Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3102▲ 66 respecto a la semana anterior
Críticas / altas1415▼ 124 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)162▼ 10 respecto a la semana anterior
131 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.43% | — | Clever AddonsAI | 26/10/2024 | 17/6/2026 | El complemento Clever Addons for Elementor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.2.1 incluida a través de la función getTemplateContent en src/widgets/class-clever-widget-base.php. Esto permite que atacantes autenticados, con acceso de nivel de… | |
| Analizada | Media (4.8) | 0.26% | — | Cleversoft Clever Addons FOR Elementor | 18/8/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CleverSoft Clever Addons para Elementor permite XSS Almacenado. Este problema afecta a Clever Addons para Elementor: desde n/a hasta 2.2.0. | |
| Modificada | Alta (8.8) | 0.32% | — | Wpclever WPC Badge Management FOR Woocommerce | 9/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en WPClever WPC Badge Management para WooCommerce. Este problema afecta a WPC Badge Management para WooCommerce: desde n/a hasta 2.4.0. | |
| Modificada | Media (5.4) | 0.26% | — | Nayrathemes Clever FOX | 7/6/2024 | 17/6/2026 | El complemento Clever Fox para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque de cuadro de información del complemento en todas las versiones hasta la 25.2.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Modificada | Media (5.4) | 0.39% | — | Nayrathemes Clever FOX | 7/6/2024 | 17/6/2026 | El complemento Clever Fox – One Click Website Importer de Nayra Themes para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'clever-fox-activate-theme' en todas las versiones hasta la 25.2.0 incluida. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.33% | — | Cleversoft Clever Addons FOR Elementor | 6/6/2024 | 17/6/2026 | El complemento Clever Addons for Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets CAFE Icon, CAFE Team Member y CAFE Slider en todas las versiones hasta la 2.1.9 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que… | |
| Aplazada | Media (6.4) | 0.34% | — | Wpclever WPC Composite ProductsAI | 27/4/2024 | 17/6/2026 | El complemento WPC Composite Products para WooCommerce para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'wooco_components[0][nombre]' en todas las versiones hasta la 7.2.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Falta autorización en la… | |
| Aplazada | Media (4.3) | 0.37% | — | Wpclever WPC Frequently Bought TogetherAI | 22/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en WPClever WPC Frequently Bought Together for WooCommerce. Este problema afecta a WPC frecuentemente comprado juntos para WooCommerce: desde n/a hasta 7.0.3. | |
| Aplazada | Media (4.3) | 0.34% | — | Wpclever WPC Grouped Product FOR WoocommerceAI | 17/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en WPClever WPC Grouped Product for WooCommerce. Este problema afecta al producto agrupado WPC para WooCommerce: desde n/a hasta 4.4.2. | |
| Modificada | Alta (8.8) | 0.24% | — | Cleverplugins SEO Booster | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Cleverplugins.Com SEO Booster. Este problema afecta a SEO Booster: desde n/a hasta 3.8.9. | |
| Modificada | Media (4.4) | 0.33% | — | Wpclever WPC Smart Quick View FOR Woocommerce | 13/4/2024 | 17/6/2026 | El complemento WPC Smart Quick View para WooCommerce para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 4.0.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Alta (8.8) | 0.23% | — | Wpclever WPC Product Bundles FOR Woocommerce | 5/1/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WPClever WPC Product Bundles for WooCommerce. Este problema afecta a WPC Product Bundles for WooCommerce: desde n/a hasta 7.3.1. | |
| Modificada | Crítica (9.8) | 0.51% | — | Cleverplugins Delete Duplicate Posts | 19/12/2023 | 17/6/2026 | Vulnerabilidad de autorización faltante en los complementos de Clever. Eliminar publicaciones duplicadas permite acceder a la funcionalidad no restringida adecuadamente por las ACL. Este problema afecta la eliminación de publicaciones duplicadas: desde n/a hasta 4.8.9. | |
| Modificada | Media (6.1) | 0.24% | — | Cyberws Cleverwise Daily Quotes | 13/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jeremy O'Connell Cleverwise Daily Quotes permite almacenar XSS. Este problema afecta a Cleverwise Daily Quotes: desde n/a hasta 3.2. | |
