Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3267▲ 394 respecto a la semana anterior
Críticas / altas1537▲ 61 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
1876 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.33% | — | Mightythemes Mighty Addons | 5/2/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en MightyThemes Mighty Addons para Elementor permite Reflected XSS. Este problema afecta a Mighty Addons para Elementor: desde n/a hasta 1.9.3. | |
| Modificada | Alta (8.8) | 0.21% | — | Droitthemes Droit Elementor Addons | 31/1/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en DroitThemes Droit Elementor Addons – Widgets, Blocks, Templates Library For Elementor Builder. Este problema afecta a los complementos de Droit Elementor Addons – Widgets, Blocks, Templates Library For Elementor Builder: desde n/a hasta 3.1.5 . | |
| Modificada | Alta (8.8) | 0.52% | — | