Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3299▲ 644 respecto a la semana anterior
Críticas / altas1545▲ 131 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 238 respecto a la semana anterior
1874 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.40% | — | Stylemixthemes Masterstudy Elementor WidgetsAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en los widgets Masterstudy Elementor de StylemixThemes permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los widgets Masterstudy Elementor: desde n/a hasta 1.2.2. | |
| Analizada | Crítica (9.8) | 0.41% | — | Stylemixthemes Masterstudy LMS | 1/11/2024 | 17/6/2026 | La vulnerabilidad de control de acceso en StylemixThemes MasterStudy LMS permite . Este problema afecta a MasterStudy LMS: desde n/a hasta 3.2.12. | |
| Modificada | Media (5.4) | 0.29% | — | Nervythemes Local Business Addons FOR Elementor | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en NervyThemes Local Business Addons For Elementor permite XSS almacenado. Este problema afecta a Local Business Addons For Elementor: desde n/a hasta 1.1.5. | |
| Aplazada | Media (6.4) | 0.36% | — | Climaxthemes Kata PlusAI | 29/10/2024 | 17/6/2026 | El complemento Kata Plus – Addons for Elementor – Widgets, Extensions and Templates para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.4.7 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite… | |
| Aplazada | Alta (8.8) | 0.42% | — | Stackthemes Bstone Demo ImporterAI | 29/10/2024 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en Stack Themes Bstone Demo Importer permite la escalada de privilegios. Este problema afecta a Bstone Demo Importer: desde n/a hasta 1.0.1. | |
| Modificada | Media (6.1) | 0.33% | — | Yithemes Yith Woocommerce Product Add-ons | 28/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH WooCommerce Product Add-Ons permite XSS reflejado. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.14.1. | |
| Modificada | Media (5.4) | 0.26% | — | Envothemes Envo's Elementor Templates & Widgets FOR Woocommerce | 28/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en EnvoThemes Envo's Elementor Templates & Widgets for WooCommerce permiten XSS almacenados. Este problema afecta a las plantillas y widgets Elementor de Envo para WooCommerce: desde n/a… | |
| Modificada | Media (5.4) | 0.29% | — | Cozythemes Cozy Blocks | 28/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CozyThemes Cozy Blocks permite XSS almacenado. Este problema afecta a Cozy Blocks: desde n/a hasta 2.0.15. | |
| Modificada | Media (5.4) | 0.26% | — | Cozythemes Cozy Blocks | 28/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CozyThemes Cozy Blocks permite XSS almacenado. Este problema afecta a Cozy Blocks: desde n/a hasta 2.0.18. | |
| Modificada | Media (5.4) | 0.27% | — | Climaxthemes Kata Plus | 28/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Climax Themes Kata Plus permite XSS almacenado. Este problema afecta a Kata Plus: desde n/a hasta 1.4.7. | |
| Modificada | Media (5.4) | 0.27% | — | Themes4wp Youtube External Subtitles | 28/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Themes4WP Themes4WP YouTube External Subtitles permiten XSS almacenado. Este problema afecta a Themes4WP YouTube External Subtitles: desde n/a hasta 1.0. | |
| Analizada | Media (6.1) | 0.34% | — | Steelthemes Nioland | 23/10/2024 | 17/6/2026 | El tema Nioland para WordPress es vulnerable a ataques de cross-site scripting reflejado a través del parámetro 's' en todas las versiones hasta la 1.2.6 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Analizada | Media (4.3) | 0.34% | — | Blazethemes News KIT Elementor Addons | 22/10/2024 | 17/6/2026 | El complemento News Kit Elementor Addons para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.2.1 incluida a través de la función de renderizado en features/widgets/canvas-menu/canvas-menu.php. Esto permite que atacantes autenticados, con acceso de nivel de… | |
| Modificada | Media (5.4) | 0.28% | — | Hasthemes WP Education | 20/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en HT Plugins WP Education permite XSS almacenado. Este problema afecta a WP Education: desde n/a hasta 1.2.8. | |
| Modificada | Media (5.4) | 0.27% | — | Madrasthemes MAS Elementor | 18/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en MadrasThemes MAS Elementor permite XSS basado en DOM. Este problema afecta a MAS Elementor: desde n/a hasta 1.1.6. | |
| Analizada | Media (6.1) | 0.42% | — | Madrasthemes MAS Companies FOR WP JOB Manager | 18/10/2024 | 17/6/2026 | El complemento MAS Companies For WP Job Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.0.13 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Modificada | Media (5.4) | 0.28% | — | Themesflat Addons FOR Elementor | 17/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Themesflat Themesflat Addons For Elementor permite XSS almacenado. Este problema afecta a Themesflat Addons For Elementor: desde n/a hasta 2.2.0. | |
| Modificada | Media (5.4) | 0.24% | — | Sktthemes SKT Blocks | 17/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SKT Blocks – Gutenberg based Page Builder permite XSS almacenado. Este problema afecta a SKT Blocks – Gutenberg based Page Builder: desde n/a hasta 1.6. | |
| Aplazada | Media (6.5) | 0.27% | — | Hashthemes Smart BlocksAI | 16/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en HashThemes Smart Blocks permite XSS almacenado. Este problema afecta a Smart Blocks: desde n/a hasta 2.0. | |
| Analizada | Crítica (9.8) | 0.55% | — | Kentothemes Kento-post-view-counter | 16/10/2024 | 17/6/2026 | El complemento Kento Post View Counter para WordPress es vulnerable a la inyección SQL a través del parámetro 'kento_pvc_geo' en versiones hasta la 2.8 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto… | |
| Analizada | Media (5.3) | 0.53% | — | Xplodedthemes Wpide | 15/10/2024 | 17/6/2026 | El complemento WPIDE – File Manager & Code Editor para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 3.4.9 incluida. Esto se debe a que el complemento utiliza la librería PHP-Parser, que genera los resultados de la ejecución del comando de reconstrucción del analizador.… | |
| Aplazada | Alta (7.2) | 0.51% | — | Afthemes WP Post AuthorAI | 12/10/2024 | 17/6/2026 | El complemento WP Post Author – Boost Your Blog's Engagement with Author Box, Social Links, Co-Authors, Guest Authors, Post Rating System, and Custom User Registration Form Builder para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro linked_user_id en todas las versiones hasta la… | |
| Analizada | Media (5.4) | 0.26% | — | Rescuethemes Rescue Shortcodes | 12/10/2024 | 17/6/2026 | El complemento Rescue Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través del código abreviado 'rescue_tab' del complemento en todas las versiones hasta la 2.8 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el… | |
| Analizada | Media (6.5) | 0.40% | — | Hasthemes Shoplentor | 11/10/2024 | 17/6/2026 | El complemento ShopLentor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.9.8 incluida a través de la función 'render' en features/addons/wl_faq.php. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan datos… | |
| Aplazada | Media (6.1) | 0.38% | — | Download Plugins AND Themes IN ZIP From DashboardAI | 11/10/2024 | 17/6/2026 | El complemento Download Plugins and Themes in ZIP from Dashboard para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.9.1 incluida. Esto permite que atacantes no autenticados inyecten secuencias de… |