Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2647▼ 688 respecto a la semana anterior
Críticas / altas1257▼ 290 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)226▼ 277 respecto a la semana anterior
1101 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.29% | — | Custom Users OrderAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Hiren Patel Custom Users Order permite XSS reflejado. Este problema afecta a Custom Users Order desde n/d hasta la versión 4.2. | |
| Aplazada | Media (6.4) | 0.31% | — | Codespress User Profile BuilderAI | 16/4/2025 | 17/6/2026 | El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los shortcodes del complemento en todas las versiones hasta la 3.13.5 incluida, debido a una depuración de entrada y al escape de… | |
| Aplazada | Media (6.5) | 0.27% | — | Renventura WP Delete User AccountsAI | 15/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ren Ventura WP Delete User Accounts permite XSS basado en DOM. Este problema afecta a WP Delete User Accounts desde n/d hasta la versión 1.2.3. | |
| Analizada | Alta (7.5) | 0.67% | — | Oracle User Management | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Buscar y Registrar Usuarios). Las versiones compatibles afectadas son 12.2.4-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red vía HTTP comprometa Oracle User… | |
| Analizada | Alta (8.1) | 49% | 💥 Exploit | Wpeverest User Registration & Membership | 14/4/2025 | 17/6/2026 | El complemento User Registration & Membership de WordPress anterior a la versión 4.1.2 no impide que los usuarios configuren el rol de su cuenta cuando el complemento de membresía está habilitado, lo que genera un problema de escalada de privilegios y permite que usuarios no autenticados obtengan privilegios de… | |
| Analizada | Media (4.3) | 0.31% | — | Wpeverest User Registration & Membership | 12/4/2025 | 17/6/2026 | El complemento User Registration & Membership – Custom Registration Form, Login Form, and User Profile para WordPress es vulnerable a una Referencia Directa a Objetos Insegura en todas las versiones hasta la 4.1.3 incluida, a través de user_registration_update_profile_details(), debido a la falta de validación en… | |
| Analizada | Media (5.3) | 0.28% | — | Wpeverest User Registration & Membership | 12/4/2025 | 17/6/2026 | El complemento User Registration & Membership – Custom Registration Form, Login Form, and User Profile para WordPress es vulnerable a una Referencia Directa a Objetos Insegura en todas las versiones hasta la 4.1.3 incluida, a través de user_registration_membership_register_member(), debido a la falta de validación… | |
| Aplazada | Crítica (9.3) | 0.53% | — | Hk1993 WP Online Users StatsAI | 11/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en HK WP Online Users Stats permite una inyección SQL ciega. Este problema afecta a WP Online Users Stats: desde n/d hasta 1.0.0. | |
| Aplazada | Alta (8.8) | 0.39% | — | John James Jacoby WP User ProfilesAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en NotFound WP User Profiles permite la escalada de privilegios. Este problema afecta a WP User Profiles: desde n/d hasta 2.6.2. | |
| Analizada | Media (5.3) | 0.51% | — | Nababur Simple-user-management-system | 10/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Nababur Simple-User-Management-System 1.0. Se ha calificado como problemática. Este problema afecta algunas funciones desconocidas del archivo /register.php. La manipulación del argumento name/username conduce a cross site scripting. El ataque puede lanzarse de forma remota. Se ha… | |
| Aplazada | Media (5.4) | 0.18% | — | Zealousweb User-registration Using Contact Form 7AI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ZealousWeb User Registration Using Contact Form 7 permite Cross-Site Request Forgery. Este problema afecta al registro de usuarios mediante el Formulario de contacto 7: desde n/d hasta la versión 2.2. | |
| Aplazada | Alta (7.1) | 0.19% | — | Rafasashi User Session SynchronizerAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en rafasashi User Session Synchronizer permite XSS almacenado. Este problema afecta al sincronizador de sesiones de usuario desde la versión n/d hasta la 1.4.0. | |
