Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5230▲ 2456 respecto a la semana anterior
Críticas / altas2953▲ 1621 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
9757 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.8) | 0.31% | — | Wptablebuilder WP Table Builder | 23/8/2024 | 17/6/2026 | El complemento WP Table Builder de WordPress hasta la versión 1.5.0 no desinfecta ni escapa algunos de sus datos de tabla, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida… | |
| Analizada | Media (4.3) | 0.29% | — | Themify Builder | 22/8/2024 | 17/6/2026 | El complemento Themify Builder para WordPress es vulnerable a la duplicación de publicaciones no autorizada debido a la falta de controles en la función duplicate_page_ajaxify en todas las versiones hasta la 7.6.1 incluida. Esto hace posible que los atacantes autenticados, con acceso de nivel Colaborador y superior,… | |
| Modificada | Crítica (9.8) | 1.1% | 💥 PoC | Squirrelly | 21/8/2024 | 17/6/2026 | Se descubrió que squirrellyjs squirrelly v9.0.0 y corregido en v.9.0.1 contenía una vulnerabilidad de inyección de código a través del componente options.varName. | |
| Modificada | Alta (7.5) | 2.6% | — | Redhat Build OF Apache Camel - HawtioRedhat Build OF Apache Camel FOR Spring BootRedhat Build OF KeycloakRedhat Data Grid+5 | 21/8/2024 | 8/10/2026 | Se encontró una vulnerabilidad en Undertow donde ProxyProtocolReadListener reutiliza la misma instancia de StringBuilder en múltiples solicitudes. Este problema ocurre cuando el método parseProxyProtocolV1 procesa múltiples solicitudes en la misma conexión HTTP. Como resultado, diferentes solicitudes pueden compartir… | |
| Analizada | Crítica (9.8) | 4.3% | 💥 Exploit | Sjhoo WOO Inquiry | 21/8/2024 | 17/6/2026 | El complemento Woo Inquiry para WordPress es vulnerable a la inyección SQL en todas las versiones hasta la 0.1 incluida debido a un escape insuficiente en el parámetro 'dbid' proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que atacantes no… | |
| Modificada | Alta (7.5) | 0.45% | — | Appcheap APP Builder | 21/8/2024 | 17/6/2026 | El complemento App Builder – Create Native Android & iOS Apps On The Flight para WordPress es vulnerable a una inyección SQL limitada a través del parámetro 'app-builder-search' en todas las versiones hasta la 4.2.6 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y falta de… | |
| Aplazada | Alta (7.2) | 0.42% | — | LiquidpollAI | 21/8/2024 | 17/6/2026 | El complemento LiquidPoll – Polls, Surveys, NPS and Feedback Reviews para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'form_data' en todas las versiones hasta la 3.3.78 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que… | |
| Analizada | Alta (8.8) | 0.89% | — | Lfedge Ekuiper | 20/8/2024 | 17/6/2026 | LF Edge eKuiper es un motor liviano de procesamiento de flujo y análisis de datos de IoT que se ejecuta en dispositivos de borde con limitaciones de recursos. Un usuario podría utilizar y explotar la inyección SQL para permitir la ejecución de consultas SQL maliciosas a través del método Get en sqlKvStore. Esta… | |
| Analizada | Media (6.5) | 0.92% | — | Bitapps Contact Form Builder | 20/8/2024 | 17/6/2026 | El complemento Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en la función iconRemove en las versiones 2.0 a… | |
| Analizada | Alta (7.2) | 0.51% | — | Bitapps Contact Form Builder | 20/8/2024 | 17/6/2026 | El complemento Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a la inyección SQL genérica a través del parámetro id en las versiones 2.0 a 2.13.9 debido a un escape insuficiente en el parámetro proporcionado por… | |
| Analizada | Crítica (9) | 1.0% | — | Bitapps Contact Form Builder | 20/8/2024 | 17/6/2026 | El complemento Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a la lectura y eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en múltiples funciones en las versiones… | |
| Analizada | Media (4.8) | 0.26% | — | Bitapps Contact Form Builder | 20/8/2024 | 17/6/2026 | El complemento Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a cargas arbitrarias de archivos JavaScript debido a la falta de validación de entrada en la función addCustomCode en las versiones 2.0 a 2.13.9. Esto… | |
