Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3214▲ 654 respecto a la semana anterior

Críticas / altas1510▲ 144 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior

1874 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-37412	Modificada	Alta (8.8)	0.20%	—	Blossomthemes Blossom Shop	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Blossom Themes Blossom Shop permite Cross-Site Request Forgery . Este problema afecta a Blossom Shop: desde n/a hasta 1.1.7.
CVE-2024-37243	Modificada	Media (4.3)	0.18%	—	Blossomthemes Vandana	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Blossom Themes Vandana Lite permite Cross-Site Request Forgery . Este problema afecta a Vandana Lite: desde n/a hasta 1.1.9.
CVE-2024-37104	Modificada	Media (4.3)	0.19%	—	Rarathemes Chic	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Chic Lite permite Cross-Site Request Forgery . Este problema afecta a Chic Lite: desde n/a hasta 1.1.3.
CVE-2024-37103	Modificada	Media (4.3)	0.19%	—	Rarathemes Education Zone	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Education Zone permite Cross-Site Request Forgery . Este problema afecta a Education Zone: desde n/a hasta 1.3.4.
CVE-2024-37102	Modificada	Alta (8.8)	0.21%	—	Blossomthemes Vilva	2/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Blossom Themes Vilva permite Cross-Site Request Forgery . Este problema afecta a Vilva: desde n/a hasta 1.2.2.
CVE-2024-37093	Modificada	Alta (8.8)	0.21%	—	Stylemixthemes Masterstudy LMS	2/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en StylemixThemes MasterStudy LMS permite Cross-Site Request Forgery . Este problema afecta a MasterStudy LMS: desde n/a hasta 3.2.1.
CVE-2023-47692	Aplazada	Media (4.3)	0.32%	—	Flothemes FLO Forms^AI	2/1/2025	17/6/2026	La vulnerabilidad de autorización faltante en Flothemes Flo Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Flo Forms: desde n/a hasta 1.0.41.
CVE-2023-47648	Aplazada	Alta (7.5)	0.53%	—	Spider-themes Eazydocs^AI	2/1/2025	17/6/2026	La vulnerabilidad de autorización faltante en spider-themes EazyDocs permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a EazyDocs: desde n/a hasta 2.3.5.
CVE-2023-46635	Aplazada	Media (5.3)	0.36%	—	Yithemes Yith Woocommerce Product Add-ons^AI	2/1/2025	17/6/2026	La vulnerabilidad de autorización faltante en YITH WooCommerce Product Add-Ons permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.2.0.
CVE-2023-45110	Aplazada	Media (4.3)	0.38%	—	Bold-themes Bold Timeline Lite^AI	2/1/2025	17/6/2026	La vulnerabilidad de autorización faltante en BoldThemes Bold Timeline Lite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bold Timeline Lite: desde n/a hasta 1.1.9.
CVE-2024-56045	Modificada	Crítica (9.3)	0.70%	—	Vibethemes Wordpress Learning Management System	31/12/2024	17/6/2026	Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite el Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.
CVE-2024-56044	Modificada	Crítica (9.8)	0.84%	—	Vibethemes Wordpress Learning Management System	31/12/2024	17/6/2026	La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en VibeThemes WPLMS permite la omisión de autenticación. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.
CVE-2024-56043	Modificada	Crítica (9.8)	0.62%	—	Vibethemes Wordpress Learning Management System	31/12/2024	17/6/2026	La vulnerabilidad de asignación incorrecta de privilegios en VibeThemes WPLMS permite la escalada de privilegios. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.
CVE-2024-56040	Aplazada	Crítica (9.8)	0.76%	—	Vibethemes Vibebp^AI	31/12/2024	17/6/2026	Vulnerabilidad de asignación incorrecta de privilegios en VibeThemes VibeBP permite la escalada de privilegios. Este problema afecta a VibeBP: desde n/a hasta 1.9.9.4.1.
CVE-2024-56046	Modificada	Crítica (9.8)	0.75%	—	Vibethemes Wordpress Learning Management System	31/12/2024	17/6/2026	La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.
CVE-2024-56042	Modificada	Crítica (9.8)	0.70%	—	Vibethemes Wordpress Learning Management System	31/12/2024	17/6/2026	Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.
CVE-2024-56041	Aplazada	Alta (8.5)	0.48%	—	Vibethemes Vibebp^AI	31/12/2024	17/6/2026	Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes VibeBP permite la inyección SQL. Este problema afecta a VibeBP: desde n/a antes de 1.9.9.5.1.
CVE-2024-56039	Aplazada	Crítica (9.3)	0.61%	—	Vibethemes Vibebp^AI	31/12/2024	17/6/2026	Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes VibeBP permite la inyección SQL. Este problema afecta a VibeBP: desde n/a antes de 1.9.9.7.7.
CVE-2024-11852	Analizada	Media (4.3)	0.36%	—	Bdthemes Element Pack	22/12/2024	17/6/2026	El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel and Remote Arrows) para WordPress es vulnerable al acceso no autorizado a los datos debido a una verificación de capacidad faltante en la función get_layouts() en todas las versiones hasta la 5.10.12 incluida. Esto…
CVE-2024-56057	Modificada	Alta (8.8)	0.56%	—	Vibethemes Wordpress Learning Management System	18/12/2024	17/6/2026	La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.5.2.
CVE-2024-56055	Modificada	Alta (8.8)	0.48%	—	Vibethemes Wordpress Learning Management System	18/12/2024	17/6/2026	Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.2.
CVE-2024-56054	Modificada	Alta (8.8)	0.58%	—	Vibethemes Wordpress Learning Management System	18/12/2024	17/6/2026	La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.5.2.
CVE-2024-56053	Modificada	Alta (8.8)	0.44%	—	Vibethemes Wordpress Learning Management System	18/12/2024	17/6/2026	Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.
CVE-2024-56052	Modificada	Alta (8.8)	0.69%	—	Vibethemes Wordpress Learning Management System	18/12/2024	17/6/2026	La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.5.2.
CVE-2024-56051	Modificada	Alta (8.8)	0.46%	—	Vibethemes Wordpress Learning Management System	18/12/2024	17/6/2026	La vulnerabilidad de control inadecuado de generación de código ('Inyección de código') en VibeThemes WPLMS permite la inyección de código. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.