Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3198▲ 619 respecto a la semana anterior

Críticas / altas1503▲ 126 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior

1874 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-12701	Aplazada	Media (6.1)	0.37%	—	Xylusthemes WP Smart Import^AI	4/1/2025	17/6/2026	El complemento WP Smart Import: Import any XML File a WordPress para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'page' en todas las versiones hasta la 1.1.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…
CVE-2024-38732	Aplazada	Media (4.3)	0.18%	—	Volthemes Patricia Blog^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Patricia Blog de VolThemes permite Cross-Site Request Forgery . Este problema afecta a Patricia Blog: desde n/a hasta 1.2.
CVE-2024-37931	Aplazada	Media (4.3)	0.18%	—	Creativthemes Point^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Creativthemes Point permite Cross-Site Request Forgery . Este problema afecta a Point: desde n/a hasta 1.1.
CVE-2024-37452	Aplazada	Media (4.3)	0.16%	—	Mythemeshop Schema Lite^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en MyThemeShop Schema Lite permite Cross-Site Request Forgery . Este problema afecta a Schema Lite: desde n/a hasta 1.2.2.
CVE-2024-56247	Modificada	Alta (7.2)	0.49%	—	Afthemes WP Post Author	2/1/2025	17/6/2026	Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en AF themes WP Post Author permiteLa inyección SQL. Este problema afecta a WP Post Author: desde n/a hasta 3.8.2.
CVE-2024-38765	Aplazada	Media (4.3)	0.20%	—	Outtheboxthemes Oceanic^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Freelancelot Oceanic permite Cross-Site Request Forgery . Este problema afecta a Oceanic: desde n/a hasta 1.0.48.
CVE-2024-38763	Aplazada	Media (4.3)	0.20%	—	Themes4wp Popularis Verse^AI	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Themes4WP Popularis Verse permite Cross-Site Request Forgery . Este problema afecta a Popularis Verse: desde n/a hasta 1.1.1.
CVE-2024-37937	Modificada	Alta (8.8)	0.23%	—	Rarathemes Rara Business	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Rara Business permite Cross-Site Request Forgery . Este problema afecta a Rara Business: desde n/a hasta 1.2.5.
CVE-2024-37508	Modificada	Alta (8.8)	0.20%	—	Rarathemes Construction Landing Page	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Construction Landing Page permite Cross-Site Request Forgery . Este problema afecta a Construction Landing Page: desde n/a hasta 1.3.5.
CVE-2024-37503	Modificada	Alta (8.8)	0.23%	—	Rarathemes Lawyer Landing Page	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara ThemeLawyerLanding Page permite Cross-Site Request Forgery . Este problema afecta a Lawyer Landing Page: desde n/a hasta 1.2.4.
CVE-2024-37493	Aplazada	Media (4.3)	0.20%	—	Sktthemes Posterity^AI	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en SKT Themes Posterity permite Cross-Site Request Forgery . Este problema afecta a Posterity: desde n/a hasta 3.3.
CVE-2024-37491	Aplazada	Media (4.3)	0.20%	—	Apollo13themes Rife Free^AI	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Apollo13Themes Rife Free permite Cross-Site Request Forgery . Este problema afecta a Rife Free: desde n/a hasta 2.4.18.
CVE-2024-37478	Aplazada	Media (4.3)	0.20%	—	Wp-royal-themes Ashe^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Royal Ashe permite Cross-Site Request Forgery . Este problema afecta a Ashe: desde n/a hasta 2.233.
CVE-2024-37473	Aplazada	Media (4.3)	0.20%	—	Blazethemes Trendy News^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en BlazeThemes Trendy News permite Cross-Site Request Forgery . Este problema afecta a Trendy News: desde n/a hasta 1.0.15.
CVE-2024-37469	Modificada	Alta (8.8)	0.19%	—	Creativethemes Blocksy	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CreativeThemes Blocksy permite Cross-Site Request Forgery . Este problema afecta a Blocksy: desde n/a hasta 2.0.22.
CVE-2024-37458	Aplazada	Media (4.3)	0.19%	—	Extendthemes Highlight^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ExtendThemes Highlight permite Cross-Site Request Forgery . Este problema afecta a Highlight: desde n/a hasta 1.0.29.
CVE-2024-37451	Modificada	Alta (8.8)	0.21%	—	Rarathemes Travel Agency	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Travel Agency permite Cross-Site Request Forgery . Este problema afecta a Travel Agency: desde n/a hasta 1.4.9.
CVE-2024-37450	Modificada	Alta (8.8)	0.21%	—	Rarathemes Benevolent	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Benevolent permite Cross-Site Request Forgery . Este problema afecta a Benevolent: desde n/a hasta 1.3.4.
CVE-2024-37448	Aplazada	Media (4.3)	0.19%	—	Famethemes Onepress^AI	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en FameThemes OnePress permite Cross-Site Request Forgery . Este problema afecta a OnePress: desde n/a hasta 2.3.6.
CVE-2024-37441	Aplazada	Media (4.3)	0.19%	—	Desertthemes Newsmash^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en DesertThemes NewsMash permite Cross-Site Request Forgery . Este problema afecta a NewsMash: desde n/a hasta 1.0.34.
CVE-2024-37435	Modificada	Alta (8.8)	0.21%	—	Rarathemes Perfect Portfolio	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Perfect Portfolio permite Cross-Site Request Forgery . Este problema afecta a Perfect Portfolio: desde n/a hasta 1.2.0.
CVE-2024-37431	Aplazada	Media (4.3)	0.19%	—	Extendthemes Mesmerize^AI	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Horea Radu Mesmerize permite Cross-Site Request Forgery . Este problema afecta a Mesmerize: desde n/a hasta 1.6.120.
CVE-2024-37426	Modificada	Media (4.3)	0.17%	—	Rarathemes Elegant Pink	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Elegant Pink permite Cross-Site Request Forgery . Este problema afecta a Elegant Pink: desde n/a hasta 1.3.0.
CVE-2024-37421	Modificada	Media (4.3)	0.18%	—	Rarathemes Jobscout	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme JobScout permite Cross-Site Request Forgery . Este problema afecta a JobScout: desde n/a hasta 1.1.4.
CVE-2024-37413	Modificada	Media (4.3)	0.19%	—	Rarathemes Preschool AND Kindergarten	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Preschool y Kindergarten permite Cross-Site Request Forgery . Este problema afecta a Rara Theme Preschool y Kindergarten: desde n/a hasta 1.2.1.