Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3267▲ 394 respecto a la semana anterior
Críticas / altas1537▲ 61 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
5709 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.41% | — | Code-atlantic Popup Maker | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Popup Maker permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Popup Maker: desde n/a hasta 1.19.2. | |
| Analizada | Alta (8.8) | 0.45% | — | Geekcodelab Login AS Users | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Geek Code Lab Login As Users permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Login As Users: desde n/a hasta 1.4.3. | |
| Analizada | Alta (8.8) | 0.42% | — | Ayecode Geodirectory | 1/11/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en AyeCode – WP Business Directory Plugins GeoDirectory permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GeoDirectory: desde n/a hasta 2.3.70. | |
| Modificada | Alta (8.8) | 0.47% | — | Ayecode Getpaid | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en AyeCode Ltd GetPaid permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GetPaid: desde n/a hasta 2.8.11. | |
| Analizada | Alta (8.8) | 0.53% | — | Ukrsolution Print Labels With Barcodes | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en UkrSolution Print Barcode Labels for your WooCommerce permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Print Barcode Labels for your WooCommerce para productos/pedidos de : desde n/a hasta 3.4.9. | |
| Aplazada | Media (5.3) | 0.40% | — | Ayecode UserswpAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en UsersWP de AyeCode Ltd permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a UsersWP: desde n/a hasta 1.2.15. | |
| Analizada | Media (5.3) | 0.38% | — | Tychesoftwares Arconix Shortcodes | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Tyche Softwares Arconix Shortcodes permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a Arconix Shortcodes: desde n/a hasta 2.1.11. | |
| Modificada | Media (5.4) | 0.34% | — | Shopitpress SIP Reviews Shortcode FOR Woocommerce | 31/10/2024 | 17/6/2026 | El complemento SIP Reviews Shortcode for WooCommerce para WordPress es vulnerable a Cross-Site Scripting almacenado a través del atributo 'no_of_reviews' en el código abreviado woocommerce_reviews en todas las versiones hasta la 1.2.3 incluida , debido a una desinfección de entrada y al escape de salida insuficiente… | |
| Modificada | Media (6.5) | 0.49% | — | Shopitpress SIP Reviews Shortcode FOR Woocommerce | 31/10/2024 | 17/6/2026 | El complemento SIP Reviews Shortcode for WooCommerce para WordPress es vulnerable a la inyección SQL a través del atributo 'no_of_reviews' en el código abreviado woocommerce_reviews en todas las versiones hasta la 1.2.3 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta… | |
| Analizada | Media (6.9) | 0.88% | — | Codezips PET Shop Management System | 31/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Codezips Pet Shop Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo birdsupdate.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (6.9) | 0.75% | — | Codezips PET Shop Management System | 31/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Pet Shop Management System 1.0. Se trata de una función desconocida del archivo birdsadd.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede… | |
| Aplazada | Media (6.4) | 0.36% | — | Widget OR Sidebar ShortcodeAI | 30/10/2024 | 17/6/2026 | El complemento Widget or Sidebar Shortcode para WordPress es vulnerable a la ejecución de Cross Site Scripting almacenado a través del código abreviado de la "barra lateral" del complemento en todas las versiones hasta la 0.6.1 incluida, debido a una desinfección de entrada y un escape de salida insuficiente en los… | |
| Analizada | Alta (7.3) | 0.56% | — | Aftabhusain Enable Shortcodes Inside Widgets,comments AND Experts | 30/10/2024 | 17/6/2026 | El complemento Enable Shortcodes inside Widgets,Comments and Experts para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 1.0.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar… | |
| Analizada | Media (6.9) | 0.80% | — | Codezips Online Institute Management System | 30/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Online Institute Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /login.php. La manipulación del argumento email provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho… | |
| Analizada | Media (6.9) | 0.80% | — | Codezips Free Exam Hall Seating Management System | 30/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Free Exam Hall Seating Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /login.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Modificada | Media (4.9) | 0.52% | — | Bowo Code Explorer | 30/10/2024 | 17/6/2026 | El complemento Code Explorer para WordPress es vulnerable a la lectura arbitraria de archivos externos en todas las versiones hasta la 1.4.5 incluida. Esto se debe a que el complemento no restringe el acceso a los archivos a aquellos que se encuentran fuera de la instancia de WordPress, aunque la intención del… | |
| Analizada | Media (5.4) | 0.34% | — | Tychesoftwares Arconix Shortcodes | 29/10/2024 | 17/6/2026 | El complemento Arconix Shortcodes para WordPress es vulnerable a Cross Site Scripting almacenado a través del código abreviado "box" del complemento en todas las versiones hasta la 2.1.13 incluida, debido a una limpieza de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto… | |
| Analizada | Media (6.1) | 0.47% | — | Phpgurukul Ifsc Code Finder | 29/10/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross Site Scripting reflejado (XSS) en /ifscfinder/admin/profile.php en PHPGurukul IFSC Code Finder Project v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "searchifsccode". | |
| Analizada | Media (6.1) | 0.47% | — | Phpgurukul Ifsc Code Finder | 29/10/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross Site Scripting reflejado (XSS) en /ifscfinder/index.php en PHPGurukul IFSC Code Finder Project v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "searchifsccode". | |
| Modificada | Media (6.1) | 0.29% | — | Amadercode ACL Floating Cart FOR Woocommerce | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en AmaderCode Lab ACL Floating Cart para WooCommerce permite XSS reflejado. Este problema afecta a ACL Floating Cart para WooCommerce: desde n/a hasta 0.9. | |
| Aplazada | Alta (7.1) | 0.30% | — | Ioannup Code GenerateAI | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ioannup Code Generate permite XSS reflejado. Este problema afecta a Code Generate: desde n/a hasta 1.0. | |
| Aplazada | Media (5.9) | 0.31% | — | Codection Import AND Export Users AND CustomersAI | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en codection Import and export users and customers permite XSS almacenado. Este problema afecta a la importación y exportación de usuarios y clientes: desde n/a hasta 1.27.5. | |
| Modificada | Alta (7.5) | 0.42% | — | Apple Xcode | 28/10/2024 | 17/6/2026 | Este problema se solucionó mejorando la verificación de permisos. Este problema se solucionó en Xcode 16. Una aplicación puede heredar permisos de Xcode y acceder a datos de usuario. | |
| Modificada | Media (5.4) | 0.26% | — | Ayecode Geodirectory | 28/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en AyeCode GeoDirectory permite XSS almacenado. Este problema afecta a GeoDirectory: desde n/a hasta 2.3.80. | |
| Modificada | Media (5.4) | 0.26% | — | Wpcodeus Advanced Sermons | 28/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP Codeus Advanced Sermons permite XSS almacenado. Este problema afecta a Advanced Sermons: desde n/a hasta 3.4. |