Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3199▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
1874 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.28% | — | Hot-themes HOT Random Image | 22/5/2025 | 17/6/2026 | El complemento Hot Random Image para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro "link" en todas las versiones hasta la 1.9.2 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o… | |
| Aplazada | Alta (8.1) | 0.72% | — | Bslthemes TastycAI | 19/5/2025 | 17/6/2026 | Path Traversal: la vulnerabilidad '.../...//' en bslthemes Tastyc permite la inclusión de archivos locales en PHP. Este problema afecta a Tastyc: desde n/a antes de 2.5.2. | |
| Aplazada | Media (5.3) | 0.26% | — | Themes4wp BulkAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Themes4WP Bulk permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Bulk: desde n/a hasta 1.0.11. | |
| Aplazada | Alta (7.1) | 0.22% | — | Takimi Themes CarzineAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en Takimi Themes CarZine permite XSS reflejado. Este problema afecta a CarZine: desde n/a hasta 1.4.6. | |
| Aplazada | Alta (7.1) | 0.22% | — | Mythemes MY WhiteAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en mythemes my white permite XSS reflejado. Este problema afecta a my white: desde n/a hasta 2.0.8. | |
| Aplazada | Media (5.9) | 0.21% | — | Stylemixthemes Cost Calculator BuilderAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stylemix Cost Calculator Builder permite XSS almacenado. Este problema afecta a Cost Calculator Builder desde n/d hasta la versión 3.2.74. | |
| Modificada | Media (5.4) | 0.21% | — | Sktthemes SKT Blocks | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sonalsinha21 SKT Blocks permite XSS basado en DOM. Este problema afecta a los bloques SKT desde n/d hasta la versión 2.2. | |
| Modificada | Media (5.4) | 0.26% | — | Xylusthemes Import Social Events | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Xylus Themes Import Social Events permite XSS almacenado. Este problema afecta a la importación de eventos sociales desde n/d hasta la versión 1.8.5. | |
| Aplazada | Media (6.4) | 0.29% | — | Bold-themes Bold Page BuilderAI | 18/5/2025 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro data-text en todas las versiones hasta la 5.3.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o… | |
| Aplazada | Media (5.3) | 0.29% | — | RS WP Themes RS WP Book ShowcaseAI | 16/5/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado de la generación de código (inyección de código) en RS WP THEMES RS WP Book Showcase permite la inyección de código. Este problema afecta a RS WP Book Showcase desde n/d hasta la versión 6.7.41. | |
| Modificada | Alta (8.8) | 0.50% | — | Imithemes Eventer | 16/5/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en imithemes Eventer permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Eventer desde la versión n/d hasta la 3.9.6. | |
| Modificada | Crítica (9.8) | 0.52% | — | Imithemes Eventer | 16/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en imithemes Eventer permite la inyección SQL ciega. Este problema afecta a Eventer desde n/d hasta la versión 3.9.6. | |
| Aplazada | Media (4.3) | 0.43% | — | Codex-themes ThegemAI | 13/5/2025 | 17/6/2026 | El tema TheGem para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función ajaxApi() en todas las versiones hasta la 5.10.3 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, actualicen opciones arbitrarias… | |
| Aplazada | Alta (8.8) | 1.2% | — | Codex-themes ThegemAI | 13/5/2025 | 17/6/2026 | El tema TheGem para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función thegem_get_logo_url() en todas las versiones hasta la 5.10.3 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos… | |
| Aplazada | Crítica (9.8) | 0.83% | — | Imithemes ListingAI | 9/5/2025 | 17/6/2026 | El complemento IMITHEMES Listing es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 3.3 incluida. Esto se debe a que el complemento no valida correctamente el valor del código de verificación antes de actualizar la contraseña mediante la función… | |
| Analizada | Alta (7.3) | 0.42% | — | D-themes Wolmart | 8/5/2025 | 17/6/2026 | El tema Wolmart | Multi-Vendor Marketplace WooCommerce para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 1.8.11 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode.… | |
| Aplazada | Media (6.5) | 0.21% | — | RS WP Themes RS WP Book ShowcaseAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en RS WP THEMES RS WP Book Showcase permite XSS basado en DOM. Este problema afecta a RS WP Book Showcase desde n/d hasta la versión 6.7.40. | |
| Aplazada | Media (6.5) | 0.21% | — | Gt3themes Photo GalleryAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gt3themes Photo Gallery - GT3 Image Gallery & Gutenberg Block Gallery permite XSS almacenado. Este problema afecta a la Galería de fotos, la Galería de imágenes de GT3 y la Galería de bloques… | |
| Aplazada | Media (6.5) | 0.21% | — | Spiracle Themes Spiraclethemes Site LibraryAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en spiraclethemes Spiraclethemes Site Librarys permite XSS almacenado. Este problema afecta a la librería de sitios de Spiraclethemes desde n/d hasta la versión 1.4.0. | |
| Aplazada | Media (4.3) | 0.17% | — | Otwthemes Sidebar Manager LightAI | 7/5/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en OTWthemes Sidebar Manager Light permite Cross-Site Request Forgery. Este problema afecta a Sidebar Manager Light desde n/d hasta la versión 1.18. | |
| Modificada | Alta (8.8) | 0.69% | — | Xylusthemes XT Event Widget FOR Social Events | 7/5/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Xylus Themes XT Event Widget for Social Events permite la inclusión local de archivos en PHP. Este problema afecta al widget de eventos XT para eventos sociales desde… | |
| Aplazada | Media (5.9) | 0.31% | — | Bold-themes Bold Page BuilderAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en boldthemes Bold Page Builder permite XSS almacenado. Este problema afecta a Bold Page Builder desde n/d hasta la versión 5.3.0. | |
| Aplazada | Media (6.5) | 0.29% | — | Bold-themes Bold Page BuilderAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en boldthemes Bold Page Builder permite XSS basado en DOM. Este problema afecta a Bold Page Builder desde n/d hasta la versión 5.3.2. | |
| Aplazada | Media (5.3) | 0.36% | — | Cozythemes Cozy BlocksAI | 7/5/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en CozyThemes Cozy Blocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cozy Blocks desde n/d hasta la versión 2.1.22. | |
| Aplazada | Media (4.3) | 0.29% | — | Envothemes Envo ExtraAI | 7/5/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en EnvoThemes Envo Extra permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Envo Extra desde la versión n/d hasta la 1.9.9. |