Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
23.523 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.89% | — | 404like Project 404like | 21/3/2023 | 16/6/2026 | Se ha detectado una vulnerabilidad en 404like Plugin hasta la versión 1.0.2 en WordPress. Se ha clasificado como crítica. Se ve afectada la función checkPage del archivo 404Like.php. La manipulación del argumento searchWord conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. La actualización a la… | |
| Modificada | Alta (7.5) | 0.77% | — | Galaxyproject Galaxy | 20/3/2023 | 17/6/2026 | Galaxy es una plataforma de código abierto para el análisis de datos. Todas las versiones compatibles de Galaxy anteriores a 22.01, 22.05 y 23.0 se ven afectadas por una comprobación de permisos insuficiente. Es probable que las versiones no compatibles también se vean afectadas desde que existe la funcionalidad de… | |
| Modificada | Alta (8.8) | 1.2% | — | Woocommerce Multiple Customer Addresses & Shipping Project Woocommerce Multiple Customer Addresses & Shipping | 20/3/2023 | 17/6/2026 | El plugin de WordPress WooCommerce Multiple Customer Addresses & Shipping anterior a la versión 21.7 no verifica que la dirección que se añade, actualiza, recupera, elimina o duplica pertenezca al usuario que realiza la solicitud, ni que sea de un usuario con privilegios elevados, lo que permite que cualquier usuario… | |
| Modificada | Media (5.4) | 0.47% | — | React Webcam Project React Webcam | 20/3/2023 | 17/6/2026 | El plugin React Webcam para WordPress hasta la versión 1.2.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de secuencias de… | |
| Modificada | Media (5.4) | 0.47% | — | Real.kit Project Real.kit | 20/3/2023 | 17/6/2026 | El plugin real.Kit WordPress anterior a la versión 5.1.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de contributor o superior lleven a cabo ataques de secuencias de… | |
| Modificada | Alta (8.8) | 1.0% | — | Custom Content Shortcode Project Custom Content Shortcode | 20/3/2023 | 17/6/2026 | El plugin Custom Content Shortcode para WordPress, en versiones hasta la 4.0.2 incluida, no valida uno de los atributos de su shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior incluir archivos arbitrarios mediante un ataque de recorrido de directorios. Esto también podría permitirles… | |
| Modificada | Media (5.4) | 0.44% | — | Custom Content Shortcode Project Custom Content Shortcode | 20/3/2023 | 17/6/2026 | El plugin Custom Content Shortcode de WordPress, hasta la versión 4.0.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias… | |
| Modificada | Baja (3.3) | 0.22% | — | Pdfio Project Pdfio | 20/3/2023 | 17/6/2026 | PDFio es una biblioteca en C para leer y escribir archivos PDF. En las versiones 1.1.0 y anteriores existe una vulnerabilidad de denegación de servicio en el analizador de pdfio. Archivos PDF manipulados pueden hacer que el programa funcione al 100 % de utilización y no termine nunca. Esto es distinto de… | |
| Modificada | Alta (7.5) | 0.97% | — | Kaml Project Kaml | 20/3/2023 | 17/6/2026 | kaml proporciona compatibilidad con YAML para kotlinx.serialization. Antes de la versión 0.53.0, las aplicaciones que usan kaml para analizar entradas no fiables que contienen anclas y alias pueden consumir una cantidad excesiva de memoria y bloquearse. A partir de la versión 0.53.0, por defecto se rechaza el análisis… | |
| Modificada | Media (5.4) | 0.34% | — | University Information Management System Project University Information Management System | 20/3/2023 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en UBYS de la Universidad Izmir Katip Celebi, que permite XSS almacenado. Esta vulnerabilidad afecta a UBYS: anteriores a 23.03.16. | |
| Modificada | Media (6.1) | 0.41% | — | MAP Multi Marker Project MAP Multi Marker | 20/3/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el plugin Map Multi Marker de Mickael Austoni, en las versiones <= 3.2.1. | |
| Modificada | Alta (8.8) | 0.27% | — | Admin LOG Project Admin LOG | 20/3/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Admin Log de David Gwyer, en las versiones <= 1.50. | |
| Modificada | Media (4.8) | 0.39% | — | Page Loading Effects Project Page Loading Effects | 20/3/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Page Loading Effects de Esstat17, en las versiones <= 2.0.0. | |
| Modificada | Media (4.8) | 0.39% | — | WP Better Emails Project WP Better Emails | 20/3/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP Better Emails de Nicolas Lemoine, en las versiones <= 0.4. | |
| Modificada | Alta (8.8) | 0.26% | — | Superior FAQ Project Superior FAQ | 20/3/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Superior FAQ de Rafael Dery en las versiones <= 1.0.2. | |
| Modificada | Media (6.1) | 0.41% | — | Magicform Project Magicform | 20/3/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el plugin MagicForm de Dmytriy.Cooperman en las versiones <= 0.1. | |
| Modificada | Media (4.8) | 0.37% | — | Nooz Project Nooz | 20/3/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Mighty Digital Nooz en las versiones <= 1.6.0. | |
| Modificada | Media (4.8) | 0.39% | — | WP Htpasswd Project WP Htpasswd | 20/3/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP htpasswd de Matteo Candura, versiones <= 1.7. | |
| Modificada | Media (6.5) | 0.23% | — | Online Exam Software \ Eexamhall Project | 20/3/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Aarvanshinfotech Online Exam Software: plugin eExamhall en versiones <= 4.0. | |
| Modificada | Media (6.1) | 0.36% | — | E-commerce System Project E-commerce System | 20/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester E-Commerce System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo /ecommerce/admin/category/controller.php del componente Category Name Handler. La manipulación del argumento CATEGORY provoca una secuencia de comandos en sitios… | |
| Modificada | Alta (8.1) | 0.51% | — | E-commerce System Project E-commerce System | 20/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester E-Commerce System 1.0. Afecta a una función desconocida del archivo login.php. La manipulación del argumento U_USERNAME conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. La complejidad de un ataque es bastante alta.… | |
| Modificada | Alta (8.1) | 0.55% | — | E-commerce System Project E-commerce System | 20/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester E-Commerce System 1.0. Este problema afecta a un procesamiento desconocido del archivo /ecommerce/admin/settings/setDiscount.php. La manipulación del argumento id con la entrada 201737 AND (SELECT 8973 FROM (SELECT(SLEEP(5)))OoAD) conduce… | |
| Modificada | Alta (8.1) | 0.61% | — | Alphaware - Simple E-commerce System Project Alphaware - Simple E-commerce System | 20/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Alphaware Simple E-Commerce System 1.0. Esta vulnerabilidad afecta a un código no identificado. La manipulación del argumento email/password con la entrada test1%40test.com ' AND (SELECT 6077 FROM (SELECT(SLEEP(5)))dltn) AND 'PhRa'='PhRa… | |
| Modificada | Alta (8.1) | 0.61% | — | Alphaware - Simple E-commerce System Project Alphaware - Simple E-commerce System | 20/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Alphaware Simple E-Commerce System 1.0. Afecta a una parte desconocida del archivo admin/admin_index.php. La manipulación del argumento username/password con la entrada admin' AND (SELECT 8062 FROM (SELECT(SLEEP(5)))meUD)-- hLiX conduce a… | |
| Modificada | Alta (8.1) | 0.61% | — | Alphaware - Simple E-commerce System Project Alphaware - Simple E-commerce System | 20/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Alphaware Simple E-Commerce System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo function/edit_customer.php. La manipulación del argumento firstname/mi/lastname con la entrada a' RLIKE SLEEP(5) AND 'dAbu'='dAbu… |