Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5384▲ 2542 respecto a la semana anterior
Críticas / altas3003▲ 1651 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
14.448 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.9) | 0.32% | — | Wpdevelop Email-remindersAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpdevelop, oplugins Email Reminders permite XSS almacenado. Este problema afecta a Email Reminders: desde n/a hasta 2.0.5. | |
| Aplazada | Alta (8.1) | 0.44% | — | Plainware PlaininventoryAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en plainware.com PlainInventory permite la inyección de objetos. Este problema afecta a PlainInventory: desde n/a hasta 3.1.6. | |
| Aplazada | Alta (8.1) | 0.44% | — | Plainware Locatoraid Store LocatorAI | 7/1/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en plainware.com Locatoraid Store Locator permite la inyección de objetos. Este problema afecta a Locatoraid Store Locator: desde n/a hasta 3.9.50. | |
| Modificada | Media (5.4) | 0.31% | — | Brainstormforce Astra Widgets | 7/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force Astra Widgets permite XSS almacenado. Este problema afecta a Astra Widgets: desde n/a hasta 1.2.15. | |
| Aplazada | Alta (8.8) | 1.6% | 💥 PoC | Post SaintAI | 7/1/2025 | 17/6/2026 | El complemento The Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text y Image Generator para WordPress es vulnerable a la carga de archivos arbitrarios debido a una verificación de capacidad y una validación de tipo de archivo faltantes en la función de acción AJAX add_image_to_library en todas… | |
| Aplazada | Media (6.1) | 0.37% | — | SmartemailingAI | 7/1/2025 | 17/6/2026 | El complemento SmartEmailing.cz para WordPress es vulnerable a ataques de cross site scripting reflejado a través del parámetro 'se-lists-updated' en todas las versiones hasta la 2.2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados… | |
| Aplazada | Media (5.3) | 0.38% | — | Optimize Your Campaigns Google Shopping Google ADS Google AdwordsAI | 7/1/2025 | 17/6/2026 | El complemento Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 3.1 incluida, debido a que print_php_information.php es de acceso público. Esto permite que atacantes no autenticados extraigan datos de… | |
| Aplazada | Media (5.3) | 0.34% | — | Popup Mailchimp Getresponse AND Activecampaign IntergrationsAI | 7/1/2025 | 17/6/2026 | El complemento Popup – MailChimp, GetResponse y ActiveCampaign Integrations para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la acción AJAX 'upc_delete_db_data' en todas las versiones hasta la 3.2.6 incluida. Esto hace posible que atacantes no… | |
| Aplazada | Media (4.3) | 0.46% | — | Elementor Addons AI AddonsAI | 7/1/2025 | 17/6/2026 | El complemento Elementor Addons AI Addons – 70 Widgets, Premium Templates, Ultimate Elements para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.2.1 incluida a través de la función de renderizado debido a restricciones insuficientes sobre qué plantillas se pueden incluir. Esto… | |
| Aplazada | Media (5.1) | 0.24% | — | Asussaio.sysAI | 6/1/2025 | 17/6/2026 | Un problema en el componente AsusSAIO.sys de ASUS System Analysis IO v1.0.0 permite a los atacantes realizar acciones de lectura y escritura arbitrarias mediante el suministro de solicitudes IOCTL manipuladas. | |
| Aplazada | Media (6.9) | 0.27% | — | Langchain4j-aideephinAI | 6/1/2025 | 17/6/2026 | LangChain4j-AIDeepin es un proyecto de generación de mejoras de recuperación (RAG). Antes de la versión 3.5.0, LangChain4j-AIDeepin usaba MD5 para codificar archivos, lo que podía causar conflictos en la carga de archivos. Este problema se solucionó en la versión 3.5.0. | |
| Analizada | Media (6.5) | 0.63% | — | Icegram Email Subscribers & Newsletters | 6/1/2025 | 17/6/2026 | El complemento de WordPress Email Subscribers de Icegram Express anterior a la versión 5.7.44 no desinfecta ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL | |
| Analizada | Crítica (9.8) | 0.63% | — | Codeastro Complaint Management System | 3/1/2025 | 17/6/2026 | Un problema en el sistema de gestión de quejas de CodeAstro v.1.0 permite que un atacante remoto escale privilegios a través del componente delete_e.php. | |
| Aplazada | Media (4.3) | 0.23% | — | Tillkruss Email-address-encoderAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Till Krüss Email Address Encoder permite Cross-Site Request Forgery . Este problema afecta a Email Address Encoder: desde n/a hasta 1.0.23. | |
| Aplazada | Media (5.4) | 0.36% | — | Kaizencoders Short URLAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en KaizenCoders Short URL permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la Short URL: desde n/a hasta 1.6.8. | |
| Aplazada | Media (5.4) | 0.33% | — | Wpicalavailability WP Ical AvailabilityAI | 2/1/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en WP iCal Availability WP iCal Availability permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP iCal Availability: desde n/a hasta 1.0.3. | |
| Aplazada | Alta (7.1) | 0.27% | — | Carver LAB 10centmailAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en 10CentMail permite XSS reflejado. Este problema afecta a 10CentMail: desde n/a hasta 2.1.50. | |
| Aplazada | Alta (7.2) | 1.2% | 💥 PoC | Asus AicloudAI | 2/1/2025 | 17/6/2026 | Una vulnerabilidad de inserción de entrada incorrecta en AiCloud en ciertos modelos de routers puede provocar la ejecución de comandos arbitrarios. Consulte la sección 'Vulnerabilidad de ASUS Router AiCloud del 01/02/2025' en el Aviso de seguridad de ASUS para obtener más información. | |
| Aplazada | Alta (8.8) | 0.44% | — | Ateeq Rafeeq RepairbuddyAI | 31/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Webful Creations Computer Repair Shop permite la escalada de privilegios. Este problema afecta a Computer Repair Shop: desde n/a hasta 3.8119. | |
| Aplazada | Crítica (9.8) | 0.64% | — | Sunnykai AI MagicAI | 31/12/2024 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en AI Magic permite la escalada de privilegios. Este problema afecta a AI Magic: desde n/a hasta 1.0.4. | |
| Aplazada | Alta (7.5) | 0.56% | — | Maidul Dynamic Product Category Grid SliderAI | 31/12/2024 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Dynamic Web Lab Dynamic Product Category Grid, Slider para WooCommerce permite la inclusión de archivos locales PHP. Este problema afecta a Dynamic Product Category… | |
| Analizada | Media (5.1) | 0.37% | — | Phpgurukul Maid Hiring Management System | 29/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul Maid Hiring Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /admin/search-maid.php del componente Search Maid Page. La manipulación del argumento searchdata conduce a cross site scripting. El… | |
| Analizada | Media (5.3) | 0.45% | — | Taisan Tarzan-cms | 29/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en taisan tarzan-cms 1.0.0. Afecta a la función UploadResponse del archivo src/main/java/com/tarzan/cms/modules/admin/controller/common/UploadController.java del componente Article Management. La manipulación del archivo de argumentos permite cargar sin… | |
| Analizada | Media (5.1) | 0.31% | — | Phpgurukul Maid Hiring Management System | 29/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul Maid Hiring Management System 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /admin/profile.php. La manipulación del nombre del argumento provoca cross site scripting. El ataque puede iniciarse de forma remota. | |
| Analizada | Media (5.1) | 0.41% | — | Phpgurukul Maid Hiring Management System | 29/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul Maid Hiring Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /admin/aboutus.php del componente About Us Page. La manipulación del argumento title provoca cross site scripting. El ataque puede… |