Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.33% | — | Organic Themes Bulk Block ConverterAI | 17/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Organic Themes Bulk Block Converter permite Reflected XSS. Este problema afecta a Bulk Block Converter: desde n/a hasta 1.0.1. | |
| Aplazada | Alta (7.5) | 0.52% | — | Ait-themes Citadela ListingAI | 16/4/2024 | 17/6/2026 | Exposición de información confidencial a una vulnerabilidad de actor no autorizado en AitThemes Citadela Listing. Este problema afecta el listado de Citadela: desde n/a hasta 5.18.1. | |
| Modificada | Media (4.3) | 0.20% | — | Rarathemes SPA AND Salon | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Spa and Salon. Este problema afecta a Spa and Salon: desde n/a hasta 1.2.7. | |
| Modificada | Alta (8.8) | 0.23% | — | Creativethemes Blocksy | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Creative Themes HQ Blocksy. Este problema afecta a Blocksy: desde n/a hasta 2.0.22. | |
| Modificada | Alta (8.8) | 0.23% | — | Blossomthemes Sarada | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Blossom Themes Sarada Lite. Este problema afecta a Sarada Lite: desde n/a hasta 1.1.2. | |
| Modificada | Media (4.3) | 0.20% | — | Rarathemes THE Conference | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme The Conference. Este problema afecta a The Conference: desde n/a hasta 1.2.0. | |
| Aplazada | Media (4.3) | 0.21% | — | Churchthemes Church Content Sermons Events AND MoreAI | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ChurchThemes Church Content – Sermons, Events and More. Este problema afecta el contenido de la iglesia: sermones, eventos y más: desde n/a hasta 2.6. | |
| Analizada | Media (5.4) | 0.21% | — | Ait-themes Citadela Listing | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AitThemes Citadela Listing. Este problema afecta al listado de Citadela: desde n/a hasta 5.18.1. | |
| Analizada | Media (6.5) | 0.65% | — | Everestthemes Everest Backup | 15/4/2024 | 17/6/2026 | El complemento Everest Backup de WordPress anterior a 2.2.5 no valida correctamente la carga de los archivos de copia de seguridad, lo que permite a usuarios con privilegios elevados, como el administrador, cargar archivos arbitrarios en el servidor incluso cuando no se les debería permitir (por ejemplo, en una… | |
| Modificada | Media (4.3) | 0.20% | — | Xylusthemes WP Event Aggregator | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Xylus Themes WP Event Aggregator. Este problema afecta a WP Event Aggregator: desde n/a hasta 1.7.6. | |
| Modificada | Media (5.4) | 0.32% | — | Themesgrove All-in-one Addons FOR Elementor | 12/4/2024 | 17/6/2026 | El complemento All-in-One Addons for Elementor – WidgetKit para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de múltiples widgets de precios (por ejemplo, Precio único, Icono de precios, Pestaña de precios) en todas las versiones hasta la 2.4.8 incluida. a una insuficiente sanitización de los… | |
| Modificada | Alta (8.8) | 0.21% | — | Creativethemes Blocksy Companion | 11/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en CreativeThemes Blocksy Companion. Este problema afecta a Blocksy Companion: desde n/a hasta 2.0.28. | |
| Modificada | Alta (7.5) | 0.49% | — | Bdthemes Element Pack | 11/4/2024 | 17/6/2026 | El complementoElement Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) de WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 5.5.6 incluida a través de la función element_pack_ajax_search. Esto hace posible que… | |
| Aplazada | Media (6.5) | 0.31% | — | WEN Themes WEN Responsive ColumnsAI | 11/4/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WEN Themes WEN Responsive Columns permiten XSS almacenado. Este problema afecta a las columnas receptivas de WEN: desde n/a hasta 1.3.2. | |
| Modificada | Media (4.3) | 0.35% | — | Bdthemes Prime Slider | 11/4/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en BdThemes Prime Slider – Addons For Elementor. Este problema afecta a Prime Slider – Complementos para Elementor: desde n/a hasta 3.11.10. | |
| Aplazada | Media (4.3) | 0.37% | — | Hidekazu Ishikawa X-t9AIThemeinwp Default MAGAIOUT THE BOX NamahaAIOUT THE BOX CitylogicAI+11 | 10/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Hidekazu Ishikawa X-T9, Hidekazu Ishikawa Lightning, themeinwp Default Mag, Out the Box Namaha, Out the Box CityLogic, Marsian i-max, Jetmonsters Emmet Lite, Macho Themes Decode, Wayneconnor Sliding Door, Out the Box Shopstar!, Modernthemesnet Gridsby, TT Themes… | |
| Modificada | Media (5.4) | 0.52% | — | Bold-themes Bold Page Builder | 10/4/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de etiquetas HTML en todas las versiones hasta la 4.8.8 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario insuficientes. Esto hace posible que… | |
| Modificada | Media (5.4) | 0.52% | — | Bold-themes Bold Page Builder | 10/4/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del elemento 'Price List' en todas las versiones hasta la 4.8.8 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario insuficientes. Esto hace posible… | |
| Modificada | Media (5.4) | 0.52% | — | Bold-themes Bold Page Builder | 10/4/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a las Cross-Site Scripting Almacenado a través de las funciones de inteligencia artificial del complemento en todas las versiones hasta la 4.8.8 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el… | |
| Modificada | Media (5.4) | 0.52% | — | Bold-themes Bold Page Builder | 10/4/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del elemento "Separator" del complemento en todas las versiones hasta la 4.8.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto… | |
| Modificada | Media (5.4) | 0.40% | — | Bold-themes Bold Page Builder | 9/4/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto bt_bb_price_list del complemento en todas las versiones hasta la 4.8.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el… | |
| Modificada | Media (5.4) | 0.43% | — | Bold-themes Bold Page Builder | 9/4/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo URL de los widgets en todas las versiones hasta la 4.8.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace… | |
| Modificada | Media (5.4) | 0.39% | — | Athemes Sydney Toolbox | 9/4/2024 | 17/6/2026 | El complemento Sydney Toolbox para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de galería filtrable del complemento en todas las versiones hasta la 1.28 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Modificada | Crítica (9.8) | 5.0% | 💥 Exploit | Stylemixthemes Masterstudy LMS | 9/4/2024 | 17/6/2026 | El complemento MasterStudy LMS para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 3.3.3 incluida a través del parámetro 'plantilla'. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, permitiendo la ejecución de… | |
| Modificada | Media (5.4) | 0.34% | — | Hasthemes Shoplentor | 9/4/2024 | 17/6/2026 | El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de código QR del complemento en todas las versiones hasta la 2.8.4 incluida. debido a una sanitización… |