| Modificada | Alta (8.8) | 0.31% | — | Wpclever WPC Smart Wishlist FOR Woocommerce | 9/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento WPClever WPC Smart Wishlist para WooCommerce en versiones <= 4.7.1. | |
| Modificada | Media (6.1) | 0.85% | — | Clevertap | 15/7/2023 | 17/6/2026 | El plugin de CleverTap para Cordova en su versión 2.6.2 permite a un atacante remoto ejecutar código JavaScript en cualquier aplicación que se abra mediante un deeplink especialmente construido por el atacante. Esto es posible porque el plugin no valida correctamente los datos procedentes de los deeplinks antes de… | |
| Modificada | Crítica (9.8) | 1.1% | — | Clever Underscore.deep | 28/6/2022 | 17/6/2026 | Underscore.deep es una colección de mixins de Underscore que operan sobre objetos anidados. Las versiones de "underscore.deep" anteriores a 0.5.3 son susceptibles a una vulnerabilidad de contaminación de prototipos. Un atacante puede diseñar una carga maliciosa y pasarla a "deepFromFlat", lo que contaminaría cualquier… | |
| Modificada | Crítica (9.8) | 1.0% | — | Biscuitsec Biscuit-authBiscuitsec Biscuit-goBiscuitsec Biscuit-haskellClever-cloud Biscuit-java | 13/6/2022 | 17/6/2026 | Biscuit es un token de autenticación y autorización para arquitecturas de microservicios. La versión 1 de la especificación de Biscuit contiene un algoritmo vulnerable que permite a actores maliciosos falsificar firmas válidas. Un ataque de este tipo permitiría a un atacante crear un token con cualquier nivel de… | |
| Modificada | Media (6.1) | 0.86% | — | Wpclever WPC Smart Wishlist FOR Woocommerce | 16/5/2022 | 17/6/2026 | El plugin WPC Smart Wishlist for WooCommerce de WordPress versiones anteriores a 2.9.9, no sanea y escapa de un parámetro antes de devolverlo en un atributo por medio de una acción AJAX, conllevando a un problema de tipo Cross-Site Scripting Reflejado | |
| Modificada | Media (5.4) | 0.60% | — | Wpclever WPC Smart Wishlist FOR Woocommerce | 28/3/2022 | 17/6/2026 | El plugin WPC Smart Wishlist for WooCommerce de WordPress versiones anteriores a 2.9.4, no sanea y escapa del parámetro key antes de devolverlo en la respuesta de la acción AJAX wishlist_quickview (disponible para cualquier usuario autenticado), conllevando a una vulnerabilidad de tipo Cross-Site Scripting Reflejado | |
| Modificada | Alta (7.2) | 1.5% | — | Cleverplugins SEO Booster | 13/12/2021 | 17/6/2026 | El plugin SEO Booster de WordPress anterior a la versión 3.8 permite la inyección SQL autentificada a través de la petición AJAX "fn_my_ajaxified_dataloader_ajax", ya que el parámetro $_REQUEST['order'][0]['dir'] no se escapa correctamente, lo que conduce a inyecciones SQL ciegas y basadas en errores | |
| Modificada | Alta (8.1) | 1.2% | — | Lever Project Lever | 8/8/2021 | 17/6/2026 | Se ha detectado un problema en la crate lever versiones anteriores a 0.1.1 para Rust. La función AtomicBox(T) implementa los rasgos Send y Sync para todos los tipos T | |
| Modificada | Media (5.4) | 0.59% | — | Cleversoft Clever Addons FOR Elementor | 5/5/2021 | 17/6/2026 | El plugin de WordPress "Clever Addons for Elementor" anterior a la versión 2.1.0 tiene varios widgets que son vulnerables al Cross-Site Scripting (XSS) almacenado por usuarios con menos privilegios, como los colaboradores, todo ello a través de un método similar. | |
| Modificada | Media (5.3) | 2.1% | 💥 Exploit | Thrivethemes FocusblogThrivethemes IgnitionThrivethemes LuxeThrivethemes Minus+16 | 12/4/2021 | 17/6/2026 | El plugin Thrive Optimize WordPress versiones anteriores a 1.4.13.3, el plugin Thrive Comments WordPress versiones anteriores a 1.4.15.3, el plugin Thrive Headline Optimizer WordPress versiones anteriores a 1.3.7.3, el plugin Thrive Leads WordPress versiones anteriores a 2.3.9.4, el plugin Thrive Ultimatum WordPress… | |
| Modificada | Crítica (9.8) | 2.3% | — | Cylan Clever DOG Smart Camera Panorama Dog-2w FirmwareCylan Clever DOG Smart Camera Plus Dog-2w-v4 Firmware | 20/6/2019 | 17/6/2026 | En los dispositivos DOG-2W y DOG-2W-V4 de la cámara inteligente de Shenzhen Cylan Clever Dog, un atacante en la red puede iniciar sesión de forma remota en la cámara y obtener acceso de root. El dispositivo se envía con una contraseña 12345678 codificada para la cuenta raíz, a la que se puede acceder desde el… |