Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3229▲ 673 respecto a la semana anterior
Críticas / altas1508▲ 142 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior
–

1874 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)0.69%—Vibethemes Wordpress Learning Management System18/12/202417/6/2026
La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.5.3.
ModificadaAlta (8.5)0.47%—Vibethemes Wordpress Learning Management System18/12/202417/6/2026
Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.2.
ModificadaAlta (8.8)0.60%—Vibethemes Wordpress Learning Management System18/12/202417/6/2026
La vulnerabilidad de autorización faltante en VibeThemes WPLMS permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.
ModificadaAlta (8.8)0.62%—Vibethemes Wordpress Learning Management System18/12/202417/6/2026
Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.
AnalizadaMedia (5.4)0.19%—Stylemixthemes Cost Calculator Builder18/12/202417/6/2026
El complemento Cost Calculator Builder de WordPress anterior a la versión 3.2.43 no tiene comprobaciones CSRF en algunas acciones AJAX, lo que podría permitir a los atacantes hacer que los usuarios registrados realicen acciones no deseadas a través de ataques CSRF.
AplazadaAlta (7.5)0.59%—Spider-themes EazydocsAI16/12/202417/6/2026
Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Spider-themes EazyDocs. Este problema afecta a EazyDocs: desde n/a hasta 2.5.5.
ModificadaMedia (4.9)2.2%—Bold-themes Bold Page Builder16/12/202417/6/2026
Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en BoldThemes Bold Page Builder permite Path Traversal. Este problema afecta a Bold Page Builder: desde n/a hasta 5.1.5.
AplazadaAlta (7.2)1.8%💥 PoCCrafthemes Demo ImportAI14/12/202417/6/2026
El complemento Crafthemes Demo Import para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'process_uploaded_files' en todas las versiones hasta la 3.3 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de…
AplazadaMedia (5.4)0.57%—Stylemixthemes Cost Calculator BuilderAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en StylemixThemes Cost Calculator Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de calculadora de costos: desde n/a hasta 3.1.42.
AplazadaMedia (4.3)0.49%—Solidwp Ithemes SyncAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en SolidWP iThemes Sync permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a iThemes Sync: desde n/a hasta 2.1.13.
AplazadaMedia (5.3)0.53%—Yithemes Yith Woocommerce Waiting ListAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en YITH YITH WooCommerce Waiting List permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Waiting List: desde n/a hasta 2.13.0.
AplazadaMedia (4.3)0.47%—Hashthemes Viral MAGAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en HashThemes Viral Mag permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Viral Mag: desde n/a hasta 1.0.9.
AplazadaMedia (4.3)0.47%—Hashthemes TotalAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en HashThemes Total permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Total: desde n/a hasta 2.1.19.
AplazadaMedia (5.3)0.52%—8degreethemes Coming Soon Landing Page AND Maintenance ModeAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en 8Degree Themes Coming Soon Landing Page and Maintenance Mode WordPress Plugin permite recuperar datos confidenciales integrados. Este problema afecta a la página de destino Coming Soon y al complemento de modo de mantenimiento de WordPress: desde n/a hasta 2.2.0.
AplazadaMedia (4.3)0.57%—Stylemixthemes Eroom Zoom Meetings AND WebinarAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en StylemixThemes eRoom – Zoom Meetings y Webinar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a eRoom – Zoom Meetings y Webinar: desde n/a hasta 1.4.6.
AnalizadaMedia (4.3)0.38%—Hashthemes Hash Form12/12/202417/6/2026
El complemento Hash Form – Drag & Drop Form Builder para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante al crear estilos de formulario en todas las versiones hasta la 1.2.1 incluida . Esto permite que atacantes autenticados, con acceso de nivel de colaborador y…
AplazadaMedia (6.5)0.31%—Blazethemes News KIT Elementor AddonsAI9/12/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en BlazeThemes News Kit Elementor Addons permite XSS almacenado. Este problema afecta a los complementos Elementor del kit de noticias: desde n/a hasta 1.2.2.
AplazadaAlta (7.5)0.79%—Codegearthemes DesignerAI9/12/202417/6/2026
La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en CodegearThemes Designer permite la inclusión de archivos locales PHP. Este problema afecta a Designer: desde n/a hasta 1.3.3.
AplazadaMedia (5.3)0.50%—Voidthemes Void Elementor Post Grid AddonAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en el complemento VOID CODERS Void Elementor Post Grid Addon for Elementor Page builder permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Void Elementor Post Grid Addon for Elementor Page builder: desde n/a…
AplazadaMedia (4.3)0.37%—Blossomthemes Email NewsletterAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en BlossomThemes Email Newsletter permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a BlossomThemes Email Newsletter: desde n/a hasta 2.2.4.
AplazadaMedia (4.3)0.34%—Acme Themes Acme FIX ImagesAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Acmethemes Acme Fix Images permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Acme Fix Images: desde n/a hasta 1.0.0.
AplazadaMedia (4.3)0.75%💥 PoCHashthemes SquareAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en HashThemes Square permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Square: desde n/a hasta 2.0.0.
AplazadaMedia (4.3)0.40%—Sparkle Themes Blogger BuzzAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Sparkle Themes Blogger Buzz permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Blogger Buzz: desde n/a hasta 1.2.2.
AplazadaMedia (4.3)0.39%—Sparkle Themes ChankheAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Sparkle Themes Chankhe permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Chankhe: desde n/a hasta 1.0.5.
AplazadaMedia (5.4)0.47%—Apollo13themes Rife Elementor Extensions AND TemplatesAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Apollo13Themes Rife Elementor Extensions & Templates permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Rife Elementor Extensions & Templates: desde n/a hasta 1.1.10.
Orbitaley — Vulnerabilidades