Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.21% | — | Rarathemes Book Landing Page | 21/6/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Book Landing Page. Este problema afecta a Book Landing Page: desde n/a hasta 1.2.3. | |
| Modificada | Alta (8.8) | 0.21% | — | Blazethemes Digital Newspaper | 21/6/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en blazethemes Digital Newspaper. Este problema afecta a Digital Newspaper: desde n/a hasta 1.1.5. | |
| Aplazada | Media (6.4) | 0.27% | — | Uxthemes FlatsomeAI | 20/6/2024 | 17/6/2026 | El tema Flatsome para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 3.18.7 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que… | |
| Modificada | Media (6.5) | 0.37% | — | Extendthemes Materialis | 20/6/2024 | 17/6/2026 | El tema Materialis para WordPress es vulnerable a actualizaciones limitadas de opciones arbitrarias en versiones hasta la 1.1.24 incluida. Esto se debe a que faltan comprobaciones de autorización en la función complementario_disable_popup() llamada mediante una acción AJAX. Esto hace posible que atacantes… | |
| Modificada | Crítica (9.8) | 0.56% | — | Promokit PK Themesettings | 19/6/2024 | 17/6/2026 | En el módulo "Configuración del tema" (pk_themesettings) <= 1.8.8 de Promokit.eu para PrestaShop, un invitado puede realizar una inyección SQL. El script ajax.php tiene una llamada SQL sensible que puede ejecutarse con una llamada http trivial y explotarse para falsificar una inyección SQL. | |
| Aplazada | Alta (8.3) | 0.36% | — | Thrivethemes Thrive Theme BuilderAI | 19/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Thrive Themes Thrive Theme Builder. Este problema afecta a Thrive Theme Builder: desde n/a antes de 3.24.0. | |
| Modificada | Media (5.4) | 0.26% | — | Elegantthemes Divi | 18/6/2024 | 17/6/2026 | El tema Divi para WordPress es vulnerable a Cross-Site Scripting Almacenado en todas las versiones hasta la 4.25.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de autor y superior, inyecten scripts web arbitrarios… | |
| Aplazada | Media (6.5) | 0.39% | — | Nervythemes SKU Label Changer FOR WoocommerceAI | 14/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en NervyThemes SKU Label Changer For WooCommerce. Este problema afecta a SKU Label Changer For WooCommerce: desde n/a hasta 3.0. | |
| Modificada | Media (5.4) | 0.34% | — | Bdthemes Element Pack | 12/6/2024 | 17/6/2026 | El complemento Element Pack Elementor Addons (encabezado y pie de página, librería de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget del botón creativo del complemento en todas las versiones hasta la 5.6.7 incluida, debido… | |
| Modificada | Media (5.4) | 0.38% | — | Hasthemes Shoplentor | 11/6/2024 | 17/6/2026 | El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (anteriormente WooLentor) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget WL: Filtro horizontal de producto del complemento en todas las versiones hasta, e incluyendo,… | |
| Modificada | Media (5.3) | 0.33% | — | Yithemes Yith Woocommerce Product Add-ons | 10/6/2024 | 17/6/2026 | La neutralización inadecuada de elementos especiales en la salida utilizados por una vulnerabilidad de componente posterior ("inyección") en YITH YITH WooCommerce Product Add-Ons permite la inyección de código. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.9.2. | |
| Modificada | Crítica (9.8) | 0.54% | — | Stylemixthemes Mega Menu | 10/6/2024 | 17/6/2026 | La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en StylemixThemes MegaMenu permite la inclusión de archivos locales PHP. Este problema afecta a MegaMenu: desde n/a hasta 2.3.12. | |
| Aplazada | Alta (7.6) | 0.33% | — | Crafthemes Demo ImportAI | 10/6/2024 | 17/6/2026 | La falta de autenticación para una vulnerabilidad de función crítica en Aruphash Crafthemes Demo Import permite un uso indebido de la funcionalidad. Este problema afecta a Crafthemes Demo Import: desde n/a hasta 3.3. | |
| Modificada | Alta (8.8) | 0.32% | — | Bosathemes Bosa Elementor Addons AND Templates FOR Woocommerce | 10/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Bosa Themes Bosa Elementor Addons and Templates for WooCommerce. Este problema afecta a los complementos y plantillas de Bosa Elementor para WooCommerce: desde n/a hasta 1.0.12. | |
| Modificada | Alta (7.5) | 0.29% | — | Olivethemes Olive ONE Click Demo Import | 9/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Olive Themes Olive One Click Demo Import. Este problema afecta a Olive One Click Demo Import: desde n/a hasta 1.1.1. | |
| Modificada | Alta (8.8) | 0.38% | — | Yithemes Woocommerce Account Funds | 9/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en YITH YITH WooCommerce Account Funds Premium. Este problema afecta a YITH WooCommerce Account Funds Premium: desde n/a hasta 1.33.0. | |
| Modificada | Media (5.4) | 0.26% | — | Hasthemes HT Feed | 8/6/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en HasThemes HT Feed permite XSS Almacenado. Este problema afecta a HT Feed: desde n/a hasta 1.2.8. | |
| Modificada | Media (4.8) | 0.28% | — | Yithemes Yith Woocommerce TAB Manager | 8/6/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH WooCommerce Tab Manager permite XSS Almacenado. Este problema afecta a YITH WooCommerce Tab Manager: desde n/a hasta 1.35.0. | |
| Modificada | Media (5.4) | 0.25% | — | Peregrine-themes Bloglo | 8/6/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Peregrine themes Bloglo permite XSS Almacenado. Este problema afecta a Bloglo: desde n/a hasta 1.1.3. | |
| Modificada | Media (5.4) | 0.26% | — | Apollo13themes Rife Free | 8/6/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en apollo13themes Rife Free permite XSS Almacenado. Este problema afecta a Rife Free: desde n/a hasta 2.4.19. | |
| Modificada | Media (4.8) | 0.28% | — | Yithemes Yith Custom Login | 8/6/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH Custom Login permite el XSS almacenado. Este problema afecta el inicio de sesión personalizado de YITH: desde n/a hasta 1.7.0. | |
| Modificada | Media (5.4) | 0.30% | — | Sktthemes SKT Addons FOR Elementor | 8/6/2024 | 17/6/2026 | El complemento SKT Addons para Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets Age Gate y Creative Slider del complemento en todas las versiones hasta la 2.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Media (5.4) | 0.32% | — | Envothemes Envo Extra | 7/6/2024 | 17/6/2026 | El complemento Envo Extra para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'button_css_id' dentro del widget de botón en todas las versiones hasta la 1.8.23 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.26% | — | Extendthemes Colibri Page Builder | 7/6/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto colibri_video_player del complemento en todas las versiones hasta la 1.0.276 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados… | |
| Modificada | Media (5.4) | 0.32% | — | Bdthemes Prime Slider | 7/6/2024 | 17/6/2026 | El complemento Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider) para WordPress es vulnerable a las Cross-Site Scripting Almacenado a través del atributo 'id' dentro del widget Pacific en todas las versiones hasta la 3.14.7 incluida debido a una sanitización insuficiente de… |