Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3213▲ 635 respecto a la semana anterior
Críticas / altas1511▲ 115 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
1874 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.27% | — | Graphthemes Glossy BlogAI | 15/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en graphthemes Glossy Blog permite XSS almacenado. Este problema afecta a Glossy Blog desde n/d hasta la versión 1.0.3. | |
| Aplazada | Media (6.5) | 0.27% | — | Alleythemes Home ServicesAI | 15/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en alleythemes Home Services permite XSS basado en DOM. Este problema afecta a los Servicios de Inicio desde n/d hasta la versión 1.2.6. | |
| Aplazada | Crítica (10) | 0.46% | — | Liquidthemes AI HUBAI | 15/4/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en EPC AI Hub permite cargar un shell web a un servidor web. Este problema afecta a AI Hub desde la versión n/d hasta la 1.3.3. | |
| Analizada | Media (5.4) | 0.22% | — | Sktthemes SKT Blocks | 12/4/2025 | 17/6/2026 | El complemento SKT Blocks – Gutenberg based Page Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del bloque Carrusel de publicaciones en todas las versiones hasta la 1.9 incluida, debido a una depuración de entrada y un escape de salida insuficiente. Esto permite a atacantes… | |
| Aplazada | Media (6.5) | 0.41% | — | Stylemixthemes Cost Calculator BuilderAI | 11/4/2025 | 17/6/2026 | El complemento Cost Calculator Builder para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro «order_ids» en todas las versiones hasta la 3.2.67 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente.… | |
| Aplazada | Alta (8.1) | 1.1% | — | Exthemes WP Food Ordering AND Restaurant MenuAI | 11/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en NotFound WP Food ordering and Restaurant Menu permite la inclusión de archivos locales PHP. Este problema afecta a WP Food ordering and Restaurant Menu: desde n/d… | |
| Aplazada | Media (5.4) | 0.28% | — | Spider-themes EazydocsAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Spider Themes EazyDocs permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a EazyDocs desde la versión n/d hasta la 2.6.4. | |
| Aplazada | Media (6.4) | 0.28% | — | Spider-themes Spider ElementsAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Spider Themes Spider Elements – Addons for Elementor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Spider Elements – Addons para Elementor desde la versión n/d hasta la 1.6.2. | |
| Aplazada | Media (6.5) | 0.33% | — | Flothemes FLO FormsAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en flothemesplugins Flo Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Flo Forms: desde n/a hasta 1.0.43. | |
| Modificada | Alta (8.8) | 0.74% | — | Athemes Addons FOR Elementor | 10/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en aThemes aThemes Addons para Elementor. Este problema afecta a aThemes Addons for Elementor: desde n/a hasta 1.0.15. | |
| Aplazada | Alta (7.1) | 0.29% | — | Otwthemes Popping Content LightAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Popping Content Light permite XSS reflejado. Este problema afecta a Popping Content Light: desde n/d hasta la versión 2.4. | |
| Aplazada | Media (6.5) | 0.29% | — | Hasthemes SwatchlyAI | 10/4/2025 | 17/6/2026 | El complemento Swatchly – WooCommerce Variation Swatches for Products (atributos del producto: muestra de imagen, muestras de color, muestras de etiqueta) para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función ajax_dismiss en las versiones… | |
| Aplazada | Crítica (9.6) | 0.26% | — | Uncodethemes Ultra Demo ImporterAI | 9/4/2025 | 17/6/2026 | Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Uncodethemes Ultra Demo Importer permite subir un shell web a un servidor web. Este problema afecta al importador de demostración Ultra desde la versión n/d hasta la 1.0.5. | |
| Aplazada | Media (5.9) | 0.37% | — | Vibethemes BP Social ConnectAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en VibeThemes BP Social Connect permite XSS almacenado. Este problema afecta a BP Social Connect desde n/d hasta la versión 1.6.2. | |
| Aplazada | Alta (7.1) | 0.24% | — | Otwthemes Widgetize Pages LightAI | 8/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Widgetize Pages Light permite XSS reflejado. Este problema afecta a Widgetize Pages Light desde n/d hasta la versión 3.0. | |
| Analizada | Media (4.3) | 0.31% | — | Stylemixthemes Motors - CAR Dealer, Classifieds & Listing | 8/4/2025 | 17/6/2026 | El complemento Motors – Car Dealership & Classified Listings Plugin para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobación de capacidad en varias funciones del archivo ajax_actions.php en todas las versiones hasta la 1.4.66 incluida. Esto permite que atacantes… | |
| Analizada | Media (5.4) | 0.23% | — | Stylemixthemes Motors - CAR Dealer, Classifieds & Listing | 8/4/2025 | 17/6/2026 | El complemento Motors – Car Dealership & Classified Listings Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro Número de Teléfono en todas las versiones hasta la 1.4.63 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a… | |
| Analizada | Alta (8.8) | 0.91% | 💥 PoC | Stylemixthemes Motors - CAR Dealer, Classifieds & Listing | 8/4/2025 | 17/6/2026 | El complemento Motors – Car Dealership & Classified Listings Plugin para WordPress es vulnerable a la instalación de complementos arbitrarios debido a una falta de comprobación de capacidad en la función mvl_setup_wizard_install_plugin() en todas las versiones hasta la 1.4.64 incluida. Esto permite que atacantes… | |
| Aplazada | Media (4.3) | 0.43% | — | Stylemixthemes Masterstudy LMSAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Stylemix MasterStudy LMS permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MasterStudy LMS desde n/d hasta la versión 3.5.23. | |
| Aplazada | Media (6.5) | 0.40% | — | Blazethemes News KIT Elementor AddonsAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en blazethemes News Kit Elementor Addons permite XSS almacenado. Este problema afecta a los complementos de Elementor del News Kit desde la versión n/d hasta la 1.3.1. | |
| Modificada | Media (5.4) | 0.41% | — | Extendthemes Colibri Page Builder | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Extend Themes Colibri Page Builder permite XSS almacenado. Este problema afecta a Colibri Page Builder desde n/d hasta la versión 1.0.319. | |
| Aplazada | Media (6.5) | 0.40% | — | Bdthemes Ultimate Store KITAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bdthemes Ultimate Store Kit Elementor Addons permite XSS almacenado. Este problema afecta a los complementos Elementor de Ultimate Store Kit desde la versión n/d hasta la 2.4.0. | |
| Aplazada | Media (6.5) | 0.40% | — | Spider-themes Spider ElementsAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Spider Themes Spider Elements – Addons para Elementor permite XSS almacenado. Este problema afecta a Spider Elements – Addons para Elementor desde n/d hasta la versión 1.6.2. | |
| Modificada | Alta (8.8) | 0.97% | — | Catchthemes Catch Dark Mode | 4/4/2025 | 17/6/2026 | Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos en PHP') en Catch Themes Catch Dark Mode permite la inclusión local de archivos en PHP. Este problema afecta al modo Catch Dark desde n/d hasta la versión 1.2.1. | |
| Aplazada | Alta (8.8) | 0.51% | — | Coothemes Easy WP OptimizerAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en coothemes Easy WP Optimizer permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Easy WP Optimizer desde la versión n/d hasta la 1.1.0. |