Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3518▲ 840 respecto a la semana anterior
Críticas / altas1666▲ 254 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.42% | — | Extendthemes Colibri Page Builder | 2/5/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'colibri_breadcrumb_element' del complemento en todas las versiones hasta la 1.0.272 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Media (5.4) | 0.42% | — | Hasthemes HT Mega | 2/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los atributos del widget Image Grid en todas las versiones hasta la 2.4.9 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.32% | — | Hasthemes HT Mega | 2/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los atributos del widget Countdown en todas las versiones hasta la 2.4.9 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.32% | — | Hasthemes HT Mega | 2/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget Accordion en todas las versiones hasta la 2.4.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Modificada | Media (5.4) | 0.32% | — | Hasthemes HT Mega | 2/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del valor de 'tamaño' en varios widgets, todas las versiones hasta la 2.4.6 incluida debido a una sanitización de entrada insuficiente y salida que se escapa en los atributos proporcionados… | |
| Modificada | Media (5.4) | 0.32% | — | Hasthemes HT Mega | 2/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de caja de luz del complemento en todas las versiones hasta la 2.4.6 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Media (4.3) | 0.34% | — | Hasthemes Shoplentor | 2/5/2024 | 17/6/2026 | El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'woolentor_template_store' en todas las versiones… | |
| Modificada | Alta (7.5) | 0.61% | — | Hasthemes HT Mega | 2/5/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.4.6 incluida a través de la función purchased_products. Esto hace posible que atacantes no autenticados extraigan datos confidenciales, incluidos los datos… | |
| Aplazada | Media (4.3) | 0.50% | — | Extendthemes PathwayAIExtendthemes Hugo WPAIExtendthemes Althea WPAIExtendthemes Elevate WPAI+3 | 29/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Extend Themes Pathway, Extend Themes Hugo WP, Extend Themes Althea WP, Extend Themes Elevate WP, Extend Themes Brite, Extend Themes Colibri WP, Extend Themes Vertice. Este problema afecta a Pathway: desde n/a hasta 1.0.15; Hugo WP: desde n/a hasta 1.0.8; Althea WP: desde n/a… | |
| Modificada | Alta (8.8) | 0.20% | — | Extendthemes Teluro | 26/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Extend Themes Teluro. Este problema afecta a Teluro: desde n/a hasta 1.0.31. | |
| Aplazada | Media (4.3) | 0.18% | — | Famethemes Fametheme Demo ImporterAI | 26/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en FameThemes FameTheme Demo Importer. Este problema afecta a FameTheme Demo Importer: desde n/a hasta 1.1.5. | |
| Modificada | Media (5.4) | 0.32% | — | Creativethemes Blocksy | 25/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Creative Themes HQ Blocksy permite almacenar XSS. Este problema afecta a Blocksy: desde n/a hasta 2.0.33. | |
| Aplazada | Media (4.3) | 0.20% | — | Yithemes Yith Woocommerce CompareAI | 24/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en YITH YITH WooCommerce Compare. Este problema afecta a YITH WooCommerce Compare: desde n/a hasta 2.37.0. | |
| Modificada | Media (6.5) | 0.87% | — | Hasthemes HT Mega | 24/4/2024 | 17/6/2026 | Exposición de información confidencial a una vulnerabilidad de actor no autorizado en HasThemes HT Mega. Este problema afecta a HT Mega: desde n/a hasta 2.4.7. | |
| Modificada | Alta (8.8) | 0.51% | — | Bdthemes Prime Slider | 22/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en BdThemes Prime Slider – Addons For Elementor. Este problema afecta a Prime Slider – Complementos para Elementor: desde n/a hasta 3.13.2. | |
| Modificada | Alta (8.8) | 0.40% | — | Bdthemes Prime Slider | 22/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en BdThemes Prime Slider – Addons For Elementor. Este problema afecta a Prime Slider – Complementos para Elementor: desde n/a hasta 3.13.2. | |
| Modificada | Media (5.4) | 0.34% | — | Bdthemes Prime Slider | 20/4/2024 | 17/6/2026 | El complemento Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Media Slider, Drag Drop Slider, Video Slider, Product Slider, Ecommerce Slider) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de URL en campos de enlaces e imágenes. de URL y etiquetas html utilizadas en… | |
| Modificada | Media (5.4) | 0.32% | — | Hasthemes Shoplentor | 20/4/2024 | 17/6/2026 | El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'wishsuite_button' del complemento en todas las versiones hasta la 2.8.1 incluida, debido a una… | |
| Modificada | Media (5.4) | 0.29% | — | Bdthemes Element Pack | 18/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en los complementos de Elementor de BdThemes Element Pack permite almacenar XSS. Este problema afecta a los complementos de Elementor de Element Pack: desde n/a hasta 5.6.0. | |
| Modificada | Media (5.4) | 0.31% | — | Xylusthemes WP Smart Import | 18/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Xylus Themes WordPress Importer permite almacenar XSS. Este problema afecta a WordPress Importer: desde n/a hasta 1.0.7. | |
| Aplazada | Media (5.4) | 0.39% | — | Kutethemes Ovic Responsive WpbakeryAI | 18/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Ovic Team Ovic Responsive WPBakery. Este problema afecta a Ovic Responsive WPBakery: desde n/a hasta 1.3.0. | |
| Modificada | Media (5.4) | 0.32% | — | Bdthemes Element Pack | 18/4/2024 | 17/6/2026 | El complemento Element Pack Elementor Addons (encabezado, pie de página, librería de plantillas gratuita, cuadrícula, carrusel, tabla, animación de paralaje, formulario de registro, cuadrícula de Twitter) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'tab_link' del widget del… | |
| Modificada | Media (5.4) | 0.32% | — | Bdthemes Element Pack | 18/4/2024 | 17/6/2026 | El complemento Element Pack Elementor Addons (encabezado, pie de página, librería de plantillas gratuita, cuadrícula, carrusel, tabla, animación de paralaje, formulario de registro, cuadrícula de Twitter) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'enlace' del widget de lista… | |
| Modificada | Alta (7.1) | 0.35% | — | Everestthemes Gucherry Blog | 17/4/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Everest themes GuCherry Blog permite Reflected XSS. Este problema afecta a GuCherry Blog: desde n/a hasta 1.1.8. | |
| Modificada | Media (5.4) | 0.32% | — | Envothemes Envo Extra | 17/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en EnvoThemes Envo Extra permite almacenar XSS. Este problema afecta a Envo Extra: desde n/a hasta 1.8.11. |