Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 603 respecto a la semana anterior
Críticas / altas1504▲ 122 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 228 respecto a la semana anterior
1874 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.23% | — | Deluxethemes Userpro-messagingAI | 21/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Private Messages for UserPro permite XSS reflejado. Este problema afecta a Private Messages for UserPro: desde n/a hasta 4.10.0. | |
| Aplazada | Alta (7.5) | 0.54% | — | Deluxethemes Private Messages FOR UserproAI | 21/1/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en NotFound Private Messages for UserPro. Este problema afecta a Private Messages for UserPro: desde n/a hasta 4.10.0. | |
| Aplazada | Crítica (9.8) | 0.43% | — | Favethemes Homey Login RegisterAI | 21/1/2025 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en NotFound Homey Login Register permite la escalada de privilegios. Este problema afecta a Homey Login Register desde n/a hasta 2.4.0. | |
| Aplazada | Crítica (9.8) | 0.55% | — | Inspiyrthemes Easy Real EstateAI | 21/1/2025 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en NotFound Easy Real Estate permite la escalada de privilegios. Este problema afecta a Easy Real Estate: desde n/a hasta 2.2.6. | |
| Analizada | Media (6.5) | 0.74% | — | Imithemes Eventer | 17/1/2025 | 17/6/2026 | El complemento Eventer para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 3.9.7 incluida a través de la función eventer_woo_download_tickets(). Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, lean el contenido de archivos arbitrarios en el… | |
| Analizada | Media (4.6) | 0.31% | — | Themesbrand Chatvia | 16/1/2025 | 17/6/2026 | La vulnerabilidad de permisos inseguros en themesebrand Chatvia v.5.3.2 permite a un atacante remoto escalar privilegios a través del nombre del perfil de usuario y las funciones de carga de imágenes. | |
| Analizada | Media (4.6) | 0.45% | — | Themesbrand Chatvia | 16/1/2025 | 17/6/2026 | Un problema en themesebrand Chatvia v.5.3.2 permite a un atacante remoto ejecutar código arbitrario a través de la función de carga de imágenes del perfil de usuario. | |
| Aplazada | Media (4.3) | 0.25% | — | Wishfulthemes Email Capture AND Lead GenerationAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en wishfulthemes Email Capture & Lead Generation permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Email Capture & Lead Generation: desde n/a hasta 1.0.2. | |
| Aplazada | Media (6.5) | 0.37% | — | Nitethemes Nite ShortcodesAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nitethemes Nite Shortcodes permite XSS almacenado. Este problema afecta a Nite Shortcodes: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.20% | — | Origothemes Extra Options FaviconsAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en EdesaC Extra Options – Favicons permite XSS almacenado. Este problema afecta a Extra Options – Favicons: desde n/a hasta 1.1.0. | |
| Analizada | Media (5.4) | 0.33% | — | Stylemixthemes Motors - CAR Dealer, Classifieds & Listing | 16/1/2025 | 17/6/2026 | El complemento The Motors – Car Dealer, Classifieds & Listing para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 1.4.43 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar… | |
| Aplazada | Media (6.5) | 0.28% | — | Themescraft Social Media EngineAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en AwoThemes Social Media Engine permite XSS almacenado. Este problema afecta a Social Media Engine: desde n/a hasta 1.0.2. | |
| Aplazada | Media (6.5) | 0.21% | — | Vfthemes StorepressAI | 9/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en vfthemes StorePress permite XSS basado en DOM. Este problema afecta a StorePress: desde n/a hasta 1.0.12. | |
| Aplazada | Media (6.5) | 0.23% | — | Hasthemes 99fy CoreAI | 9/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes Free WooCommerce Theme 99fy Extension permite XSS almacenado. Este problema afecta a Free WooCommerce Theme 99fy Extension: desde n/a hasta 1.2.8. | |
| Aplazada | Alta (7.1) | 0.32% | — | Otwthemes Widgetize Pages LightAI | 9/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Widgetize Pages Light permite XSS reflejado. Este problema afecta a Widgetize Pages Light: desde n/a hasta 3.0. | |
| Aplazada | Media (6.4) | 0.28% | — | Madrasthemes MAS ElementorAI | 8/1/2025 | 17/6/2026 | El complemento MAS Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.1.7 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de autor… | |
| Analizada | Media (5.4) | 0.29% | — | Bdthemes Element Pack | 8/1/2025 | 17/6/2026 | El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel y Remote Arrows) para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro custom_attributes del widget de consentimiento de cookies en todas las versiones hasta la 5.10.14 incluida, debido… | |
| Analizada | Media (5.4) | 0.31% | — | Themesflat Addons FOR Elementor | 8/1/2025 | 17/6/2026 | El complemento Themesflat Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado a través del widget deslizante TF E en todas las versiones hasta la 2.2.4 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso… | |
| Aplazada | Media (6.5) | 0.23% | — | Code Themes Digi StoreAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Code Themes Digi Store permite XSS basado en DOM. Este problema afecta a Digi Store: desde n/a hasta 1.1.4. | |
| Aplazada | Media (6.5) | 0.30% | — | Filathemes Education LMSAI | 7/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en FilaThemes Education LMS permite XSS almacenado. Este problema afecta a Education LMS: desde n/a hasta 0.0.7. | |
| Modificada | Media (6.5) | 0.25% | — | Hashthemes Hash Elements | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HashThemes Hash Elements. Este problema afecta a los elementos hash: desde n/a hasta 1.4.9. | |
| Aplazada | Media (4.3) | 0.29% | — | Themesupport Hide Category BY User Role FOR WoocommerceAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en ThemeSupport Hide Category de User Role para WooCommerce. Este problema afecta a Hide Category de User Role para WooCommerce: desde n/a hasta 2.1.1. | |
| Aplazada | Crítica (9.8) | 0.64% | — | Themesawesome SakolawpAI | 7/1/2025 | 17/6/2026 | El complemento School Management System – SakolaWP para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.0.8 incluida. Esto se debe a que la función de registro no limita adecuadamente los roles con los que un usuario puede registrarse. Esto hace posible que atacantes no… | |
| Aplazada | Crítica (9.8) | 0.61% | — | Themescoder Themes CoderAI | 7/1/2025 | 17/6/2026 | El complemento Themes Coder – Create Android y iOS Apps For Your Woocommerce Site para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 1.3.4 incluida. Esto se debe a que el complemento no valida correctamente la identidad de un usuario antes de… | |
| Aplazada | Media (6.3) | 0.22% | — | Callerscreen Colorphone Themes CallflashAI | 6/1/2025 | 17/6/2026 | La aplicación com.callerscreen.colorphone.themes.callflash (también conocida como Color Call Theme & Call Screen) hasta la versión 1.0.7 para Android permite que cualquier aplicación (sin permisos) realice llamadas telefónicas sin interacción del usuario enviando una intención manipulada a través del componente… |