Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2271 respecto a la semana anterior
Críticas / altas2822▲ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
8720 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.73% | — | Oretnom23 Lost AND Found Information System | 9/6/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo admin\inquiries\view_inquiry.php. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho… | |
| Modificada | Alta (8.8) | 0.73% | — | Oretnom23 Lost AND Found Information System | 9/6/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Lost and Found Information System 1.0. Se ve afectada una función desconocida del archivo admin\user\manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se… | |
| Modificada | Media (5.3) | 0.63% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la actualización no autorizada de la estructura de enlaces permanentes debido a la falta de una comprobación de capacidades en la función permalink_setup en versiones hasta la 3.3.0 inclusive. Esto permite que atacantes no… | |
| Modificada | Media (6.5) | 0.82% | — | Themefic Ultimate Addons FOR Contact Form 7 | 9/6/2023 | 17/6/2026 | El plugin Ultimate Addons for Contact Form 7 para WordPress es vulnerable a inyección SQL a través del parámetro 'id' en versiones hasta la 3.1.23 inclusive. Esto permite que atacantes autenticados con cualquier nivel de autorización añadan consultas SQL adicionales a consultas ya existentes, que pueden utilizarse… | |
| Modificada | Alta (7.8) | 0.71% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El plugin Metform Elementor Contact Form Builder para WordPress es vulnerable a inyección CSV en las versiones hasta la 3.3.0, inclusive. Esto permite a atacantes no autenticados incrustar entrada no fiable en archivos CSV exportados, lo que puede provocar la ejecución de código cuando estos archivos se descargan y se… | |
| Modificada | Media (5.4) | 0.39% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el atributo 'fname' del shortcode 'mf_thankyou', que muestra sin escapar los envíos de formularios en las versiones hasta la 3.3.0 inclusive. Esto permite a atacantes… | |
| Modificada | Media (5.4) | 0.55% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el uso del shortcode 'mf_last_name' para mostrar envíos de formularios sin escapar en las versiones hasta la 3.3.0 inclusive. Esto permite a atacantes autenticados, con permisos de nivel… | |
| Modificada | Media (5.4) | 0.57% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el uso del código corto 'mf_first_name' para mostrar (echo) envíos de formularios sin escapar en las versiones hasta la 3.3.0, inclusive. Esto permite que atacantes autenticados, con… | |
| Modificada | Media (5.4) | 0.41% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a Cross-Site Scripting mediante el uso del shortcode 'mf' para mostrar envíos de formularios sin escapar en versiones hasta la 3.3.0 inclusive. Esto permite que atacantes autenticados, con permisos de nivel colaborador o superiores, inyecten… | |
| Modificada | Media (4.3) | 0.66% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf' en las versiones hasta la 3.3.1 inclusive. Esto permite que atacantes autenticados, con capacidades de nivel suscriptor o superiores, obtengan información sensible sobre cualquier campo de… | |
| Modificada | Media (4.3) | 0.66% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información mediante el shortcode 'mf_transaction_id' en las versiones hasta la 3.3.1 inclusive. Esto permite a atacantes autenticados, con capacidades de nivel suscriptor o superiores, obtener información sensible… | |
| Modificada | Media (4.3) | 0.60% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf_payment_status' en las versiones hasta la 3.3.1, incluida. Esto permite a atacantes autenticados, con capacidades de nivel de suscriptor o superiores, obtener información… | |
| Modificada | Media (4.3) | 0.60% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf_last_name' en las versiones hasta la 3.3.1 inclusive. Esto permite que atacantes autenticados, con capacidades de nivel suscriptor o superiores, obtengan información sensible… | |
