Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3308▲ 670 respecto a la semana anterior
Críticas / altas1549▲ 148 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)253▲ 241 respecto a la semana anterior
5687 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.4) | 0.34% | — | JSM Screenshot Machine ShortcodeAI | 18/1/2025 | 17/6/2026 | El complemento JSM Screenshot Machine Shortcode para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'ssm' del complemento en todas las versiones hasta la 2.3.0 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario.… | |
| Analizada | Media (5.3) | 0.48% | — | Codezips GYM Management System | 17/1/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Codezips Gym Management System 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /dashboard/admin/edit_member.php. La manipulación del nombre del argumento conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La… | |
| Analizada | Media (5.3) | 0.55% | — | Codezips GYM Management System | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Gym Management System 1.0. Afecta a una parte desconocida del archivo /dashboard/admin/edit_mem_submit.php. La manipulación del argumento uid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público… | |
| Analizada | Media (5.3) | 0.64% | — | Codezips GYM Management System | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Codezips Gym Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /dashboard/admin/new_submit.php. La manipulación del argumento m_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha… | |
| Aplazada | Media (6.4) | 0.27% | — | Glofox ShortcodesAI | 17/1/2025 | 17/6/2026 | El complemento Glofox Shortcodes para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los códigos cortos 'glofox' y 'glofox_lead_capture' del complemento en todas las versiones hasta la 2.6 incluida, debido a una desinfección de entrada y escape de salida insuficiente en los atributos… | |
| Aplazada | Media (6.5) | 0.23% | — | Le-pixel-solitaire Enhanced-youtube-shortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en le Pixel Solitaire Enhanced YouTube Shortcode permite XSS almacenado. Este problema afecta a Enhanced YouTube Shortcode: desde n/a hasta 2.0.1. | |
| Aplazada | Media (6.5) | 0.23% | — | Aruvi Pdfjs-shortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en arul PDF.js Shortcode permite XSS almacenado. Este problema afecta a PDF.js Shortcode: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Thom4 Mindmeister ShortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Oncle Tom Mindmeister Shortcode permite XSS basado en DOM. Este problema afecta a Mindmeister Shortcode: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Manny Costales Gmap ShortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Manuel Costales GMap Shortcode permite XSS basado en DOM. Este problema afecta a GMap Shortcode: desde n/a hasta 2.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Nitethemes Nite ShortcodesAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nitethemes Nite Shortcodes permite XSS almacenado. Este problema afecta a Nite Shortcodes: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Luke America WCS QR Code GeneratorAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Code Snippets (Luke America) WCS QR Code Generator permite XSS almacenado. Este problema afecta a WCS QR Code Generator: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Mobstac QR Code GeneratorAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rene Hermenau QR Code Generator permite XSS basado en DOM. Este problema afecta a QR Code Generator: desde n/a hasta 1.2.6. | |
| Aplazada | Media (6.5) | 0.28% | — | Osuthorpe Easy Shortcode ButtonsAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Easy Shortcode Buttons de Alex Thorpe permite XSS almacenado. Este problema afecta a Easy Shortcode Buttons: desde n/a hasta 1.2. | |
| Aplazada | Media (6.5) | 0.28% | — | Alexander Weleczka Fontawesome.io ShortcodesAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en FontAwesome.io ShortCodes de Alexander Weleczka permite XSS almacenado. Este problema afecta a FontAwesome.io ShortCodes: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Rccoder WP AmapsAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en rccoder wp_amaps permite XSS almacenado. Este problema afecta a wp_amaps: desde n/a hasta 1.7. | |
| Aplazada | Media (6.5) | 0.37% | — | Mikakaltoft Horizontal Line ShortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en RocaPress Horizontal Line Shortcode permite XSS almacenado. Este problema afecta a Horizontal Line Shortcode: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.6) | 0.62% | — | Alphabpo Easy Code SnippetsAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Easy Code Snippets de AlphaBPO permite la inyección SQL. Este problema afecta a Easy Code Snippets: desde n/a hasta 1.0.2. | |
| Aplazada | Media (6.5) | 0.35% | — | Pflonk Sidebar-content-from-shortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en pflonk Sidebar-Content de Shortcode permite XSS basado en DOM. Este problema afecta a Sidebar-Content de Shortcode: desde n/a hasta 2.0. | |
| Aplazada | Alta (7.1) | 0.19% | — | Starise Twitter-shortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Andrea Brandi Twitter Shortcode permite XSS almacenado. Este problema afecta a Twitter Shortcode: desde n/a hasta 0.9. | |
| Aplazada | Alta (7.1) | 0.19% | — | Kelvin NG Shortcode IN CommentAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kelvin Ng Shortcode in Comment permite XSS almacenado. Este problema afecta a Shortcode in Comment: desde n/a hasta 1.1.1. | |
| Aplazada | Media (4.3) | 0.41% | — | Smackcoders INC Sendgrid FOR WordpressAISendgrid FOR WordpressAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en SendGrid para WordPress de Smackcoders permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SendGrid para WordPress: desde n/a hasta 1.4. | |
| Modificada | Alta (7.2) | 0.47% | — | Campcodes Cybercafe Management System | 16/1/2025 | 17/6/2026 | Campcodes Cybercafe Management System v1.0 es vulnerable a una inyección SQL en /ccms/view-user-detail.php. | |
| Aplazada | Media (5.9) | 0.23% | — | Codexpert CodesignerAI | 15/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CoDesigner WooCommerce Builder for Elementor de Codexpert, Inc. permite XSS almacenado. Este problema afecta a CoDesigner WooCommerce Builder for Elementor: desde n/a hasta 4.7.17.2. | |
| Aplazada | Media (4.3) | 0.25% | — | Codeaffairs WP News SlidersAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Ugur CELIK WP News Sliders permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP News Sliders: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.27% | — | Codebycarter WP Bulletin BoardAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jay Carter WP Bulletin Board permite XSS reflejado. Este problema afecta a WP Bulletin Board: desde n/a hasta 1.1.4. |