Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3552▲ 910 respecto a la semana anterior
Críticas / altas1685▲ 292 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.43% | — | Bdthemes Element Pack | 22/5/2024 | 17/6/2026 | El complemento Element Pack Elementor Addons (encabezado, pie de página, librería de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a la omisión de correo electrónico del administrador de envío de formularios en todas las versiones hasta la 5.6.3 incluida. Esto se debe a que… | |
| Modificada | Media (5.4) | 0.32% | — | Crafthemes Elegant Addons FOR Elementor | 22/5/2024 | 17/6/2026 | El complemento Elegant Addons para elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets Switcher, Slider e Iconbox del complemento en todas las versiones hasta la 1.0.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Media (5.4) | 0.26% | — | Crafthemes Elegant Addons FOR Elementor | 22/5/2024 | 17/6/2026 | El complemento Elegant Addons para elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets del complemento en todas las versiones hasta la 1.0.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos de etiqueta proporcionados por el… | |
| Aplazada | Media (6.5) | 0.67% | — | Wpfactory Download Plugins AND Themes From DashboardAI | 22/5/2024 | 17/6/2026 | La vulnerabilidad de Path traversal existe en las versiones de Download Plugins and Themes from Dashboard anteriores a la 1.8.6. Si se explota esta vulnerabilidad, un atacante remoto autenticado con privilegio "switch_themes" puede obtener archivos arbitrarios en el servidor. | |
| Modificada | Media (5.4) | 0.36% | — | Hasthemes HT Mega | 21/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross Site Scripting Almacenado a través del parámetro 'popover_header_text' en versiones hasta la 2.5.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados,… | |
| Modificada | Media (4.3) | 0.76% | 💥 PoC | Hasthemes HT Mega | 21/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a la modificación no autorizada de datos (pérdida de datos) debido a una falta de verificación de capacidad en la función 'ajax_dismiss' en versiones hasta la 2.5.2 incluida. Esto hace posible que atacantes autenticados, con permisos… | |
| Modificada | Alta (7.1) | 0.41% | — | Hasthemes Shoplentor | 21/5/2024 | 17/6/2026 | El complemento ShopLentor para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función ajax_dismiss en todas las versiones hasta la 2.8.8 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior,… | |
| Modificada | Media (5.4) | 0.36% | — | Hasthemes Shoplentor | 21/5/2024 | 17/6/2026 | El complemento ShopLentor para WordPress es vulnerable a Cross Site Scripting Almacenado a través del código corto woolentorsearch del complemento en todas las versiones hasta la 2.8.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Modificada | Media (5.4) | 0.26% | — | Creativethemes Blocksy | 21/5/2024 | 17/6/2026 | El tema Blocksy para WordPress es vulnerable a Cross Site Scripting Almacenado a través del parámetro 'has_field_link_rel' en todas las versiones hasta la 2.0.46 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de… | |
| Aplazada | Media (5.3) | 0.33% | — | Flothemes FLO FormsAI | 17/5/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Flothemes Flo Forms. Este problema afecta a Flo Forms: desde n/a hasta 1.0.42. | |
| Analizada | Media (4.3) | 0.18% | — | Extendthemes Empowerwp | 17/5/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Extend Themes EmpowerWP. Este problema afecta a EmpowerWP: desde n/a hasta 1.0.21. | |
| Aplazada | Alta (7.5) | 0.60% | — | Spoonthemes Adifier SystemAI | 17/5/2024 | 17/6/2026 | Limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en Spoonthemes Adifier System permite la inclusión de archivos locales PHP. Este problema afecta a Adifier System: desde n/a antes de 3.1.4. | |
