Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5065▲ 1819 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 39 respecto a la semana anterior
–

409.384 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaAlta (8.8)0.38%—String LocatorAI7/10/20267/10/2026
El plugin de WordPress String locator anterior a 2.6.8 no restringe las clases permitidas al deserializar el contenido de una fila de la base de datos guardada mediante su editor de base de datos, lo que permite a atacantes no autenticados almacenar un objeto PHP serializado que se instancia cuando un administrador…
AplazadaMedia (6.5)0.22%—OptimoleAI7/10/20267/10/2026
El plugin de WordPress Optimole anterior a 4.2.15 no realiza una comprobación de capacidades antes de exponer los datos almacenados de su cuenta de optimización de imágenes en un widget del panel, lo que permite a cualquier usuario autenticado, incluidos los suscriptores, leer las credenciales de servicios de terceros…
AplazadaAlta (7.1)0.15%—If-so Dynamic ContentAI7/10/20267/10/2026
El plugin de WordPress If-So Dynamic Content anterior a 1.10.2 no valida el esquema de URL de un valor proporcionado en la solicitud antes de reflejarlo en un enlace de una página de administración, lo que permite a los atacantes ejecutar JavaScript arbitrario en el navegador de un usuario con sesión iniciada que abra…
AplazadaAlta (8.8)0.23%—Koinonia LinkAI7/10/20267/10/2026
El plugin de WordPress Koinonia Link anterior a 1.1.5 no comprueba que un usuario tenga permiso para cambiar roles antes de guardar una selección de rol enviada con una actualización del perfil, lo que permite a cualquier usuario autenticado, como un suscriptor, concederse el rol de Administrador.
AplazadaMedia (5.4)0.16%—MetformAI7/10/20267/10/2026
El plugin de WordPress MetForm anterior a 4.3.1 no sanea ni escapa los valores enviados en los campos del formulario antes de insertarlos en el cuerpo HTML de sus notificaciones por correo electrónico, lo que permite a atacantes no autenticados inyectar marcado arbitrario en los correos de notificación al…
AplazadaMedia (5.3)0.23%—Themewinter WpcafeAI7/10/20267/10/2026
El plugin de WordPress WPCafe anterior a 3.0.21 no restringe el acceso a algunos de sus endpoints de la API REST, lo que permite a atacantes no autenticados leer datos de productos de WooCommerce, incluidos los recuentos de ventas por producto, los niveles exactos de existencias y los metadatos privados de productos,…
AplazadaAlta (7.5)0.13%—Nexi Xpay BuildAI7/10/20267/10/2026
El plugin de WordPress Nexi XPay Build hasta la 7.6.2 no valida correctamente el token de seguridad en su ruta de notificación de pagos y acepta la solicitud cuando el pedido objetivo no tiene ningún token almacenado, lo que permite a atacantes no autenticados marcar pedidos arbitrarios como pagados o marcar pedidos…
AplazadaAlta (8.2)0.19%—Nexi Xpay BuildAI7/10/20267/10/2026
El plugin de WordPress Nexi XPay Build hasta la 7.6.2 no verifica el resultado del pago proporcionado a varias de sus rutas no autenticadas, lo que permite a los atacantes marcar pedidos arbitrarios como pagados o fallidos, cancelarlos y obtener claves de pedido que exponen los datos de los compradores invitados.
AplazadaMedia (5.3)0.19%—Hoosoft Magee ShortcodesAI7/10/20267/10/2026
El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no restringe el destinatario de algunas de sus acciones de formulario de contacto no autenticadas, lo que permite a usuarios no autenticados enviar correos electrónicos arbitrarios a cualquier dirección a través del sitio (retransmisión de correo).
AplazadaAlta (7.1)0.16%—Hoosoft Magee ShortcodesAI7/10/20267/10/2026
El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no sanea ni escapa la entrada del usuario en algunas de sus acciones AJAX, disponibles para usuarios no autenticados, antes de reflejarla en la respuesta, lo que provoca secuencias de comandos en sitios cruzados (XSS) reflejado.
AplazadaMedia (6.8)0.23%—MPGAI7/10/20267/10/2026
El plugin de WordPress MPG anterior a 4.2.3 no valida correctamente la estructura de los datos de proyecto importados antes de usarlos en una consulta a la base de datos, lo que permite a usuarios con el rol de Editor o superior realizar ataques de inyección SQL y leer datos sensibles como hashes de contraseñas.
