Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3385▲ 741 respecto a la semana anterior
Críticas / altas1598▲ 197 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.32% | — | Wpthemespace Magical Addons FOR Elementor | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Noor alam Magical Addons For Elementor permite XSS almacenado. Este problema afecta a Magical Addons For Elementor: desde n/a hasta 1.1.41. | |
| Analizada | Media (5.4) | 0.32% | — | Sktthemes SKT Addons FOR Elementor | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SKT Themes SKT Addons para Elementor permiten XSS almacenado. Este problema afecta a SKT Addons para Elementor: desde n/a hasta 2.1. | |
| Modificada | Media (4.3) | 0.33% | — | Yithemes Yith Essential KIT FOR Woocommerce | 19/7/2024 | 17/6/2026 | El complemento YITH Essential Kit para WooCommerce #1 para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en las funciones 'activate_module', 'deactivate_module' e 'install_module' en todas las versiones hasta la 2.34.0 incluida. Esto hace posible que… | |
| Modificada | Media (6.4) | 0.50% | — | Bdthemes Element Pack | 18/7/2024 | 17/6/2026 | El complemento Element Pack Elementor Addons (encabezado y pie de página, librería de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'social-link-title' en todas las versiones hasta, e incluyendo, 5.6.5 debido a una… | |
| Modificada | Media (6.4) | 0.33% | — | Bdthemes Element Pack | 18/7/2024 | 17/6/2026 | El complemento Element Pack Elementor Addons (encabezado, pie de página, librería de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'onclick_event' en todas las versiones hasta la 5.6.11 incluida, debido a una… | |
| Modificada | Alta (8.8) | 0.70% | — | Hasthemes HT Mega | 12/7/2024 | 17/6/2026 | La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en HasThemes HT Mega permite el Path Traversal. Este problema afecta a HT Mega: desde n/a hasta 2.5.7. | |
| Aplazada | Media (4.3) | 0.18% | — | Volthemes Patricia LiteAI | 12/7/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en VolThemes Patricia Lite. Este problema afecta a Patricia Lite: desde n/a hasta 1.2.3. | |
| Aplazada | Media (4.3) | 0.18% | — | Mythemeshop SociallyviralAI | 12/7/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en MyThemeShop SociallyViral. Este problema afecta a SociallyViral: desde n/a hasta 1.0.10. | |
| Aplazada | Alta (8.8) | 0.45% | — | Favethemes HouzezAI | 10/7/2024 | 17/6/2026 | El complemento Houzez CRM para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro notas 'belong_to' en todas las versiones hasta la 1.4.2 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en el existente.… | |
| Modificada | Alta (8.8) | 0.53% | — | Stylemixthemes Consulting Elementor WidgetsStylemixthemes Masterstudy Elementor Widgets | 9/7/2024 | 17/6/2026 | Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en StylemixThemes Masterstudy Elementor Widgets, StylemixThemes Consulting Elementor Widgets. Este problema afecta a Masterstudy Elementor Widgets: desde n/a hasta 1.2.2; Consulting Elementor Widgets:… | |
| Modificada | Media (4.8) | 0.40% | — | Mythemeshop URL Shortener | 9/7/2024 | 17/6/2026 | El complemento URL Shortener de Myhop WordPress hasta la versión 1.0.17 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Cross Site Scripting incluso cuando unfiltered_html no está permitido. | |
| Modificada | Media (4.3) | 0.39% | — | Stylemixthemes Cost Calculator Builder | 2/7/2024 | 17/6/2026 | El complemento Cost Calculator Builder para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en las funciones 'embed-create-page' e 'embed-insert-pages' en todas las versiones hasta la 3.2.12 incluida. Esto hace posible que atacantes autenticados, con… | |
| Modificada | Media (4.8) | 0.44% | — | Stylemixthemes Cost Calculator Builder | 2/7/2024 | 17/6/2026 | El complemento Cost Calculator Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'textarea.description' en todas las versiones hasta la 3.2.12 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con… | |
