors read files without downloading

    CVE-2026-1389

    T−291d 27 ene. 2026

  5. 8,6 Alta

    CVE-2025-12384: falta de autorización en Document Embedder – let visitors read files without downloading

    CVE-2025-12384

    T−375d 4 nov. 2025

  6. 4,3 Media

    CVE-2021-24868: vulnerabilidad en Document Embedder – let visitors read files without downloading

    CVE-2021-24868

    T−1776d 3 ene. 2022

  7. 5,3 Media

    CVE-2021-24775: exposición de información sensible en Document Embedder – let visitors read files without downloading

    CVE-2021-24775

    T−1776d 3 ene. 2022