Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3209▲ 615 respecto a la semana anterior
Críticas / altas1505▲ 121 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 228 respecto a la semana anterior
–

9682 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaMedia (6.5)0.26%—Warmwhisky Gtdb Guitar TunersAI24/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en warmwhisky GTDB Guitar Tuners permite XSS almacenado. Este problema afecta a los afinadores de guitarra GTDB desde la versión n/d hasta la 4.2.2.
AplazadaAlta (7.5)0.77%—Ghozylab Popup BuilderAI24/4/202517/6/2026
Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en GhozyLab Popup Builder permite la inclusión local de archivos en PHP. Este problema afecta a Popup Builder desde n/d hasta la versión 1.1.35.
AplazadaMedia (6.4)0.25%—Uicore ElementsAI23/4/202517/6/2026
El complemento UiCore Elements – Free Elementor widgets and templates para WordPress es vulnerable a Cross-site Scripting almacenado a través de los widgets Contador de IU, Cuadro de Iconos de IU, Control deslizante de Testimonios de IU, Cuadrícula de Testimonios de IU y Carrusel de Testimonios de IU en todas las…
AnalizadaMedia (6.1)0.34%—Digitaldruid Hoteldruid22/4/202517/6/2026
Una vulnerabilidad de cross-site scripting (XSS) en Hoteldruid v3.0.5 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro commento1_1.
ModificadaMedia (5.4)0.22%—Visualcomposer Visual Composer Website Builder22/4/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Visual Composer Visual Composer Website Builder permite XSS almacenado. Este problema afecta a Visual Composer Website Builder desde n/d hasta la versión 45.10.0.
ModificadaMedia (4.8)0.23%—Vikasratudi Lifetime Free Drag & Drop Contact Form Builder22/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Vikas Ratudi VForm permite XSS almacenado. Este problema afecta a VForm desde la versión n/d hasta la 3.1.14.
ModificadaMedia (4.9)0.36%—Kibokolabs Watu Quiz22/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Bob Watu Quiz permite la inyección SQL. Este problema afecta a Watu Quiz desde n/d hasta la versión 3.4.3.
AnalizadaAlta (8.8)2.5%💥 PoCGreenshiftwp Greenshift - Animation AND Page Builder Blocks22/4/202517/6/2026
El complemento Greenshift – animation and page builder blocks para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función gspb_make_proxy_api_request() en las versiones 11.4 a 11.4.5. Esto permite que atacantes autenticados, con acceso de suscriptor…
AplazadaAlta (7.5)0.39%—Soundcraft UI SeriesAI18/4/202517/6/2026
Una vulnerabilidad de divulgación de información en el componente /socket.io/1/websocket/ de los modelos Ui12 y Ui16 de Soundcraft Ui Series Firmware v1.0.7x y v1.0.5x permite a los atacantes acceder a las credenciales de administrador en texto sin formato.
AplazadaCrítica (9.8)0.75%—Yokogawa Gx10AIYokogawa Gx20AIYokogawa Gp10AIYokogawa Gp20AI+1218/4/202517/6/2026
Se han detectado configuraciones predeterminadas inseguras en los registradores de Yokogawa Electric Corporation. La función de autenticación está deshabilitada por defecto en los productos afectados. Por lo tanto, al conectarse a una red con la configuración predeterminada, cualquier persona puede acceder a todas las…
AplazadaCrítica (9.3)0.37%—Stylemixthemes Cost Calculator BuilderAI17/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Stylemix Cost Calculator Builder permite la inyección SQL. Este problema afecta a Cost Calculator Builder desde n/d hasta la versión 3.2.65.
AplazadaAlta (8.5)0.34%—TaskbuilderAI17/4/202517/6/2026
Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en taskbuilder Taskbuilder permite la inyección SQL ciega. Este problema afecta a Taskbuilder desde n/d hasta la versión 4.0.1.
AplazadaMedia (6.5)0.32%—Eivin Landa Bring Fraktguiden FOR WoocommerceAI17/4/202517/6/2026
La vulnerabilidad de falta de autorización en Eivin Landa Bring Fraktguiden for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bring Fraktguiden para WooCommerce desde la versión n/d hasta la 1.11.4.
AplazadaAlta (7.1)0.29%—Rtowebsites AdminquickbarAI17/4/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en rtowebsites AdminQuickbar que permite XSS reflejado. Este problema afecta a AdminQuickbar desde n/d hasta la versión 1.9.1.
AplazadaAlta (7.1)0.15%—Deepak Khokhar Listings FOR BuildiumAI17/4/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Deepak Khokhar Listings for Buildium permite XSS almacenado. Este problema afecta a los listados para Buildium desde n/d hasta la versión 0.1.4.
AplazadaAlta (7.1)0.29%—Gerrygooner Rebuild-permalinksAI17/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gerrygooner Rebuild Permalinks permite XSS reflejado. Este problema afecta a Rebuild Permalinks desde n/d hasta la versión 1.6.
AplazadaAlta (7.1)0.29%—Antoine Guillien Restrict TaxonomiesAI17/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Antoine Guillien Restrict Taxonomies permite XSS reflejado. Este problema afecta a las taxonomías Restrict desde n/d hasta la versión 1.3.3.
AplazadaCrítica (9.8)0.62%—Ssvadim SS QuizAI17/4/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en ssvadim SS Quiz permite la inyección de objetos. Este problema afecta a SS Quiz desde n/d hasta la versión 2.0.5.
AplazadaAlta (7.1)0.29%—Totalsuite Totalcontest LiteAI17/4/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en TotalSuite TotalContest Lite permite XSS reflejado. Este problema afecta a TotalContest Lite desde n/d hasta la versión 2.8.1.
AplazadaAlta (8.2)0.42%—Vruiz Vr-frasesAI17/4/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en Vicente Ruiz Gálvez VR-Frases permite XSS reflejado. Este problema afecta a VR-Frases desde la versión n/a hasta la 3.0.1.
AplazadaAlta (8.7)0.33%—Opentext Operations Bridge ManagerAIOpentext Operations Bridge SuiteAIOpentext UcmdbAI17/4/202517/6/2026
La vulnerabilidad de uso incorrecto de APIs privilegiadas en OpenText™ Operations Bridge Manager, OpenText™ Operations Bridge Suite (Containerized), OpenText™ UCMDB ( Classic and Containerized) permite la escalada de privilegios. Esta vulnerabilidad podría permitir a atacantes autenticados elevar los privilegios de…
AplazadaMedia (4.3)0.21%—Crmperks Integration FOR Woocommerce AND QuickbooksAI16/4/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CRM Perks Integration for WooCommerce and QuickBooks permite Cross-Site Request Forgery. Este problema afecta a la integración de WooCommerce y QuickBooks desde n/d hasta la versión 1.3.1.
AplazadaMedia (6.5)0.32%—Uiux UIX ShortcodesAI16/4/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en UIUX Lab Uix Shortcodes permite XSS almacenado. Este problema afecta a los shortcodes de Uix desde n/d hasta la versión 2.0.4.
AplazadaMedia (6.4)0.31%—Codespress User Profile BuilderAI16/4/202517/6/2026
El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los shortcodes del complemento en todas las versiones hasta la 3.13.5 incluida, debido a una depuración de entrada y al escape de…
AplazadaCrítica (10)0.46%—Liquidthemes AI HUBAI15/4/202517/6/2026
La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en EPC AI Hub permite cargar un shell web a un servidor web. Este problema afecta a AI Hub desde la versión n/d hasta la 1.3.3.