| Aplazada | Alta (8.8) | 0.53% | — | Thrivethemes Thrive Theme BuilderAI | 17/5/2024 | 17/6/2026 | Vulnerabilidad de gestión de privilegios incorrecta en Thrive Themes Thrive Theme Builder permite la escalada de privilegios. Este problema afecta a Thrive Theme Builder: desde n/a antes de 3.24.0. | |
| Analizada | Crítica (9.8) | 3.3% | 💥 Exploit | Hasthemes HT Mega | 17/5/2024 | 17/6/2026 | La vulnerabilidad de gestión de privilegios incorrecta en HasThemes HT Mega permite la escalada de privilegios. Este problema afecta a HT Mega: desde n/a hasta 2.2.0. | |
| Aplazada | Alta (7.3) | 0.50% | — | Stylemixthemes ConsultingAI | 17/5/2024 | 17/6/2026 | La limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en StylemixThemes Consulting permite la inclusión de archivos locales PHP. Este problema afecta a Consulting: desde n/a hasta 6.5.6. | |
| Aplazada | Crítica (9.8) | 2.7% | — | Favethemes HouzezAI | 17/5/2024 | 17/6/2026 | La vulnerabilidad de gestión de privilegios incorrecta en Favethemes Houzez permite la escalada de privilegios. Este problema afecta a Houzez: desde n/a hasta 2.7.1. | |
| Aplazada | Crítica (9.8) | 2.7% | — | Favethemes Houzez Login RegisterAI | 17/5/2024 | 17/6/2026 | Vulnerabilidad de gestión de privilegios incorrecta en favethemes Houzez Login Register permite la escalada de privilegios. Este problema afecta a Houzez Login Register: desde n/a hasta 2.6.3. | |
| Modificada | Media (5.4) | 0.34% | — | Envothemes Envo Extra | 16/5/2024 | 17/6/2026 | El complemento Envo Extra para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de múltiples parámetros en versiones hasta la 1.8.16 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos de nivel de colaborador y… | |
| Modificada | Media (5.4) | 0.28% | — | Athemes Sydney Toolbox | 14/5/2024 | 17/6/2026 | El complemento Sydney Toolbox para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget "aThemes: Portfolio" en todas las versiones hasta la 1.31 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible… | |
| Aplazada | Media (5.3) | 0.50% | — | Yithemes Yith Woocommerce Gift CardsAI | 14/5/2024 | 17/6/2026 | El complemento YITH WooCommerce Gift Cards para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en las funciones 'save_mail_status' y 'save_email_settings' en todas las versiones hasta la 4.12.0 incluida. Esto hace posible que atacantes no autenticados… | |
| Aplazada | Media (5.4) | 0.33% | — | Bdthemes Ultimate Store KITAI | 14/5/2024 | 17/6/2026 | Deserialización de vulnerabilidad de datos no confiables en BdThemes Ultimate Store Kit Elementor Addons. Este problema afecta a los complementos Ultimate Store Kit Elementor: desde n/a hasta 1.6.2. | |
| Aplazada | Media (6.4) | 0.51% | — | Elegantthemes DiviAIElegantthemes ExtraAIElegantthemes Divi Page BuilderAI | 14/5/2024 | 17/6/2026 | El complemento Elegant Themes Divi theme, Extra theme, and Divi Page Builder para WordPress son vulnerables a Cross Site Scripting almacenados basados en DOM a través del parámetro 'title' en versiones hasta la 4.25.0 incluida debido a una sanitización de entrada insuficiente y salida que se escapa. Esto hace posible… | |
| Modificada | Media (5.4) | 0.43% | — | Creativethemes Blocksy Companion | 14/5/2024 | 17/6/2026 | El complemento Blocksy Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas SVG en versiones hasta la 2.0.45 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y… | |
| Modificada | Media (5.4) | 0.34% | — | Bdthemes Prime Slider | 14/5/2024 | 17/6/2026 | El complemento Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget General en todas las versiones hasta la 3.14.3 incluida debido a una entrada insuficiente sanitización y escape de producción.… | |
| Aplazada | Media (5.3) | 0.50% | — | Woothemes Shopping Cart Ecommerce StoreAI | 14/5/2024 | 17/6/2026 | El complemento Shopping Cart & eCommerce Store para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 5.6.4 incluida a través de la funcionalidad de informe de pedidos. Esto hace posible que atacantes no autenticados extraigan datos confidenciales, incluidos… |