Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3199▲ 621 respecto a la semana anterior

Críticas / altas1509▲ 117 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior

1874 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-32141	Aplazada	Alta (8.8)	0.69%	—	Stylemixthemes Masterstudy LMS^AI	4/4/2025	17/6/2026	La vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en Stylemix MasterStudy LMS permite la inclusión local de archivos PHP. Este problema afecta a MasterStudy LMS desde n/d hasta la versión 3.5.23.
CVE-2025-32122	Aplazada	Alta (7.6)	0.58%	—	Stylemixthemes Ulisting^AI	4/4/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Stylemix uListing permite la inyección SQL ciega. Este problema afecta a uListing desde n/d hasta la versión 2.1.9.
CVE-2025-32118	Aplazada	Crítica (9.1)	0.67%	💥 PoC	Niteothemes CMP Coming Soon Maintenance^AI	4/4/2025	17/6/2026	La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en NiteoThemes CMP – Coming Soon & Maintenance permite el uso de archivos maliciosos. Este problema afecta a CMP (Próximamente y Mantenimiento): desde n/d hasta la versión 4.1.13.
CVE-2025-32112	Aplazada	Alta (7.1)	0.21%	—	Otwthemes Sidebar Manager Light^AI	4/4/2025	17/6/2026	La vulnerabilidad de Cross Site Request Forgery (CSRF) en OTWthemes Sidebar Manager Light permite Cross Site Request Forgery. Este problema afecta a Sidebar Manager Light desde n/d hasta la versión 1.1.8.
CVE-2024-51800	Aplazada	Crítica (9.8)	0.45%	—	Favethemes Homey^AI	4/4/2025	17/6/2026	La vulnerabilidad de asignación incorrecta de privilegios en Favethemes Homey permite la escalada de privilegios. Este problema afecta a Homey: desde n/a hasta 2.4.1.
CVE-2025-31768	Aplazada	Media (6.5)	0.38%	—	Otwthemes Widget Manager Light^AI	3/4/2025	17/6/2026	La vulnerabilidad de falta de autorización en OTWthemes Widget Manager Light permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Widget Manager Light desde n/d hasta la versión 1.18.
CVE-2025-31881	Aplazada	Media (5.4)	0.36%	—	Stylemixthemes Pearl Header Builder^AI	1/4/2025	17/6/2026	La vulnerabilidad de falta de autorización en Stylemix Pearl permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Pearl desde la versión n/d hasta la 1.3.9.
CVE-2025-31880	Aplazada	Media (4.3)	0.19%	—	Stylemixthemes Pearl Header Builder^AI	1/4/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Stylemix Pearl permite Cross-Site Request Forgery. Este problema afecta a Pearl desde la versión n/d hasta la 1.3.9.
CVE-2025-31864	Aplazada	Media (5.9)	0.34%	💥 PoC	Outtheboxthemes Beam ME UP Scotty^AI	1/4/2025	17/6/2026	Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Out the Box Beam me up Scotty – Back to Top Button permite XSS almacenado. Este problema afecta a Beam me up Scotty – Botón Volver arriba: desde n/d hasta la versión 1.0.23.
CVE-2025-31777	Aplazada	Media (5.3)	0.45%	—	Beastthemes Clockinator Lite^AI	1/4/2025	17/6/2026	La vulnerabilidad de falta de autorización en BeastThemes Clockinator Lite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Clockinator Lite desde la versión n/d hasta la 1.0.7.
CVE-2025-31770	Aplazada	Media (6.5)	0.36%	—	Otwthemes Content Manager Light^AI	1/4/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Content Manager Light permite XSS almacenado. Este problema afecta a Content Manager Light desde n/d hasta la versión 3.2.
CVE-2025-31769	Aplazada	Media (4.3)	0.21%	—	Niteothemes CLP Custom Login Page^AI	1/4/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en NiteoThemes CLP – Custom Login Page by NiteoThemes permite Cross-Site Request Forgery. Este problema afecta a CLP – Página de inicio de sesión personalizada de NiteoThemes desde n/d hasta la versión 1.5.5.
