Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2647▼ 688 respecto a la semana anterior
Críticas / altas1257▼ 290 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)226▼ 277 respecto a la semana anterior
1181 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.45% | — | Crmperks CRM Perks Forms | 1/11/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en CRM Perks CRM Perks Forms permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a CRM Perks Forms: desde n/a hasta 1.1.5. | |
| Analizada | Media (5.3) | 0.39% | — | Wpmudev Forminator Forms | 31/10/2024 | 17/6/2026 | El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a una referencia directa a objetos insegura en todas las versiones hasta la 1.36.0 incluida a través de la función submission_quizzes() debido a la falta de validación en la clave controlada por el… | |
| Analizada | Alta (8.8) | 0.51% | — | Wpmudev Forminator Forms | 26/10/2024 | 17/6/2026 | El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable al acceso no autorizado debido a la falta de una comprobación de capacidad en una función en todas las versiones hasta la 1.35.1 incluida. Esto permite que atacantes autenticados, con acceso de nivel de… | |
| Aplazada | Media (6.1) | 0.54% | — | Optin CAT Forms FOR MailchimpAI | 26/10/2024 | 17/6/2026 | El complemento Forms for Mailchimp by Optin Cat – Grow Your MailChimp List para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de… | |
| Aplazada | Media (6.4) | 0.38% | — | Wpforms File Upload TypesAI | 25/10/2024 | 17/6/2026 | El complemento File Upload Types de WPForms para WordPress es vulnerable a cross-site scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.4.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de… | |
| Modificada | Alta (8.8) | 0.23% | — | Henriquerodrigues Safetyforms | 20/10/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Henrique Rodrigues SafetyForms permite la inyección SQL ciega. Este problema afecta a SafetyForms: desde n/a hasta 1.0.0. | |
| Modificada | Media (6.1) | 0.42% | — | Fatcatapps Getresponse Forms | 18/10/2024 | 17/6/2026 | El complemento GetResponse Forms de Optin Cat para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Aplazada | Alta (7.5) | 0.45% | — | Videowhisper Contact FormsAIVideowhisper Live SupportAIVideowhisper CRMAIVideowhisper Video MessagesAI+1 | 17/10/2024 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en los datos enviados en VideoWhisper.Com Contact Forms, Live Support, CRM, Video Messages permite recuperar datos confidenciales integrados. Este problema afecta a los formularios de contacto, soporte en vivo, CRM y mensajes de video: desde n/a hasta 1.10.2. | |
| Analizada | Media (4.3) | 0.23% | — | Wpmudev Forminator Forms | 17/10/2024 | 17/6/2026 | El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.35.1 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'create_module' del formulario personalizado. Esto… | |
| Analizada | Media (4.3) | 0.23% | — | Wpmudev Forminator Forms | 17/10/2024 | 17/6/2026 | El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.35.1 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'create_module' del cuestionario. Esto permite que… | |
| Aplazada | Media (4.4) | 0.33% | — | Optin CAT Forms FOR MailchimpAI | 12/10/2024 | 17/6/2026 | El complemento Forms for Mailchimp by Optin Cat – Grow Your MailChimp List para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros de color del formulario en todas las versiones hasta la 2.5.6 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto… | |
| Aplazada | Alta (7.1) | 0.29% | — | Imran Tauqeer Cubewp FormsAI | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CubeWP CubeWP Forms – All-in-One Form Builder permite XSS almacenado. Este problema afecta a CubeWP Forms – All-in-One Form Builder: desde n/a hasta 1.1.1. | |
| Modificada | Media (5.4) | 0.27% | — | Themekraft Buddyforms | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ThemeKraft BuddyForms permite XSS almacenado. Este problema afecta a BuddyForms: desde n/a hasta 2.8.12. | |
| Aplazada | Alta (7.1) | 0.30% | — | Bannersky BSK Forms BlacklistAI | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BannerSky BSK Forms Blacklist permite XSS reflejado. Este problema afecta a BSK Forms Blacklist: desde n/a hasta 3.8.1. | |
| Aplazada | Media (6.5) | 0.25% | — | Mdmag Quill FormsAI | 5/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Quillforms Quill Forms permite XSS almacenado. Este problema afecta a Quill Forms: desde n/a hasta 3.7.0. | |
| Modificada | Media (6.1) | 0.33% | — | Basixonline Nex-forms | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Basix NEX-Forms – Ultimate Form Builder permite XSS reflejado. Este problema afecta a NEX-Forms – Ultimate Form Builder: desde n/a hasta 8.7.3. | |
| Aplazada | Media (6.5) | 0.26% | — | Keap Official Opt-in FormsAI | 5/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Keap Keap Official Opt-in Forms permite XSS almacenado. Este problema afecta a Keap Official Opt-in Forms: desde n/a hasta 2.0.1. | |
| Aplazada | Media (6.5) | 0.26% | — | Zoho FormsAI | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Zoho Forms permite XSS almacenado. Este problema afecta a Zoho Forms: desde n/a hasta 4.0. | |
| Analizada | Media (4.8) | 0.40% | — | Fluentforms Contact Form | 5/10/2024 | 17/6/2026 | El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través de campos de etiquetas de formulario en todas las versiones hasta la 5.1.19 incluida, debido a una desinfección de entrada y un escape de… | |
| Analizada | Media (6.9) | 0.51% | — | Lifplatforms LIF Authentication Server | 4/10/2024 | 17/6/2026 | Lif Authentication Server es un servidor que Lif utiliza para realizar diversas tareas relacionadas con las cuentas de Lif. Esta vulnerabilidad tiene que ver con el sistema de recuperación de cuentas, en el que no parece haber una comprobación para asegurarse de que se haya enviado al usuario el correo electrónico de… | |
| Aplazada | Media (6.1) | 0.39% | — | Gravity Forms ToolbarAI | 1/10/2024 | 17/6/2026 | El complemento Gravity Forms Toolbar para WordPress es vulnerable a ataques de cross-site scripting reflejado a través del parámetro 'tab' en todas las versiones hasta la 1.7.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten… | |
| Analizada | Media (6.1) | 0.29% | — | Ninjaforms Ninja Forms | 25/9/2024 | 17/6/2026 | El complemento Ninja Forms Contact Form para WordPress es vulnerable a Reflected Self-Based Cross-Site Scripting a través del encabezado "Referer" en todas las versiones hasta la 3.8.15 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados… | |
| Analizada | Media (4.8) | 0.31% | — | Ninjaforms Ninja Forms | 18/9/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Saturday Drive Ninja Forms permite XSS almacenado. Este problema afecta a Ninja Forms: desde n/a hasta 3.8.11. | |
| Analizada | Media (5.4) | 0.26% | — | Happyforms | 15/9/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Happyforms permite XSS almacenado. Este problema afecta a Happyforms: desde n/a hasta 1.26.0. | |
| Analizada | Alta (8.8) | 0.43% | — | Themekraft Buddyforms | 14/9/2024 | 17/6/2026 | El complemento Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.8.11 incluida. Esto se debe a que el complemento no restringe adecuadamente el acceso de los… |