| Analizada | Alta (7.2) | 0.45% | — | Bitapps Contact Form Builder | 20/8/2024 | 17/6/2026 | El complemento Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a la inyección SQL genérica a través del parámetro EntryID en las versiones 2.0 a 2.13.9 debido a un escape insuficiente en el parámetro proporcionado… | |
| Aplazada | Alta (7.5) | 0.54% | — | Pluginops Landing Page BuilderAI | 19/8/2024 | 17/6/2026 | La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en PluginOps Landing Page Builder permite la inclusión de archivos locales PHP. Este problema afecta al Landing Page Builder: desde n/a hasta 1.5.2.0. | |
| Aplazada | Alta (8.5) | 0.54% | — | Crocoblock JetgridbuilderAI | 19/8/2024 | 17/6/2026 | La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en Crocoblock JetGridBuilder permite la inclusión de archivos locales PHP. Este problema afecta a JetGridBuilder: desde n/a hasta 1.1.2. | |
| Analizada | Media (4.8) | 0.26% | — | Voidcoders Void Contact Form 7 Widget FOR Elementor Page Builder | 18/8/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en voidCoders El widget Void Contact Form 7 para Elementor Page Builder permite XSS Almacenado. Este problema afecta a Void Contact Form 7 Widget For Elementor Page Builder: desde n/ a hasta… | |
| Analizada | Alta (8.8) | 0.50% | — | SEO Plugin BY Squirrly SEO | 18/8/2024 | 17/6/2026 | Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en el complemento Squirrly SEO de Squirrly SEO. Este problema afecta a SEO Plugin by Squirrly SEO: desde n/a hasta 12.3.19. | |
| Aplazada | Media (6.5) | 0.26% | — | Livemesh Addons FOR Wpbakery Page BuilderAI | 18/8/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en Livemesh Livemesh Addons for WPBakery Page Builder addons-for-visual-composer permiten XSS Almacenado. Este problema afecta a Livemesh Addons for WPBakery Page Builder: desde n /a hasta 3.9. | |
| Analizada | Media (6.1) | 0.27% | — | Ideabox Powerpack FOR Beaver Builder | 18/8/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en IdeaBox Creations PowerPack para Beaver Builder permite el XSS reflejado. Este problema afecta a PowerPack para Beaver Builder: desde n/a antes de 2.37.4. | |
| Aplazada | Alta (7.2) | 0.56% | — | Tagdiv Opt-in BuilderAI | 17/8/2024 | 17/6/2026 | El complemento tagDiv Opt-In Builder es vulnerable a la inyección ciega de SQL a través del parámetro 'couponId' del endpoint de la API REST 'recreate_stripe_subscription' en versiones hasta la 1.4.4 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de suficiente… | |
| Aplazada | Alta (7.2) | 0.56% | — | Tagdiv Opt-in BuilderAI | 17/8/2024 | 17/6/2026 | El complemento tagDiv Opt-In Builder es vulnerable a la inyección ciega de SQL a través del parámetro 'subscriptionCouponId' a través del endpoint de la API REST 'create_stripe_subscription' en versiones hasta la 1.4.4 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta… | |
| Analizada | Crítica (9.8) | 0.96% | — | Wpmet Metform Elementor Contact Form Builder | 17/8/2024 | 17/6/2026 | Metform Elementor Contact Form Builder para WordPress es vulnerable a la carga arbitraria de archivos debido a una validación insuficiente del tipo de archivo en versiones hasta la 3.2.4 incluida. Esto permite a los visitantes no autenticados realizar un ataque de "doble extensión" y cargar archivos que contienen una… | |
| Analizada | Media (4.3) | 0.20% | — | Bricksbuilder Bricks | 17/8/2024 | 17/6/2026 | El tema Bricks para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 1.8.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función 'reset_settings'. Esto hace posible que atacantes no autenticados restablezcan la configuración del tema mediante una solicitud… | |
| Analizada | Media (4.3) | 0.24% | — | Bricksbuilder Bricks | 17/8/2024 | 17/6/2026 | El tema Bricks para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 1.8.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función 'save_settings'. Esto hace posible que atacantes no autenticados modifiquen la configuración del tema, incluida la habilitación de una… | |
| Modificada | Alta (7.5) | 0.46% | — | IBM Cloud PAK FOR SecurityIBM Qradar Suite | 16/8/2024 | 17/6/2026 | IBM QRadar Suite Software 1.10.12.0 a 1.10.22.0 e IBM Cloud Pak for Security 1.10.0.0 a 1.10.11.0 podrían permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en la solicitud. Esta información podría usarse en futuros ataques contra el sistema. ID de… |