CVE-2025-31767	Aplazada	Media (6.5)	0.36%	—	Otwthemes Post Custom Templates Lite^AI	1/4/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Post Custom Templates Lite permite XSS almacenado. Este problema afecta a Post Custom Templates Lite desde n/d hasta la versión 1.14.
CVE-2025-2891	Aplazada	Alta (8.8)	0.74%	—	Contempothemes Real Estate 7^AI	1/4/2025	17/6/2026	El tema Real Estate 7 para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo mediante el archivo 'template-submit-listing.php' en todas las versiones hasta la 3.5.4 incluida. Esto permite que atacantes autenticados, con acceso de vendedor o superior, carguen…
CVE-2025-31567	Aplazada	Media (6.5)	0.26%	—	Themesflat-addons-for-elementor^AI	31/3/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Themesflat Themesflat Addons For Elementor permite XSS almacenado. Este problema afecta a Themesflat, complementos para Elementor, desde n/d hasta la versión 2.2.5.
CVE-2025-31414	Aplazada	Media (6.5)	0.21%	—	Stylemixthemes Cost Calculator Builder^AI	31/3/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stylemix Cost Calculator Builder permite XSS almacenado. Este problema afecta a Cost Calculator Builder desde n/d hasta la versión 3.2.65.
CVE-2024-13557	Aplazada	Media (6.5)	0.34%	—	Unitedthemes Shortcodes BY United Themes^AI	29/3/2025	17/6/2026	El complemento Shortcodes de United Themes para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 5.1.6 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto permite…
CVE-2025-31470	Aplazada	Media (5.9)	0.23%	—	Fancythemes Page Takeover^AI	28/3/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en FancyThemes Page Takeover permite XSS almacenado. Este problema afecta a Page Takeover desde n/d hasta la versión 1.1.6.
CVE-2025-22278	Aplazada	Media (6.5)	0.21%	—	Yudleethemes Whitish Lite^AI	27/3/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en yudleethemes Whitish Lite permite XSS almacenado. Este problema afecta a Whitish Lite: desde n/a hasta 2.1.13.
CVE-2025-22646	Modificada	Media (5.4)	0.25%	—	Athemes Addons FOR Elementor	27/3/2025	17/6/2026	Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en aThemes Addons for Elementor permite XSS almacenado. Este problema afecta a aThemes Addons for Elementor: desde n/a hasta 1.0.8.
CVE-2025-26737	Aplazada	Media (6.5)	0.22%	—	Yudleethemes City Store^AI	27/3/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en yudleethemes City Store permite XSS basado en DOM. Este problema afecta a City Store: desde n/a hasta 1.4.5.
CVE-2025-26734	Aplazada	Media (6.5)	0.22%	—	Peregrinethemes Hester^AI	27/3/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en peregrinethemes Hester permite XSS almacenado. Este problema afecta a Hester: desde n/a hasta 1.1.10.
CVE-2025-22770	Aplazada	Media (5.4)	0.27%	—	Envothemes Envo Multipurpose^AI	27/3/2025	17/6/2026	Vulnerabilidad de autorización faltante en EnvoThemes Envo Multipurpose permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Envo Multipurpose: desde n/a hasta 1.1.6.
CVE-2025-30838	Aplazada	Media (6.5)	0.35%	—	Cozythemes Cozy Blocks^AI	27/3/2025	17/6/2026	Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CozyThemes Cozy Blocks permite XSS almacenado. Este problema afecta a Cozy Blocks desde n/d hasta la versión 2.1.6.
CVE-2025-30820	Aplazada	Alta (7.5)	1.1%	—	Hasthemes Wishsuite^AI	27/3/2025	17/6/2026	Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP («Inclusión remota de archivos en PHP») en HT Plugins WishSuite permite la Inclusión de archivos locales en PHP. Este problema afecta a WishSuite desde n/d hasta la versión 1.4.4.