Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3553▲ 911 respecto a la semana anterior
Críticas / altas1685▲ 292 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.34% | — | Creativethemes Blocksy | 14/5/2024 | 17/6/2026 | El tema Blocksy para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'tagName' en versiones hasta la 2.0.42 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y… | |
| Modificada | Media (5.4) | 0.43% | — | Hasthemes HT Mega | 14/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de información sobre herramientas y ventana emergente en todas las versiones hasta la 2.5.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los… | |
| Modificada | Media (5.4) | 0.34% | — | Hasthemes HT Mega | 14/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de justificación de galería del complemento en todas las versiones hasta la 2.5.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Media (5.4) | 0.42% | — | Envothemes Envo's Elementor Templates & Widgets FOR Woocommerce | 14/5/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en EnvoThemes Envo's Elementor Templates & Widgets for WooCommerce permiten almacenar XSS. Este problema afecta las plantillas y widgets de Elementor de Envo para WooCommerce: desde n/a hasta 1.4.8. | |
| Modificada | Media (5.4) | 0.42% | — | Sktthemes SKT Addons FOR Elementor | 14/5/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en SKT Themes SKT Addons for Elementor permiten XSS almacenado. Este problema afecta a los complementos SKT para Elementor: desde n/a hasta 1.8. | |
| Modificada | Media (5.4) | 0.42% | — | Sktthemes SKT Addons FOR Elementor | 14/5/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en SKT Themes SKT Addons for Elementor permiten XSS almacenado. Este problema afecta a los complementos SKT para Elementor: desde n/a hasta 1.8. | |
| Modificada | Media (5.4) | 0.27% | — | Wpthemespace Magical Addons FOR Elementor | 14/5/2024 | 17/6/2026 | El complemento Magical Addons For Elementor (Header Footer Builder, Free Elementor Widgets, Elementor Templates Library) para WordPress es vulnerable a las Cross-Site Scripting Almacenado a través del widget de efecto de texto del complemento en todas las versiones hasta la 1.1.37 incluida debido a insuficiencia… | |
| Modificada | Media (5.3) | 0.67% | — | Hasthemes Shoplentor | 14/5/2024 | 17/6/2026 | El complemento ShopLentor (anteriormente WooLentor) para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función purchased_new_products en todas las versiones hasta la 2.8.7 incluida. Esto hace posible que atacantes no autenticados vean todos los… | |
| Modificada | Media (6.1) | 0.27% | — | Select-themes Stockholm Core | 8/5/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Select-Themes Stockholm Core permite Reflected XSS. Este problema afecta a Stockholm Core: desde n/a hasta 2.4.1. | |
| Aplazada | Media (6.5) | 0.26% | — | Themesgrove WidgetkitAI | 8/5/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Themesgrove WidgetKit permite almacenar XSS. Este problema afecta a WidgetKit: desde n/a hasta 2.4.8. | |
| Modificada | Media (5.4) | 0.27% | — | Wpthemespace Magical Addons FOR Elementor | 8/5/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Noor alam Magical Addons For Elementor permite almacenar XSS. Este problema afecta a Magical Addons For Elementor: desde n/a hasta 1.1.34. | |
| Aplazada | Media (6.4) | 0.33% | — | Extendthemes Mesmerize CompanionAI | 8/5/2024 | 17/6/2026 | El complemento Mesmerize Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'mesmerize_contact_form' del complemento en todas las versiones hasta la 1.6.148 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados… | |
| Aplazada | Media (5.3) | 0.40% | — | Themesgrove WidgetkitAI | 6/5/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Themesgrove WidgetKit. Este problema afecta a WidgetKit: desde n/a hasta 2.5.0. | |
| Modificada | Media (4.3) | 0.36% | — | Afthemes WP Post Author | 6/5/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en temas AF WP Post Author. Este problema afecta a WP Post Author: desde n/a hasta 3.6.4. | |
| Modificada | Media (4.3) | 0.36% | — | Afthemes WP Post Author | 6/5/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en temas AF WP Post Author. Este problema afecta a WP Post Author: desde n/a hasta 3.6.4. | |
| Modificada | Media (4.3) | 0.21% | — | Rarathemes Restaurant AND Cafe | 6/5/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Restaurant and Cafe. Este problema afecta a Restaurant and Cafe: desde n/a hasta 1.2.1. | |
| Aplazada | Media (6.5) | 0.31% | — | Machothemes CPO CompanionAI | 3/5/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en MachoThemes CPO Companion permite almacenar XSS. Este problema afecta a CPO Companion: desde n/a hasta 1.1.0. | |
| Aplazada | Alta (7.2) | 0.58% | — | Stylemixthemes Cost Calculator BuilderAI | 2/5/2024 | 17/6/2026 | El complemento Cost Calculator Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la función de carga SVG en todas las versiones hasta la 3.1.67 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten… | |
| Modificada | Media (5.4) | 0.60% | — | Athemes Sydney Toolbox | 2/5/2024 | 17/6/2026 | El complemento Sydney Toolbox para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de estilo en todas las versiones hasta la 1.30 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de colaborador y… | |
| Modificada | Media (5.4) | 0.42% | — | Hasthemes Shoplentor | 2/5/2024 | 17/6/2026 | El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo _id en el filtro de producto horizontal en todas las versiones hasta, e incluyendo, 2.8.7 debido a… | |
| Modificada | Media (5.4) | 0.38% | — | Stylemixthemes Masterstudy LMS | 2/5/2024 | 17/6/2026 | El complemento MasterStudy LMS WordPress Plugin – for Online Courses and Education para WordPress es vulnerable al acceso no autorizado, modificación y pérdida de datos debido a una falta de verificación de capacidad en varias funciones en versiones hasta la 3.3.8 incluida. Esto hace posible que atacantes… | |
| Aplazada | Alta (8.8) | 1.7% | — | Holithemes Click TO ChatAI | 2/5/2024 | 17/6/2026 | El complemento Click to Chat – HoliThemes para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 3.35 incluida. Esto hace posible que atacantes autenticados, con acceso de colaborador o superior, incluyan y ejecuten archivos arbitrarios en el servidor, permitiendo la ejecución… | |
| Modificada | Media (5.4) | 0.42% | — | Creativethemes Blocksy | 2/5/2024 | 17/6/2026 | El tema Blocksy para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro className en el bloque Acerca de mí en todas las versiones hasta la 2.0.39 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de… | |
| Modificada | Media (5.4) | 0.45% | — | Extendthemes Colibri Page Builder | 2/5/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'colibri-gallery-slideshow' del complemento en todas las versiones hasta la 1.0.272 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Media (5.4) | 0.42% | — | Extendthemes Colibri Page Builder | 2/5/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de datos alternativos de imagen en todas las versiones hasta la 1.0.262 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… |