Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5493▲ 2244 respecto a la semana anterior
Críticas / altas2825▲ 1267 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
9802 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.79% | — | Expresstech Quiz AND Survey Master | 9/6/2023 | 17/6/2026 | El plugin Quiz And Survey Master para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 8.0.8 inclusive. Esto se debe a la falta de validación del nonce en la función asociada a la acción AJAX qsm_remove_file_fd_question. Esto permite que atacantes no autenticados… | |
| Modificada | Crítica (9.1) | 2.0% | — | Expresstech Quiz AND Survey Master | 9/6/2023 | 17/6/2026 | Quiz And Survey Master para WordPress es vulnerable a un bypass de autorización debido a una comprobación de capacidad faltante en la función asociada con la acción AJAX qsm_remove_file_fd_question en versiones hasta la 8.0.8 inclusive. Esto hace posible que atacantes no autenticados eliminen archivos de medios… | |
| Modificada | Alta (7.5) | 0.94% | — | Fanuc Roboguide Handlingpro Firmware | 7/6/2023 | 17/6/2026 | FANUC ROBOGUIDE-HandlingPRO, versiones 9 Rev.ZD y anteriores, es vulnerable a un recorrido de directorios (path traversal), lo que podría permitir a un atacante leer de forma remota archivos en el sistema que ejecuta el software afectado. | |
| Modificada | Alta (8.8) | 1.4% | — | Coolplugins Cool TimelineCoolplugins Cryptocurrency WidgetsCoolplugins Cryptocurrency Widgets FOR ElementorCoolplugins Event Single Page Builder FOR THE Event Calendar+6 | 7/6/2023 | 17/6/2026 | Varios complementos de WordPress desarrollados por Cool Plugins son vulnerables a la instalación y activación arbitrarias de complementos, lo que puede derivar en la ejecución remota de código por parte de atacantes autenticados con permisos mínimos, como un suscriptor. | |
| Modificada | Media (4.3) | 0.79% | — | Webdevocean WP Quick Frontend Editor | 7/6/2023 | 17/6/2026 | El plugin WP Quick FrontEnd para WordPress es vulnerable a la inyección de contenido de páginas en versiones hasta la v5.5 inclusive. Esto se debe a la falta de comprobaciones en la funcionalidad de edición de páginas del plugin. Esto hace posible que atacantes poco autenticados, como los suscriptores, editen/creen… | |
| Modificada | Media (5.4) | 0.49% | — | Webdevocean WP Quick Frontend Editor | 7/6/2023 | 17/6/2026 | El plugin WP Quick FrontEnd Editor para WordPress es vulnerable a Cross-Site Scripting Almacenado en versiones hasta la v5.5 inclusive, debido a una insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes autenticados, con permisos mínimos como suscriptores, inyecten scripts web… | |
| Modificada | Media (4.3) | 0.66% | — | Pluginmirror WP Quick Frontend Editor | 7/6/2023 | 17/6/2026 | El plugin WP Quick FrontEnd Editor para WordPress es vulnerable a la modificación de ajustes (Setting Changs) en versiones hasta la 5.5, inclusive. Esto se debe a la falta tanto de un nonce de seguridad como de una comprobación de capacidades. Esto permite que atacantes con autenticación de bajo nivel modifiquen los… | |
| Modificada | Media (6.1) | 0.74% | — | Webdevocean WP Quick Frontend Editor | 7/6/2023 | 17/6/2026 | El plugin WP Quick FrontEnd Editor para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas en las versiones hasta la 5.5 incluida, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida en la función 'save_content_front', que utiliza print_r sobre… | |
| Modificada | Media (4.8) | 0.73% | — | Visualcomposer Visual Composer Website Builder | 7/6/2023 | 17/6/2026 | El plugin Visual Composer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) en las versiones hasta la 26.0 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado insuficiente de la salida. Esto permite a los atacantes inyectar scripts web arbitrarios que se… | |
| Modificada | Crítica (9.8) | 1.6% | — | Inspireui Mstore API | 7/6/2023 | 17/6/2026 | El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 2.1.5 incluida. Esto se debe al acceso sin restricciones a las rutas 'register' y 'update_user_profile'. Esto permite que atacantes no autenticados creen nuevas cuentas de administrador, eliminen cuentas de… | |
| Modificada | Media (4.8) | 0.64% | — | King-theme Page Builder Kingcomposer | 7/6/2023 | 17/6/2026 | El plugin Page Builder: KingComposer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante shortcode a través de shortcode en versiones anteriores a la 2.9.4, debido a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas. Esto permite… | |
