Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3199▲ 619 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

1874 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaCrítica (9.3)1.1%—Sktthemes Recover Abandoned Cart FOR WoocommerceAI9/6/202517/6/2026
Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en sonalsinha21 Recover abandoned cart for WooCommerce permite la inyección SQL. Este problema afecta a Recuperar carrito abandonado para WooCommerce desde n/d hasta la versión 2.5.
AplazadaAlta (8.1)0.76%—Axiomthemes LABAI9/6/202517/6/2026
Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en AncoraThemes Inset permite la inclusión local de archivos PHP. Este problema afecta a Inset desde n/d hasta la versión 1.18.0.
AplazadaMedia (4.3)0.16%—Everestthemes Everest BackupAI6/6/202517/6/2026
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en everestthemes Everest Backup permite Cross-Site Request Forgery. Este problema afecta a Everest Backup desde la versión n/d hasta la 2.3.3.
ModificadaCrítica (9.8)0.48%—Axiomthemes Sweet Dessert6/6/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en Axiomthemes Sweet Dessert permite la inyección de objetos. Este problema afecta a Sweet Dessert: desde n/a antes de 1.1.13.
AplazadaCrítica (9.8)0.46%—Ancorathemes MR MurphyAI6/6/202517/6/2026
Vulnerabilidad de deserialización de datos no confiables en AncoraThemes. Mr. Murphy permite la inyección de objetos. Este problema afecta a Mr. Murphy: desde n/a antes de 1.2.12.1.
AplazadaAlta (7.1)0.14%—Otwthemes Widgetize Pages LightAI6/6/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en OTWthemes Widgetize Pages Light permite XSS almacenado. Este problema afecta a Widgetize Pages Light desde n/d hasta la versión 3.0.
AplazadaMedia (5.9)0.26%—Otowthemes Post Custom Templates LiteAI6/6/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Post Custom Templates Lite permite XSS almacenado. Este problema afecta a Post Custom Templates Lite desde n/d hasta la versión 1.14.
AplazadaMedia (5.9)0.25%—Unreal Themes ACF Yandex Maps FieldAI6/6/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Unreal Themes ACF: Yandex Maps Field permite XSS almacenado. Este problema afecta a ACF: Yandex Maps Field desde n/d hasta la versión 1.1.
AplazadaMedia (4.3)0.18%—Fasterthemes Fastbook Responsive Appointment Booking AND Scheduling SystemAI6/6/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en FasterThemes FastBook permite Cross-Site Request Forgery. Este problema afecta a FastBook desde la versión n/d hasta la 1.1.
AplazadaCrítica (9)0.68%—Stylemixthemes Motors - EventsAI6/6/202517/6/2026
Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en StylemixThemes Motors - Events permite la inclusión de archivos locales PHP. Este problema afecta a Motors - Events: desde n/a hasta 1.4.7.
AplazadaMedia (5.4)0.21%—Bdthemes Element Pack PROAI5/6/202517/6/2026
La vulnerabilidad de autorización faltante en BdThemes Element Pack Pro permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Element Pack Pro: desde n/a antes de 8.0.0.
AplazadaMedia (4.3)0.14%—Bdthemes Element Pack PROAI5/6/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en BdThemes Element Pack Pro permite Cross-Site Request Forgery. Este problema afecta a Element Pack Pro: desde n/d antes de 8.0.0.
AplazadaMedia (6.4)0.22%—Bdthemes Element PackAI31/5/202517/6/2026
El complemento Element Pack Addons for Elementor – Best Elementor addons with Ready Templates, Blocks, Widgets and WooCommerce Builder para WordPress es vulnerable a cross-site-scripting almacenado a través del parámetro 'marker_content' en todas las versiones hasta la 5.11.2 incluida, debido a una depuración de…
AplazadaMedia (6.4)0.40%—Bold-themes Bold Page BuilderAI29/5/202517/6/2026
El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'additional_settings' en todas las versiones hasta la 5.3.6 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…
ModificadaCrítica (9.8)0.71%—Xylusthemes WP Smart Import23/5/202517/6/2026
Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos en PHP') en Xylus Themes WP Smart Import permite la inclusión local de archivos en PHP. Este problema afecta a WP Smart Import desde n/d hasta la versión 1.1.3.
AplazadaCrítica (9.3)0.42%—Indigothemes WP HRM LiteAI23/5/202517/6/2026
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en IndigoThemes WP HRM LITE permite la inyección SQL. Este problema afecta a WP HRM LITE desde n/d hasta la versión 1.1.
AplazadaCrítica (9.8)0.59%—Boldthemes MedicareAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en BoldThemes Medicare permite la inyección de objetos. Este problema afecta a Medicare desde n/d hasta la versión 2.1.0.
AplazadaCrítica (9.8)0.59%—Boldthemes AvantageAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en BoldThemes Avantage permite la inyección de objetos. Este problema afecta a Avantage desde la versión n/d hasta la 2.4.6.
AplazadaAlta (8.8)0.57%—Designthemes Finance ConsultantAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en designthemes Finance Consultant permite la inyección de objetos. Este problema afecta a Finance Consultant desde n/d hasta la versión 2.8.
AplazadaCrítica (9.8)0.59%—Ancorathemes JarvisAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en AncoraThemes Jarvis – Night Club, Concert, Festival WordPress permite la inyección de objetos. Este problema afecta a Jarvis (Night Club, Concert, Festival) de WordPress: desde n/d hasta la versión 1.8.11.
AplazadaAlta (8.8)0.57%—Designthemes PET WorldAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en designthemes Pet World permite la inyección de objetos. Este problema afecta a Pet World desde n/d hasta la versión 2.8.
AplazadaAlta (8.8)0.57%—Designthemes Crafts AND ArtsAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en designthemes Crafts & Arts permite la inyección de objetos. Este problema afecta a Crafts & Arts desde n/d hasta la versión 2.5.
AplazadaCrítica (9.8)0.59%—Ancorathemes Fish HouseAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en AncoraThemes Fish House permite la inyección de objetos. Este problema afecta a Fish House desde n/d hasta la versión 1.2.7.
AplazadaCrítica (9.8)0.59%—Ancorathemes UmbertoAI23/5/202517/6/2026
La vulnerabilidad de deserialización de datos no confiables en AncoraThemes Umberto permite la inyección de objetos. Este problema afecta a Umberto desde n/d hasta la versión 1.2.8.
AnalizadaMedia (4.3)0.44%—Hot-themes HOT Random Image22/5/202517/6/2026
El complemento Hot Random Image para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.9.2 incluida, a través del parámetro 'path'. Esto permite que atacantes autenticados, con acceso de colaborador o superior, accedan a imágenes arbitrarias con extensiones permitidas, fuera del directorio…