| Modificada | Media (5.3) | 0.33% | — | Stylemixthemes Motors - CAR Dealer, Classifieds & Listing | 2/7/2024 | 17/6/2026 | El complemento Motors – Car Dealer, Classifieds & Listing para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función stm_edit_delete_user_car en todas las versiones hasta la 1.4.8 incluida. Esto hace posible que atacantes no autenticados… | |
| Modificada | Media (5.4) | 0.35% | — | Apollo13themes Rife Elementor Extensions & Templates | 2/7/2024 | 17/6/2026 | El complemento Rife Elementor Extensions & Templates para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'etiqueta' dentro del widget de encabezado de efecto de escritura del complemento en todas las versiones hasta la 1.2.1 incluida debido a una sanitización insuficiente de las… | |
| Modificada | Media (4.8) | 0.40% | — | Spider-themes Eazydocs | 2/7/2024 | 17/6/2026 | El complemento EazyDocs de WordPress anterior a 2.5.0 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida (por… | |
| Aplazada | Media (5.4) | 0.30% | — | Axiomthemes BasilAI | 1/7/2024 | 17/6/2026 | El tema Basil recipe para WordPress es vulnerable a Cross-Site Scripting (XSS) a través del parámetro `post_title` en versiones hasta la 2.0.4 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esta vulnerabilidad permite a atacantes autenticados con acceso de nivel de colaborador y… | |
| Analizada | Crítica (9.8) | 0.28% | — | Blossomthemes Email Newsletter | 26/6/2024 | 17/6/2026 | Vulnerabilidad de Server Side Request Forgery (SSRF) en Blossom Themes BlossomThemes Email Newsletter. Este problema afecta a BlossomThemes Email Newsletter: desde n/a hasta 2.2.6. | |
| Modificada | Media (5.4) | 0.41% | — | Hasthemes HT Mega | 26/6/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de múltiples widgets en todas las versiones hasta la 2.5.5 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Modificada | Media (5.4) | 0.26% | — | Hasthemes HT Mega | 26/6/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración del widget del reproductor de video en todas las versiones hasta la 2.5.5 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los… | |
| Aplazada | Alta (7.5) | 0.38% | — | Promokit PK ThemesettingsAIPrestashopAI | 24/6/2024 | 17/6/2026 | En el módulo "Configuración del tema" (pk_themesettings) <= 1.8.8 de Promokit.eu para PrestaShop, un invitado puede descargar todos los correos electrónicos recopilados mientras SHOP está en modo de mantenimiento. Debido a la falta de control de permisos, un invitado puede acceder al archivo de texto que recopila… | |
| Modificada | Alta (8.8) | 0.53% | — | Stylemixthemes Consulting Elementor Widgets | 24/6/2024 | 17/6/2026 | La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en StylemixThemes Consulting Elementor Widgets permite la inclusión de archivos locales PHP. Este problema afecta a Consulting Elementor Widgets: desde n/a hasta 1.3.0. | |
| Modificada | Alta (8.8) | 1.2% | — | Stylemixthemes Consulting Elementor Widgets | 24/6/2024 | 17/6/2026 | La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en StylemixThemes Consulting Elementor Widgets permite la inyección de comandos del sistema operativo. Este problema afecta a Consulting Elementor Widgets: desde n/a hasta 1.3.0. | |
| Modificada | Crítica (9.8) | 0.61% | — | Stylemixthemes Consulting Elementor Widgets | 24/6/2024 | 17/6/2026 | La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en StylemixThemes Consulting Elementor Widgets permite la inclusión de archivos locales PHP. Este problema afecta a Consulting Elementor Widgets: desde n/a hasta 1.3.0. | |
| Modificada | Media (5.4) | 0.26% | — | Uxthemes Flatsome | 22/6/2024 | 17/6/2026 | El tema Flatsome para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos de cuenta regresiva de UX, botón de video, video de UX, control deslizante de UX, barra lateral de UX e íconos de pago de UX en todas las versiones hasta la 3.18.7 incluida debido a insuficiencia sanitización… |