| Modificada | Media (6.5) | 0.73% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf_thankyou' en versiones hasta la 3.3.1, inclusive. Esto permite a atacantes autenticados, con capacidades de nivel suscriptor o superior, obtener información sensible sobre los… | |
| Modificada | Baja (3.1) | 0.63% | — | IBM Txseries FOR MultiplatformIBM Cics TX | 8/6/2023 | 17/6/2026 | IBM TXSeries for Multiplatforms 8.1, 8.2, 9.1, CICS TX Standard, 11.1, CICS TX Advanced 10.1 y 11.1 no establece el atributo seguro en los tokens de autorización ni en las cookies de sesión. Los atacantes podrían obtener los valores de las cookies enviando a un usuario un enlace http:// o colocando este enlace en un… | |
| Modificada | Media (5.4) | 0.51% | — | IBM Txseries FOR MultiplatformIBM Cics TX | 8/6/2023 | 17/6/2026 | IBM TXSeries for Multiplatforms 8.1, 8.2, 9.1, CICS TX Standard, 11.1, CICS TX Advanced 10.1, and 11.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y… | |
| Modificada | Baja (3.7) | 0.38% | — | IBM Cics TXIBM Txseries FOR Multiplatforms | 7/6/2023 | 17/6/2026 | IBM TXSeries for Multiplatforms 8.1, 8.2, 9.1, CICS TX Standard, 11.1, CICS TX Advanced 10.1 y 11.1 podría transmitir información sensible en parámetros de consulta que podría ser interceptada mediante técnicas de intermediario (man in the middle). IBM X-Force ID: 257105. | |
| Modificada | Media (6.5) | 0.80% | — | IBM Cics TXIBM Txseries FOR Multiplatforms | 7/6/2023 | 17/6/2026 | IBM TXSeries for Multiplatforms 8.1, 8.2, 9.1, CICS TX Standard, 11.1, CICS TX Advanced 10.1, and 11.1 podría permitir que un usuario con privilegios obtenga información altamente confidencial habilitando el modo de depuración. IBM X-Force ID: 257104. | |
| Modificada | Media (5.4) | 0.67% | — | Flothemes FLO Forms | 7/6/2023 | 17/6/2026 | El complemento Flo Forms – Easy Drag & Drop Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el cambio de opciones utilizando la acción AJAX flo_import_forms_options en versiones hasta la 1.0.35 inclusive, debido a una sanitización insuficiente de las… | |
| Modificada | Alta (7.1) | 0.79% | — | Kaliforms Kali Forms | 7/6/2023 | 17/6/2026 | El plugin Kali Forms para WordPress es vulnerable a un cambio de opciones autenticado en las versiones hasta la 2.1.1 inclusive. Esto se debe a que la función update_option carece de las comprobaciones de autenticación adecuadas. Esto hace posible que cualquier atacante autenticado modifique (o elimine) la… | |
| Modificada | Alta (8.8) | 0.48% | — | Kaliforms Kali Forms | 7/6/2023 | 17/6/2026 | El plugin Kali Forms para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.1.1 inclusive. Esto se debe a un manejo incorrecto de los nonces en todas las funciones del plugin. Esto permite que atacantes no autenticados accedan a las funciones administrativas del… | |
| Modificada | Media (5.3) | 0.73% | — | Kaliforms Kali Forms | 7/6/2023 | 17/6/2026 | El complemento Kali Forms para WordPress es vulnerable a la eliminación arbitraria de entradas sin autenticación en las versiones hasta la 2.1.1 inclusive. Esto se debe a que la función kaliforms_form_delete_uploaded_file carece de cualquier protección de privilegios o de usuario. Esto permite que atacantes no… | |
| Modificada | Media (6.1) | 0.66% | — | Wpforms Contact Form | 7/6/2023 | 17/6/2026 | El plugin Contact Form & SMTP Plugin by PirateForms para WordPress es vulnerable a la inyección de HTML en el archivo 'public/class-pirateforms-public.php' en las versiones hasta la 2.5.1 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado insuficiente de la salida. Esto permite que… | |
| Modificada | Media (6.5) | 0.94% | — | Redhat Openshift API FOR Data ProtectionRedhat Openshift Container PlatformRedhat Openshift Developer Tools AND Services | 6/6/2023 | 17/6/2026 | Se ha detectado un fallo en el endpoint `/v2/_catalog` de distribution/distribution, que acepta un parámetro para controlar el número máximo de registros devueltos (cadena de consulta: `n`). Esta vulnerabilidad permite a un usuario malintencionado enviar un valor excesivamente grande para `n,` lo que provoca la… | |
| Modificada | Alta (8.8) | 2.1% | — | Sitecore Experience Platform | 6/6/2023 | 17/6/2026 | Se ha descubierto que Sitecore Experience Platform (XP) v9.3 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada a través del componente /Applications/Content%20Manager/Execute.aspx?cmd=convert&mode=HTML. |