AplazadaBaja (2.7)0.17%—CP Media PlayerAI7/10/20267/10/2026
El plugin de WordPress CP Media Player anterior a 1.3.4 no realiza una comprobación de capacidades en el manejador de su página de configuración, lo que permite a usuarios con acceso de solo nivel Colaborador crear, modificar, duplicar y eliminar las configuraciones del reproductor multimedia de todo el sitio y…
AplazadaAlta (7.2)0.37%—Wow-company WP CoderAI7/10/20267/10/2026
El plugin de WordPress WP Coder anterior a 4.5.2 no restringe a los administradores el acceso a su función de ejecución de código PHP, sino que la condiciona a una capacidad de contenido que el rol de Editor tiene por defecto, lo que permite a usuarios de nivel Editor guardar y ejecutar código PHP arbitrario en el…
AplazadaMedia (6.8)0.23%—Wpmart Animated Number CountersAI7/10/20267/10/2026
El plugin de WordPress Animated Number Counters anterior a 3.1 no sanea ni escapa un valor almacenado por un usuario de nivel Editor antes de concatenarlo en una consulta SQL que se ejecuta cuando cualquier visitante no autenticado renderiza una página que contiene el contador, lo que provoca una inyección SQL de…
AplazadaMedia (6.8)0.24%—Enviragallery Envira GalleryAI7/10/20267/10/2026
El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa los valores de configuración de visualización de la galería proporcionados por el usuario antes de almacenarlos y mostrarlos en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web…
AplazadaMedia (6.8)0.24%—Enviragallery Envira GalleryAI7/10/20267/10/2026
El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa un identificador de elemento de la galería antes de mostrarlo en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan cuando cualquier visitante,…
AplazadaMedia (4.3)0.15%—Yaad Sarig Payment Gateway FOR WCAI7/10/20267/10/2026
El plugin de WordPress Yaad Sarig Payment Gateway For WC anterior a 2.2.13 no verifica la autorización ni que el usuario solicitante sea el propietario del pedido objetivo en varias de sus acciones de procesamiento de pagos de pedidos, lo que permite a cualquier usuario autenticado, incluidos los suscriptores, actuar…
AplazadaMedia (4.3)0.16%—Academy LMSAI7/10/20267/10/2026
El plugin de WordPress Academy LMS anterior a la 4.0.0 no verifica que una pregunta de cuestionario pertenezca al curso al que el usuario solicitante está autorizado a acceder antes de devolver las opciones de respuesta de esa pregunta, lo que permite a cualquier usuario autenticado con acceso a un solo curso, como un…
AplazadaMedia (4.3)0.16%—Academy LMSAI7/10/20267/10/2026
El plugin de WordPress Academy LMS anterior a la 4.0.0 no verifica la matrícula en el curso ni la propiedad del objeto al devolver el contenido de una lección a través de una de sus rutas de la API REST, lo que permite a usuarios con una cuenta de estudiante de autorregistro leer el contenido completo de lecciones…
AplazadaMedia (4.3)0.15%—Buffercode Frontend DashboardAI7/10/20267/10/2026
El plugin de WordPress Frontend Dashboard anterior a la 3.0.0 no realiza una comprobación de capacidades en una de sus acciones AJAX, lo que permite a usuarios autenticados con privilegios bajos, como suscriptores, eliminar los campos de formulario de perfil y de entrada configurados del plugin de WordPress Frontend…
AplazadaMedia (6.5)0.18%—Geliver Akillikargo PazaryeriAI7/10/20267/10/2026
El plugin de WordPress Geliver Akıllı Kargo Pazaryeri anterior a la 3.1.1 no impide el acceso no autenticado a un archivo de registro que almacena dentro de su propio directorio accesible desde la web, en el que escribe la clave de integración con el transportista del sitio mientras procesa solicitudes de usuarios no…
AplazadaMedia (5.9)0.20%—Integration FOR Epos NOW AND WoocommerceAI7/10/20267/10/2026
El plugin de WordPress Integration for Epos Now and WooCommerce anterior a la 4.11.2 no realiza una comprobación de autorización en uno de sus endpoints REST, lo que permite a usuarios no autenticados obtener las tareas en segundo plano programadas del sitio y sus argumentos, que incluyen identificadores de pedidos y,…
Pendiente de análisisAlta (8.1)0.21%—Vmware WorkstationAIVmware FusionAI7/10/20267/10/2026
VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de búfer basado en pila en HGFS. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host. Versiones…
Pendiente de análisisCrítica (9.3)0.26%💥 PoCVmware WorkstationAIVmware FusionAI7/10/20267/10/2026
VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…
Pendiente de análisisMedia (5)0.23%—Pulp RPMAI7/10/20267/10/2026
Se ha encontrado un fallo en pulp-rpm cuando publica un árbol de distribución. Los identificadores de addon y de variante de .treeinfo se usan como nombres de directorio. Un usuario que pueda sincronizar o subir ese árbol puede hacer que la tarea de publicación cree un nuevo directorio fuera del área de trabajo de la…