| Aplazada | Alta (8.8) | 0.25% | — | Wpfront User Role EditorAI | 8/4/2025 | 17/6/2026 | El complemento WPFront User Role Editor para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 4.2.1 incluida. Esto se debe a la falta o a una validación incorrecta de nonce en la función whitelist_options(). Esto permite que atacantes no autenticados actualicen la opción de rol… | |
| Analizada | Media (5.9) | 0.16% | — | ARM 5TH GEN GPU Architecture Userspace DriverARM Bifrost GPU Userspace DriverARM Valhall GPU Userspace Driver | 7/4/2025 | 17/6/2026 | Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver permite que un proceso de usuario sin privilegios realice operaciones de… | |
| Aplazada | Media (4.4) | 0.24% | — | Plugin-planet User Submitted PostsAI | 3/4/2025 | 17/6/2026 | El complemento User Submitted Posts – Enable Users to Submit Posts from the Front End para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 20240319 incluida, debido a una depuración de entrada y al escape de salida insuficiente.… | |
| Modificada | Crítica (9.8) | 22% | 💥 PoC | Etoilewebdesign Front END Users | 2/4/2025 | 17/6/2026 | El complemento Front End Users para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el campo de carga de archivos del formulario de registro en todas las versiones hasta la 3.2.32 incluida. Esto permite que atacantes no autenticados carguen archivos… | |
| Modificada | Media (4.9) | 0.45% | — | Etoilewebdesign Front END Users | 2/4/2025 | 17/6/2026 | El complemento Front End Users para WordPress es vulnerable a la inyección SQL mediante el parámetro "UserSearchField" en todas las versiones hasta la 3.2.32 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a… | |
| Aplazada | Alta (7.1) | 0.39% | — | Ralxz Limit MAX IPS PER UserAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Limit Max IPs Per User permite XSS basado en DOM. Este problema afecta a Limit Max IPs Per User: desde n/d hasta la versión 1.5. | |
| Aplazada | Media (4.3) | 0.14% | — | UsermavenAI | 28/3/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en usermaven Usermaven permite Cross-Site Request Forgery. Este problema afecta a Usermaven desde la versión n/d hasta la 1.2.1. | |
| Modificada | Media (4.8) | 0.31% | — | Wpeverest User Registration & Membership | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpeverest User Registration permite XSS almacenado. Este problema afecta al registro de usuario desde n/d hasta la versión 4.0.3. | |
| Aplazada | Crítica (9.8) | 0.77% | — | Webtoffee Export ALL Posts Products Orders Refunds UsersAI | 27/3/2025 | 17/6/2026 | El complemento Export All Posts, Products, Orders, Refunds & Users para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 2.13 incluida, mediante la deserialización de entradas no confiables en la función "returnMetaValueAsCustomerInput". Esto permite a atacantes no autenticados… | |
| Aplazada | Media (5.9) | 0.37% | — | Cristian Sarov Upload Quota PER UserAI | 24/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Cristian Sarov Upload Quota per User permite XSS almacenado. Este problema afecta a la cuota de carga por usuario desde n/d hasta la versión 1.3. | |
| Analizada | Media (4.9) | 0.73% | — | Webtoffee Import Export Wordpress Users | 22/3/2025 | 17/6/2026 | El complemento Export and Import Users and Customers para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 2.6.2 incluida, a través de la función download_file(). Esto permite a atacantes autenticados, con acceso de administrador o superior, leer el contenido de archivos de registro arbitrarios… | |
| Analizada | Media (6.5) | 0.39% | — | Webtoffee Import Export Wordpress Users | 22/3/2025 | 17/6/2026 | El complemento Export and Import Users and Customers para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función admin_log_page() en todas las versiones hasta la 2.6.2 incluida. Esto permite que atacantes autenticados, con acceso de… | |
| Analizada | Alta (7.2) | 0.75% | — | Webtoffee Import Export Wordpress Users | 22/3/2025 | 17/6/2026 | El complemento Export and Import Users and Customers para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 2.6.2 incluida, mediante la deserialización de entradas no confiables del parámetro 'form_data'. Esto permite a atacantes autenticados, con acceso de administrador o superior,… |