Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5374▲ 2608 respecto a la semana anterior
Críticas / altas3003▲ 1691 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
5740 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.68% | — | Ayecode Userswp | 7/11/2023 | 17/6/2026 | Neutralización inadecuada de elementos de fórmula en una vulnerabilidad de CSV File en AyeCode Ltd UsersWP. Este problema afecta a UsersWP: desde n/a hasta 1.2.3.9. | |
| Modificada | Media (5.4) | 0.43% | — | Spreendigital QR Code TAG | 7/11/2023 | 17/6/2026 | El complemento QR Code Tag para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'qrcodetag' en versiones hasta la 1.0 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario insuficientes. Esto hace posible que… | |
| Modificada | Media (4.8) | 0.41% | — | Kaizencoders URL Shortify | 6/11/2023 | 17/6/2026 | El complemento URL Shortify de WordPress hasta la versión 1.7.8 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (4.8) | 0.40% | — | Topcode Simple Table Manager | 6/11/2023 | 17/6/2026 | El complemento Simple Table Manager para WordPress hasta la versión 1.5.6 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no… | |
| Modificada | Crítica (9.8) | 0.69% | — | Kemalyazici Shortcode Imdb | 6/11/2023 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en Kemal YAZICI - PluginPress Shortcode IMDB permite la inyección SQL. Este problema afecta a Shortcode IMDB: desde n/a hasta 6.0.8. | |
| Modificada | Crítica (9.8) | 0.69% | — | Kaizencoders Short URL | 6/11/2023 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en KaizenCoders Short URL permite la inyección SQL. Este problema afecta Short URL: desde n/a hasta 1.6.4. | |
| Modificada | Crítica (9.8) | 0.63% | — | Dronecode PX4 Drone Autopilot | 31/10/2023 | 17/6/2026 | PX4-Autopilot proporciona una solución de control de vuelo PX4 para drones. En las versiones 1.14.0-rc1 y anteriores, PX4-Autopilot tiene una vulnerabilidad de desbordamiento del búfer de montón en la función del analizador debido a la ausencia de verificación del valor `parserbuf_index`. Un mal funcionamiento del… | |
| Modificada | Alta (7.5) | 0.62% | — | Codeigniter | 31/10/2023 | 17/6/2026 | CodeIgniter es un framework web PHP de pila completa. Antes de CodeIgniter4 versión 4.4.3, si se producía un error o una excepción, se mostraba un informe de error detallado incluso en el entorno de producción. Como resultado, se puede filtrar información confidencial. La versión 4.4.3 contiene un parche. Como… | |
| Modificada | Media (5.4) | 0.45% | — | Strangerstudios Memberlite Shortcodes | 31/10/2023 | 17/6/2026 | El complemento Memberlite Shortcodes de WordPress anterior a 1.3.9 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de Cross-Site Scripting almacenados que podrían usarse contra… | |
| Modificada | Media (5.4) | 0.64% | — | Simple Shortcodes Project Simple Shortcodes | 30/10/2023 | 17/6/2026 | El complemento Simple Shortcodes para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través de shortcodes en versiones hasta la 1.0.20 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.41% | — | Shortcode Menu Project Shortcod Menu | 30/10/2023 | 17/6/2026 | El complemento Shortcode Menu para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'shortmenu' en versiones hasta la 3.2 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que… | |
| Modificada | Media (6.1) | 0.33% | — | Lava-code Lava Directory Manager | 26/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada no autenticada en el complemento Lavacode Lava Directory Manager en versiones <= 1.1.34. | |
| Modificada | Media (6.1) | 0.33% | — | ADD Shortcodes Actions AND Filters Project ADD Shortcodes Actions AND Filters | 26/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada no autenticada en el complemento in Michael Simpson Add Shortcodes Actions And Filters en versiones <= 2.0.9. | |
