‹ Volver al listado

Adwised

Adwised WEB Push Notification: vulnerabilidades y CVE

Adwised WEB Push Notification tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses2
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-87762Alta (8.8)0.36%—11 oct 2026
El complemento Adwised Web Push Notification de WordPress hasta la versión 2.5.7 no tiene comprobaciones de autorización en varias operaciones que cambian el estado, y la comparación de secreto que utiliza en su lugar…
CVE-2026-87761Alta (8)0.28%—11 oct 2026
El plugin Adwised Web Push Notification para WordPress hasta la versión 2.5.7 no realiza ninguna comprobación de capacidades ni nonce antes de permitir que un usuario autenticado sobrescriba su configuración en todo el…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1059.007 JavaScript2
  2. T1189 Drive-by Compromise2

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.