Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5270▲ 2526 respecto a la semana anterior
Críticas / altas2947▲ 1622 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)239▲ 66 respecto a la semana anterior
5740 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.51% | — | Campcodes Complete Web-based School Management System | 19/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /view/student_first_paid.php es afectada por esta vulnerabilidad. La manipulación del argumento grade conduce a la inyección de SQL. El ataque se puede lanzar de… | |
| Aplazada | Media (6.4) | 0.27% | — | Salient ShortcodesAI | 18/5/2024 | 17/6/2026 | El complemento Salient Shortcodes para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado de 'icon' del complemento en todas las versiones hasta la 1.5.3 incluida debido a una sanitización de entrada y escape de salida insuficiente en los atributos proporcionados por el usuario.… | |
| Aplazada | Alta (8.8) | 0.62% | — | Salient ShortcodesAI | 18/5/2024 | 17/6/2026 | El complemento Salient Shortcodes para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.5.3 incluida a través del atributo 'image' del shortcode 'icon'. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y superiores, incluyan y ejecuten… | |
| Analizada | Media (5.3) | 0.69% | — | Codezips E-commerce Site | 17/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Codezips E-Commerce Site 1.0 y clasificada como crítica. Una función desconocida del archivo admin/editproduct.php es afectada por esta vulnerabilidad. La manipulación del argumento profilepic conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.63% | — | Code-projects Budget Management | 17/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en code-projects Budget Management 1.0 y clasificada como crítica. Una función desconocida del archivo /index.php es afectada por esta vulnerabilidad. La manipulación del argumento edit conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido… | |
| Modificada | Media (4.3) | 0.17% | — | Codebard Fast Custom Social Share | 17/5/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en CodeBard Fast Custom Social Share de CodeBard. Este problema afecta a Fast Custom Social Share de CodeBard: desde n/a hasta 1.1.2. | |
| Aplazada | Media (5.3) | 0.35% | — | Codepeople Appointment Hour BookingAI | 17/5/2024 | 17/6/2026 | La vulnerabilidad de restricción incorrecta de intentos de autenticación excesivos en CodePeople Appointment Hour Booking permite eliminar funciones importantes del cliente. Este problema afecta a Appointment Hour Booking: desde n/a hasta 1.4.56. | |
| Aplazada | Crítica (9.8) | 0.50% | — | Ukrsolution Barcode Scanner With Inventory AND Order ManagerAI | 17/5/2024 | 17/6/2026 | Una vulnerabilidad de gestión de privilegios incorrecta en UkrSolution Barcode Scanner with Inventory & Order Manager permite una escalada de privilegios. Este problema afecta a Barcode Scanner with Inventory & Order Manager: desde n/a hasta 1.5.3. | |
| Aplazada | Crítica (9.8) | 0.50% | — | Coderevolution Demo MY WordpressAI | 17/5/2024 | 17/6/2026 | Vulnerabilidad de gestión de privilegios incorrecta en CodeRevolution Demo My WordPress permite la escalada de privilegios. Este problema afecta a Demo My WordPress: desde n/a hasta 1.0.9.1. | |
| Aplazada | Media (4.3) | 0.40% | — | Wphappycoders Comments Like DislikeAI | 17/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación mediante suplantación de identidad en WP Happy Coders Comments Like Dislike permite la omisión de funcionalidad. Este problema afecta a Comments Like Dislike: desde n/a hasta 1.2.2. | |
| Aplazada | Media (5.3) | 0.41% | — | Codepeople CP PollsAI | 17/5/2024 | 17/6/2026 | La neutralización incorrecta de etiquetas HTML relacionadas con scripts en una vulnerabilidad de página web (XSS básico) en CodePeople CP Polls permite la inyección de código. Este problema afecta a CP Polls: desde n/a hasta 1.0.71. | |
| Aplazada | Media (5.3) | 0.42% | — | Codepeople CP PollsAI | 17/5/2024 | 17/6/2026 | La vulnerabilidad de control inadecuado de la frecuencia de interacción en CodePeople CP Polls permite flooding. Este problema afecta a CP Polls: desde n/a hasta 1.0.71. | |
| Aplazada | Media (6.5) | 0.59% | — | Doublesharp Remote Content ShortcodeAI | 17/5/2024 | 17/6/2026 | La limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en Justin Silver Remote Content Shortcode permite la inclusión de archivos locales en PHP. Este problema afecta a Remote Content Shortcode: desde n/a hasta 1.5. | |
| Analizada | Crítica (9.8) | 0.68% | — | Averta Shortcodes AND Extra Features FOR Phlox Theme | 17/5/2024 | 17/6/2026 | La limitación incorrecta de un nombre de ruta a un directorio restringido ('Path Traversal') vulnerabilidad en By Averta Shortcodes y funciones adicionales para el tema Phlox permite la inclusión de archivos locales PHP. Este problema afecta los códigos cortos y funciones adicionales para el tema Phlox: desde n/a… | |
| Aplazada | Alta (7.1) | 0.59% | — | Vova Anokhin Shortcodes UltimateAI | 17/5/2024 | 17/6/2026 | La limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en Vova Anokhin Shortcodes Ultimate permite un path traversal absoluto. Este problema afecta a Shortcodes Ultimate: desde n/a hasta 5.12.6. | |
| Analizada | Crítica (9.9) | 0.98% | — | Mainwp Code Snippets Extension | 17/5/2024 | 17/6/2026 | Vulnerabilidad de control inadecuado de generación de código ("inyección de código") en MainWP MainWP Code Snippets Extension permite la inyección de código. Este problema afecta a MainWP Code Snippets Extension: desde n/a hasta 4.0.2. | |
| Analizada | Media (5.3) | 0.48% | — | Code-projects Simple Chat System | 16/5/2024 | 17/6/2026 | Una vulnerabilidad clasificada como problemática fue encontrada en el proyecto de código Simple Chat System 1.0. Este problema afecta un procesamiento desconocido del componente Message Handler. La manipulación conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Media (5.3) | 0.48% | — | Code-projects Simple Chat System | 16/5/2024 | 17/6/2026 | Una vulnerabilidad clasificada como problemática fue encontrada en el proyecto de código Simple Chat System 1.0. Una función desconocida del archivo /register.php es afectada por esta vulnerabilidad. La manipulación del argumento name conduce a Cross Site Scripting. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Media (5.3) | 0.65% | — | Code-projects Simple Chat System | 16/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en el proyecto de código Simple Chat System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /register.php. La manipulación del argumento name/number/address conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Media (5.3) | 0.61% | — | Code-projects Simple Chat System | 16/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en code-projects Simple Chat System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /login.php. La manipulación del argumento correo electrónico/contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.71% | — | Codezips E-commerce Site | 16/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Codezips E-Commerce Site 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/addproduct.php. La manipulación del argumento profilepìc conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.57% | — | Campcodes Online Examination System | 16/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Examination System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /adminpanel/admin/query/addCourseExe.php. La manipulación del argumento nombre_curso conduce a la inyección SQL. El ataque se puede iniciar de forma remota.… | |
| Analizada | Media (5.3) | 0.58% | — | Campcodes Online Examination System | 15/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Examination System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo updateQuestion.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Online Examination System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Examination System 1.0 y clasificada como crítica. Una función desconocida del archivo submitAnswerExe.php es afectada por esta vulnerabilidad. La manipulación del argumento exmne_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.57% | — | Campcodes Online Examination System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Examination System 1.0 y clasificada como crítica. Una función desconocida del archivo selExamAttemptExe.php es afectada por esta vulnerabilidad. La manipulación del argumento thisId conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El… |