Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2720▼ 598 respecto a la semana anterior

Críticas / altas1299▼ 202 respecto a la semana anterior

Nueva explotación activa (KEV)4▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)299▼ 211 respecto a la semana anterior

30 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2015-9419	Modificada	Media (6.1)	1.2%	—	Captain-slider Project Captain-slider	26/9/2019	17/6/2026	The captain-slider plugin 1.0.6 for WordPress has XSS via a Title or Caption section.
CVE-2015-9412	Modificada	Media (6.1)	1.2%	—	Royal-slider Project Royal-slider	26/9/2019	17/6/2026	The Royal-Slider plugin before 3.2.7 for WordPress has XSS via the rstype parameter.
CVE-2019-15866	Modificada	Alta (8.8)	2.0%	—	Crelly Slider Project Crelly Slider	3/9/2019	17/6/2026	The crelly-slider plugin before 1.3.5 for WordPress has arbitrary file upload via a PHP file inside a ZIP archive to wp_ajax_crellyslider_importSlider.
CVE-2015-1436	Modificada	Media (4.3)	2.6%	—	Easing Slider Project Easing Slider	16/2/2015	17/6/2026	Cross-site scripting (XSS) vulnerability in the Easing Slider plugin before 2.2.0.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the edit parameter in the (1) easingslider_manage_customizations or (2) easingslider_edit_sliders page to wp-admin/admin.php.
CVE-2011-5286	Modificada	Alta (7.5)	2.9%	💥 Exploit	Social Slider Project Social Slider	1/1/2015	16/6/2026	SQL injection vulnerability in social-slider-2/ajax.php in the Social Slider plugin before 7.4.2 for WordPress allows remote attackers to execute arbitrary SQL commands via the rA array parameter.