| Modificada | Media (5.4) | 0.50% | — | Fruitfulcode Fruitful Theme | 7/6/2023 | 17/6/2026 | El tema Fruitful para WordPress es vulnerable a un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado mediante varios parámetros guardados a través de la acción AJAX fruitful_theme_options_action en versiones hasta la 3.8.1 incluida, debido a una depuración insuficiente de la entrada y a un escape… | |
| Modificada | Media (5.4) | 0.48% | — | Elementor Website Builder | 7/6/2023 | 17/6/2026 | El plugin Elementor Website Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante la subida de imágenes SVG en versiones hasta la 2.9.7 inclusive. Esto permite que atacantes autenticados con la capacidad upload_files inyecten secuencias de comandos web arbitrarias… | |
| Modificada | Alta (8.8) | 1.5% | — | King-theme Page Builder King Composer | 7/6/2023 | 17/6/2026 | El plugin Page Builder: KingComposer para WordPress es vulnerable a cargas arbitrarias de archivos en las versiones hasta la 2.9.3 inclusive, a través de la función 'process_bulk_action' del archivo 'kingcomposer/includes/kc.extensions.php'. Esto permite que usuarios autenticados con permisos de nivel autor o… | |
| Modificada | Alta (8.8) | 1.2% | — | King-theme Page Builder Kingcomposer | 7/6/2023 | 17/6/2026 | El plugin Page Builder: KingComposer para WordPress es vulnerable a una omisión de autorización en las versiones hasta la 2.9.3 inclusive. Esto se debe a que un nonce de seguridad queda expuesto en la página '/wp-admin/index.php'. Esto permite a atacantes autenticados modificar opciones arbitrarias de WordPress,… | |
| Modificada | Media (4.3) | 0.77% | — | Quick Page/post Redirect Project Quick Page/post Redirect | 7/6/2023 | 17/6/2026 | El plugin Quick Page/Post Redirect para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en las funciones qppr_save_quick_redirect_ajax y qppr_delete_quick_redirect en las versiones hasta la 5.1.9 inclusive. Esto permite que atacantes con pocos privilegios… | |
| Modificada | Crítica (9.8) | 1.0% | — | Joommasters Jmspagebuilder | 6/6/2023 | 17/6/2026 | PrestaShop jmspagebuilder 3.x es vulnerable a inyección SQL a través de ajax_jmspagebuilder.php. | |
| Modificada | Media (6.1) | 2.1% | — | Ays-pro Quiz Maker | 5/6/2023 | 17/6/2026 | El plugin Quiz Maker para WordPress anterior a la versión 6.4.2.7 no escapa algunos parámetros antes de devolverlos en atributos, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores | |
| Modificada | Alta (7.2) | 3.2% | 💥 Exploit | Wpdevart Pricing Table Builder | 5/6/2023 | 17/6/2026 | El plugin Pricing Table Builder para WordPress hasta la versión 1.1.6 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores. | |
| Modificada | Media (5.3) | 0.64% | — | IBM Maximo Application SuiteIBM Maximo Asset Management | 5/6/2023 | 17/6/2026 | IBM Maximo Asset Management v7.6.1.2, v7.6.1.3 e IBM Maximo Application Suite v8.8.0 almacenan información confidencial en parámetros de URL. Esto puede dar lugar a la divulgación de información si partes no autorizadas tienen acceso a las URL a través de los registros del servidor, el encabezado de referencia o el… | |
| Modificada | Media (5.9) | 0.34% | — | IBM Maximo Application Suite | 5/6/2023 | 17/6/2026 | IBM Maximo Application Suite - Manage Component v8.8.0 y v8.9.0 transmite información confidencial en texto claro que podría ser interceptada por un atacante mediante técnicas de "man in the middle". IBM X-Force ID: 249208. | |
| Modificada | Crítica (9.8) | 0.71% | — | Kibokolabs Watu Quiz | 4/6/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en Watu Quiz Plugin hasta la versión 2.6.7 para WordPress. Se ha clasificado como crítica. Este problema afecta a la función watu_exams del archivo controllers/exam.php del componente Exam Handler. La manipulación del argumento quiz conduce a una inyección SQL. El ataque puede… | |
| Modificada | Media (6.1) | 0.29% | — | Contact Form Builder BY Vcita | 3/6/2023 | 17/6/2026 | El plugin Contact Form Builder by vcita para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 4.9.1 inclusive. Esto se debe a la falta de validación nonce en la función "ls_parse_vcita_callback". Esto hace posible que los atacantes no autenticados modifiquen la configuración del plugin e… | |
| Modificada | Media (5.4) | 0.51% | — | Contact Form Builder BY Vcita | 3/6/2023 | 17/6/2026 | El plugin Contact Form Builder by vcita para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'email' en versiones hasta la 4.9.1 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que… | |
| Modificada | Media (4.3) | 0.21% | — | Page Builder With Image MAP BY Azexo | 3/6/2023 | 17/6/2026 | El plugin Page Builder by AZEXO para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.27.133 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función 'azh_save'. Esto permite que atacantes no autenticados actualicen el contenido de… |