Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3303▲ 671 respecto a la semana anterior
Críticas / altas1545▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)251▲ 239 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.38% | — | Download Plugins AND Themes IN ZIP From DashboardAI | 11/10/2024 | 17/6/2026 | El complemento Download Plugins and Themes in ZIP from Dashboard para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.9.1 incluida. Esto permite que atacantes no autenticados inyecten secuencias de… | |
| Aplazada | Media (5.3) | 0.36% | — | Stylemixthemes UlistingAI | 7/10/2024 | 17/6/2026 | Vulnerabilidad de exposición de información confidencial a un actor no autorizado en StylemixThemes uListing. Este problema afecta a uListing: desde n/a hasta 2.1.5. | |
| Aplazada | Crítica (9.3) | 0.41% | — | Yithemes Yith Woocommerce Ajax SearchAI | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en YITH YITH WooCommerce Ajax Search permite la inyección SQL. Este problema afecta a YITH WooCommerce Ajax Search: desde n/a hasta 2.8.0. | |
| Modificada | Media (5.1) | 0.22% | — | Catchthemes Full Frame | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Catch Themes Full frame permite XSS almacenado. Este problema afecta a Full frame: desde n/a hasta 2.7.2. | |
| Aplazada | Alta (7.1) | 0.29% | — | Exthemes WP Timeline Vertical AND Horizontal TimelineAI | 6/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en el complemento Ex-Themes WP Timeline – Vertical and Horizontal timeline permite XSS reflejado. Este problema afecta al complemento WP Timeline – Vertical and Horizontal timeline: desde… | |
| Modificada | Media (4.8) | 0.24% | — | Catchthemes Catch Base | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Catch Themes Catch Base permite XSS almacenado. Este problema afecta a Catch Base: desde n/a hasta 3.4.6. | |
| Modificada | Media (5.4) | 0.33% | — | Bold-themes Bold Page Builder | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BoldThemes Bold Page Builder permite XSS almacenado. Este problema afecta a Bold Page Builder: desde n/a hasta 5.1.1. | |
| Aplazada | Media (6.5) | 0.26% | — | Cozythemes Cozy BlocksAI | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CozyThemes Cozy Blocks permite XSS almacenado. Este problema afecta a Cozy Blocks: desde n/a hasta 2.0.11. | |
| Modificada | Alta (7.1) | 0.29% | — | Xylusthemes WP Bulk Delete | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Xylus Themes WP Bulk Delete permite XSS reflejado. Este problema afecta a WP Bulk Delete: desde n/a hasta 1.3.1. | |
| Aplazada | Alta (7.1) | 0.32% | — | Yithemes Yith Woocommerce Product Add-onsAI | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH WooCommerce Product Add-Ons permite XSS reflejado. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.13.0. | |
| Modificada | Media (5.9) | 0.23% | — | Catchthemes Create | 6/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Catch Themes Create permite XSS almacenado. Este problema afecta a Create: desde n/a hasta 2.9.1. | |
| Modificada | Media (5.4) | 0.26% | — | Bdthemes Element Pack | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BdThemes Element Pack Elementor Addons permite XSS almacenado. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta 5.7.5. | |
| Modificada | Media (5.4) | 0.31% | — | Bold-themes Bold Page Builder | 5/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BoldThemes Bold Page Builder permite XSS almacenado. Este problema afecta a Bold Page Builder: desde n/a hasta 5.1.1. | |
| Aplazada | Media (6.5) | 0.26% | — | Bdthemes Ultimate Store KITAI | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BdThemes Ultimate Store Kit Elementor Addons permite XSS almacenado. Este problema afecta a Ultimate Store Kit Elementor Addons: desde n/a hasta 2.0.5. | |
| Aplazada | Alta (7.5) | 0.51% | — | Exthemes WP Timeline Vertical AND Horizontal TimelineAI | 5/10/2024 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en el complemento Ex-Themes WP Timeline – Vertical and Horizontal timeline permite la inclusión de archivos locales en PHP. Este problema afecta al complemento WP Timeline – Vertical and Horizontal timeline: desde n/a… | |
| Aplazada | Alta (8.1) | 0.61% | — | Exthemes WP TimelineAI | 5/10/2024 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en el complemento Ex-Themes WP Timeline – Vertical and Horizontal timeline permite la inclusión de archivos locales en PHP. Este problema afecta al complemento WP Timeline – Vertical and Horizontal timeline: desde n/a… | |
| Analizada | Media (6.1) | 0.37% | — | Hashthemes Hash Form | 5/10/2024 | 17/6/2026 | El complemento Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a la carga limitada de archivos debido a una validación de tipo de archivo mal configurada en la función 'handleUpload' en todas las versiones hasta la 1.1.9 incluida. Esto hace posible que atacantes no autenticados carguen archivos… | |
| Analizada | Media (6.1) | 0.39% | — | Themes4wp Popularis Extra | 4/10/2024 | 17/6/2026 | El complemento Popularis Extra para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg y remove_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.2.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Aplazada | Media (5.3) | 0.33% | — | Spicethemes Spice Starter SitesAI | 1/10/2024 | 17/6/2026 | El complemento Spice Starter Sites para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función spice_starter_sites_importer_creater en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados importen contenido de… | |
| Analizada | Alta (7.2) | 0.55% | — | Stylemixthemes Cost Calculator Builder | 30/9/2024 | 17/6/2026 | El complemento Cost Calculator Builder de WordPress anterior a la versión 3.2.29 no desinfecta ni escapa correctamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección SQL explotable por usuarios con un rol tan bajo como Administrador. | |
| Aplazada | Media (5.3) | 0.36% | — | Stylemixthemes Masterstudy LMS StarterAI | 25/9/2024 | 17/6/2026 | Vulnerabilidad de inserción de información confidencial en el archivo de registro en StylemixThemes Masterstudy LMS Starter. Este problema afecta a Masterstudy LMS Starter: desde n/a hasta 1.1.8. | |
| Analizada | Media (4.3) | 0.31% | — | Hasthemes HT Mega | 25/9/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.6.5 incluida a través de la función de renderizado en features/widgets/htmega_accordion.php. Esto permite que atacantes autenticados, con acceso de nivel de… | |
| Analizada | Media (5.4) | 0.39% | — | Hasthemes Woolentor - Woocommerce Elementor Addons + Builder | 25/9/2024 | 17/6/2026 | El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (anteriormente WooLentor) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la función de información sobre herramientas y cuenta regresiva en todas las versiones hasta la 2.9.7… | |
| Modificada | Media (4.3) | 0.44% | — | Themesflat Addons FOR Elementor | 25/9/2024 | 17/6/2026 | El complemento Themesflat Addons For Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.2.1 incluida a través de la función render(). Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan información limitada de las… | |
| Modificada | Media (5.4) | 0.46% | — | Themesflat Addons FOR Elementor | 25/9/2024 | 17/6/2026 | El complemento Themesflat Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de varios widgets como "TF E Slider Widget", "TF Video Widget", "TF Team Widget" y más en todas las versiones hasta la 2.2.1 incluida, debido a una desinfección de entrada insuficiente y al escape de… |