Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3195▲ 602 respecto a la semana anterior

Críticas / altas1504▲ 111 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior

2506 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17927	Modificada	Media (5.3)	1.5%	—	Ordermanagementscript Professional Service Script	27/12/2017	17/6/2026	PHP Scripts Mall Professional Service Script permite que atacantes remotos obtengan información sensible de ruta completa mediante un parámetro PATH-INFO manipulado en service-list/category/.
CVE-2017-17926	Modificada	Media (5.3)	1.1%	—	Ordermanagementscript Professional Service Script	27/12/2017	17/6/2026	PHP Scripts Mall Professional Service Script contiene una URL de registro predecible que facilita a los atacantes remotos el registro con una dirección de correo electrónico suplantada o no válida.
CVE-2017-17925	Modificada	Media (4.8)	0.54%	—	Ordermanagementscript Professional Service Script	27/12/2017	17/6/2026	PHP Scripts Mall Professional Service Script contiene XSS mediante el parámetro website_title en admin/general_settingupd.php.
CVE-2017-17924	Modificada	Media (5.3)	1.5%	—	Ordermanagementscript Professional Service Script	27/12/2017	17/6/2026	PHP Scripts Mall Professional Service Script permite que atacantes remotos obtengan información sensible de ruta completa mediante el parámetro id en admin/review_userwise.php.
CVE-2017-17909	Modificada	Media (4.8)	0.49%	—	Responsive Realestate Script Project Responsive Realestate Script	27/12/2017	17/6/2026	PHP Scripts Mall Responsive Realestate Script contiene XSS mediante el parámetro gplus en admin/general.php.
CVE-2017-17908	Modificada	Alta (8.8)	0.46%	—	Responsive Realestate Script Project Responsive Realestate Script	27/12/2017	17/6/2026	PHP Scripts Mall Responsive Realestate Script contiene CSRF mediante admin/general.
CVE-2017-17907	Modificada	Media (6.1)	0.68%	—	CAR Rental Script Project CAR Rental Script	27/12/2017	17/6/2026	PHP Scripts Mall Car Rental Script contiene XSS mediante el parámetro carid en admin/areaedit.php o el parámetro websitename en admin/sitesettings.php.
CVE-2017-17906	Modificada	Crítica (9.8)	1.2%	—	CAR Rental Script Project CAR Rental Script	27/12/2017	17/6/2026	PHP Scripts Mall Car Rental Script contiene inyección SQL mediante el parámetro carid en admin/carlistedit.php.
CVE-2017-17905	Modificada	Alta (8.8)	0.51%	—	CAR Rental Script Project CAR Rental Script	27/12/2017	17/6/2026	PHP Scripts Mall Car Rental Script contiene CSRF mediante admin/sitesettings.php.
CVE-2017-17904	Modificada	Media (5.4)	0.49%	—	Fortunescripts Lynda Clone	27/12/2017	17/6/2026	FS Lynda Clone contiene XSS mediante el parámetro keywords en tutorial/ o el parámetro edit_profile_first_name en user/edit_profile.
CVE-2017-17903	Modificada	Alta (8.8)	0.46%	—	Fortunescripts Lynda Clone	27/12/2017	17/6/2026	FS Lynda Clone contiene CSRF mediante user/edit_profile, como se ha demostrado añadiendo contenido al panel de usuario.
CVE-2017-17896	Modificada	Media (6.1)	0.68%	—	Basic JOB Site Script Project Basic JOB Site Script	27/12/2017	17/6/2026	Readymade Job Site Script contiene XSS mediante el parámetro keyword en el URI /job.
CVE-2017-17895	Modificada	Crítica (9.8)	1.2%	—	Basic JOB Site Script Project Basic JOB Site Script	27/12/2017	17/6/2026	Readymade Job Site Script contiene inyección SQL mediante el parámetro array location_name en el URI /job.
CVE-2017-17894	Modificada	Alta (8.8)	0.51%	—	Basic JOB Site Script Project Basic JOB Site Script	27/12/2017	17/6/2026	Readymade Job Site Script contiene CSRF mediante el URI /job.
CVE-2017-17893	Modificada	Media (6.1)	0.68%	—	Readymade Video Sharing Script Project Readymade Video Sharing Script	27/12/2017	17/6/2026	Readymade Video Sharing Script contiene XSS mediante el parámetro search en search_video.php, el parámetro chnlid en viewsubs.php o el parámetro fname en user-profile-edit.php.
CVE-2017-17892	Modificada	Crítica (9.8)	1.2%	—	Readymade Video Sharing Script Project Readymade Video Sharing Script	27/12/2017	17/6/2026	Readymade Video Sharing Script contiene inyección SQL mediante el parámetro chnlid en viewsubs.php o el parámetro search en search_video.php.
CVE-2017-17891	Modificada	Alta (8.8)	0.51%	—	Readymade Video Sharing Script Project Readymade Video Sharing Script	27/12/2017	17/6/2026	Readymade Video Sharing Script contiene CSRF mediante user-profile-edit.php.
CVE-2017-17830	Modificada	Media (6.8)	0.44%	—	Doditsolutions BUS Booking Script	21/12/2017	17/6/2026	Bus Booking Script tiene una vulnerabilidad Cross-Site Request Forgery (CSRF) en admin/new_master.php.
CVE-2017-17829	Modificada	Alta (7.2)	1.0%	—	Doditsolutions BUS Booking Script	21/12/2017	17/6/2026	Bus Booking Script tiene una vulnerabilidad de inyección SQL mediante el parámetro sp_id en admin/view_seatseller.php o el parámetro memid en admin/view_member.php.
CVE-2017-17828	Modificada	Media (4.8)	0.54%	—	Doditsolutions Busbooking-script	21/12/2017	17/6/2026	Bus Booking Script tiene una vulnerabilidad de Cross-Site Scripting (XSS) mediante el parámetro datepicker en results.php o el parámetro spemail en admin/new_master.php.
CVE-2017-17779	Modificada	Crítica (9.8)	1.1%	—	Paid TO Read Script Project Paid TO Read Script	20/12/2017	17/6/2026	Paid To Read Script 2.0.5 tiene una inyección SQL mediante el parámetro id en referrals.php.
CVE-2017-17778	Modificada	Media (4.8)	0.52%	—	Paid TO Read Script Project Paid TO Read Script	20/12/2017	17/6/2026	Paid To Read Script 2.0.5 tiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del parámetro tier en referals.php o el parámetro uid en admin/userview.php.
CVE-2017-17777	Modificada	Crítica (9.8)	1.5%	—	Paid TO Read Script Project Paid TO Read Script	20/12/2017	17/6/2026	Paid To Read Script 2.0.5 tiene un vulnerabilidad de omisión de autenticación en el panel de administración a través de una petición directa, tal y como lo demuestran el parámetro fn en admin/viewvisitcamp.php y el parámetro uid en admin/userview.php.
CVE-2017-17776	Modificada	Media (5.3)	0.91%	—	Paid TO Read Script Project Paid TO Read Script	20/12/2017	17/6/2026	Paid To Read Script 2.0.5 tiene una vulnerabilidad de revelación de ruta completa a través de un parámetro uid inválido en admin/userview.php.
CVE-2017-17651	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Paid TO Read Script Project Paid TO Read Script	18/12/2017	17/6/2026	Paid To Read Script 2.0.5 tiene una vulnerabilidad de inyección SQL mediante el parámetro uid en admin/userview.php, el parámetro fnum en admin/viewemcamp.php o el parámetro fn en admin/viewvisitcamp.php.