Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.70% | PoC | Fluentforms Contact Form | 22/5/2024 | 17/6/2026 | El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 5.1.15 incluida a través de la deserialización de entradas que no son de confianza en la función extractDynamicValues. Esto… | |
| Modificada | Alta (7.5) | 1.2% | Exploit | Fluentforms Contact Form | 18/5/2024 | 17/6/2026 | El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en el REST /wp-json/fluentform/v1/global-settings endpoint API en todas las versiones… | |
| Modificada | Crítica (9.8) | 2.3% | Exploit | Fluentforms Contact Form | 18/5/2024 | 17/6/2026 | El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a la escalada de privilegios debido a una falta de verificación de capacidad en el punto final de la API REST /wp-json/fluentform/v1/managers en todos versiones hasta la 5.1.16 inclusive.… |