Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3187▲ 591 respecto a la semana anterior
Críticas / altas1502▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
2506 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.49% | — | Advanced Real Estate Script Project Advanced Real Estate Script | 3/1/2018 | 17/6/2026 | Online Ticket Booking tiene Cross-Site Scripting (XSS) mediante el parámetro moviename en admin/movieedit.php. | |
| Modificada | Media (4.8) | 0.49% | — | Advanced Real Estate Script Project Advanced Real Estate Script | 3/1/2018 | 17/6/2026 | Online Ticket Booking tiene Cross-Site Scripting (XSS) mediante el parámetro newstitle en admin/newsedit.php. | |
| Modificada | Media (4.8) | 0.49% | — | Advanced Real Estate Script Project Advanced Real Estate Script | 3/1/2018 | 17/6/2026 | Online Ticket Booking tiene Cross-Site Scripting (XSS) mediante el parámetro snacks_name en admin/snacks_edit.php. | |
| Modificada | Media (4.8) | 0.49% | — | Advanced Real Estate Script Project Advanced Real Estate Script | 3/1/2018 | 17/6/2026 | Online Ticket Booking tiene Cross-Site Scripting (XSS) mediante el parámetro contact en admin/manageownerlist.php. | |
| Modificada | Media (6.8) | 0.40% | — | Advanced Real Estate Script Project Advanced Real Estate Script | 3/1/2018 | 17/6/2026 | Online Ticket Booking tiene Cross-Site Request Forgery (CSRF) en admin/movieedit.php. | |
| Modificada | Media (4.8) | 0.49% | — | Advanced Real Estate Script Project Advanced Real Estate Script | 3/1/2018 | 17/6/2026 | Online Ticket Booking tiene Cross-Site Scripting (XSS) mediante el parámetro keyword en admin/sitesettings.php. | |
| Modificada | Media (6.1) | 0.63% | — | Stivasoft Phpjabbers File Sharing Script | 30/12/2017 | 17/6/2026 | File Sharing Script 1.0 de PHP Jabbers tiene una vulnerabilidad de Cross-Site Scripting (XSS) persistente en la sección de comentarios. | |
| Modificada | Media (6.1) | 0.63% | — | Stivasoft Phpjabbers Star Rating Script | 30/12/2017 | 17/6/2026 | Star Rating Script 4.0 de PHPJabbers tiene una vulnerabilidad de Cross Site Scripting (XSS) persistente mediante un elemento rating. | |
| Modificada | Media (6.1) | 0.63% | — | Stivasoft Phpjabbers Newsletter Script | 30/12/2017 | 17/6/2026 | PHP Newsletter Script 4.2 de PHP Jabbers tiene una vulnerabilidad de Cross Site Scripting (XSS) persistente en las listas del panel de administración. | |
| Modificada | Media (4.8) | 0.49% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene XSS mediante el parámetro event_title en admin/event_add.php. | |
| Modificada | Alta (7.2) | 1.0% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script permite la subida de archivos arbitrarios mediante admin/mydetails_edit.php. | |
| Modificada | Media (4.8) | 0.49% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene XSS mediante el parámetro comm_id en admin/caste_view.php. | |
| Modificada | Media (4.8) | 0.49% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene XSS mediante el parámetro cou_id en admin/state_view.php. | |
| Modificada | Media (4.8) | 0.49% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene XSS mediante el parámetro edit_id en admin/event_edit.php. | |
| Modificada | Alta (8.8) | 0.94% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene inyección SQL mediante el parámetro mem_id en view-profile.php. | |
| Modificada | Media (6.8) | 0.40% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene CSRF mediante admin/subadmin_edit.php. | |
| Modificada | Media (5.4) | 0.49% | — | Muslim Matrimonial Script Project Muslim Matrimonial Script | 30/12/2017 | 17/6/2026 | PHP Scripts Mall Muslim Matrimonial Script tiene XSS mediante el parámetro edit_id en admin/slider_edit.php. | |
| Modificada | Alta (7.2) | 0.94% | — | Single Theater Booking Script Project Single Theater Booking Script | 28/12/2017 | 17/6/2026 | PHP Scripts Mall Single Theater Booking contiene inyección SQL mediante el parámetro movieid en admin/movieview.php. | |
| Modificada | Media (4.8) | 0.49% | — | Single Theater Booking Script Project Single Theater Booking Script | 28/12/2017 | 17/6/2026 | PHP Scripts Mall Single Theater Booking contiene XSS mediante el parámetro title en admin/sitesettings.php. | |
| Modificada | Alta (8.8) | 0.46% | — | Single Theater Booking Script Project Single Theater Booking Script | 28/12/2017 | 17/6/2026 | PHP Scripts Mall Single Theater Booking contiene CSRF mediante admin/sitesettings.php. | |
| Modificada | Media (4.8) | 0.49% | — | Single Theater Booking Script Project Single Theater Booking Script | 28/12/2017 | 17/6/2026 | PHP Scripts Mall Single Theater Booking contiene XSS mediante el parámetro theatreid en admin/viewtheatre.php. | |
| Modificada | Crítica (9.8) | 1.1% | — | Resume Clone Script Project Resume Clone Script | 27/12/2017 | 17/6/2026 | PHP Scripts Mall Resume Clone Script contiene inyección SQL mediante el parámetro username en forget.php. | |
| Modificada | Alta (8.8) | 0.51% | — | Ordermanagementscript Professional Service Script | 27/12/2017 | 17/6/2026 | PHP Scripts Mall Professional Service Script contiene CSRF mediante admin/general_settingupd.php, como se ha demostrado mediante la modificación de un ajuste en el panel de usuario. | |
| Modificada | Media (4.8) | 0.54% | — | Ordermanagementscript Professional Service Script | 27/12/2017 | 17/6/2026 | PHP Scripts Mall Professional Service Script contiene XSS mediante el parámetro view en admin/bannerview.php. | |
| Modificada | Crítica (9.8) | 1.2% | — | Ordermanagementscript Professional Service Script | 27/12/2017 | 17/6/2026 | PHP Scripts Mall Professional Service Script contiene inyección SQL mediante el parámetro id en admin/review.php. |