| Modificada | Media (6.5) | 0.53% | — | Networktocode Nautobot | 25/10/2023 | 17/6/2026 | Nautobot es una plataforma de automatización de redes construida como una aplicación web sobre el framework Django Python con una base de datos PostgreSQL o MySQL. En Nautobot 2.0.x, ciertos endpoints de la API REST, en combinación con el parámetro de consulta `? Depth=`, pueden exponer contraseñas de usuario con hash… | |
| Modificada | Media (4.8) | 0.41% | — | Anuragdeshmukh CPT Shortcode Generator | 25/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Anurag Deshmukh CPT Shortcode Generator en versiones <= 1.0. | |
| Modificada | Alta (7.8) | 0.28% | — | Linux KernelRedhat Codeready Linux BuilderRedhat Codeready Linux Builder EUSRedhat Codeready Linux Builder FOR Arm64+18 | 23/10/2023 | 17/6/2026 | Los cambios en el recuento de referencias realizados como parte de las correcciones CVE-2023-33951 y CVE-2023-33952 expusieron una falla de use-after-free en la forma en que se manejaban los objetos de memoria cuando se usaban para almacenar una superficie. Cuando se ejecuta dentro de un invitado de VMware con la… | |
| Modificada | Media (6.5) | 0.72% | — | Wagtailcrx Codered Extensions | 22/10/2023 | 17/6/2026 | views.py en Wagtail CRX CodeRed Extensions (anteriormente CodeRed CMS o coderedcms) anterior a 0.22.3 permite el path traversal hacia arriba protected/..%2f..%2f al servir medios protegidos. | |
| Modificada | Media (4.3) | 0.39% | — | Cm-wp Woody Code Snippets | 20/10/2023 | 17/6/2026 | El complemento Woody code snippets para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 2.3.9 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función runActions(). Esto hace posible que atacantes no autenticados activen y desactiven fragmentos a través de una… | |
| Modificada | Media (5.4) | 0.36% | — | Freelancer-coder Wordpress Simple Html Sitemap | 18/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenada en el complemento Ashish Ajani WordPress Simple HTML Sitemap en versiones <= 2.1. | |
| Modificada | Alta (7.5) | 0.58% | — | Halulu Simple-download-button-shortcode | 17/10/2023 | 16/6/2026 | Una vulnerabilidad ha sido encontrada en Halulu simple-download-button-shortcode Plugin 1.0 de WordPress y clasificada como problemática. Una función desconocida del archivo simple-download-button_dl.php del componente Download Handler es afectada por esta vulnerabilidad. La manipulación del archivo de argumentos… | |
| Modificada | Media (5.4) | 0.45% | — | Codedropz Drag AND Drop Multiple File Uploader | 16/10/2023 | 17/6/2026 | El complemento Drag and Drop Multiple File Upload para WooCommerce de WordPress anterior a 1.1.1 no filtra todas las extensiones de archivos potencialmente peligrosas. Por lo tanto, un atacante puede cargar archivos .shtml o .svg no seguros que contengan scripts maliciosos. | |
| Modificada | Media (5.4) | 0.47% | — | Sazzadh Testimonial Slider Shortcode | 16/10/2023 | 17/6/2026 | El complemento Testimonial Slider Shortcode de WordPress anterior a 1.1.9 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de Cross-Site Scripting almacenados que podrían ser utilizado… | |
| Modificada | Media (5.4) | 0.40% | — | Hoosoft Magee Shortcodes | 16/10/2023 | 17/6/2026 | El complemento Magee Shortcodes de WordPress hasta la versión 2.1.1 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superior para realizar ataques Cross-Site… | |
| Modificada | Media (6.1) | 0.42% | — | Mpembed WP Matterport Shortcode | 16/10/2023 | 17/6/2026 | El complemento WP Matterport Shortcode de WordPress anterior a 2.1.7 no escapa a la variable del servidor PHP_SELF cuando la genera en atributos, lo que genera problemas de Cross-Site Scripting reflejados que podrían usarse contra usuarios con privilegios elevados, como el administrador. | |
| Modificada | Media (5.4) | 0.47% | — | Mpembed WP Matterport Shortcode | 16/10/2023 | 17/6/2026 | El complemento de WordPress WP Matterport Shortcode anterior a 2.1.8 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de Cross-Site… |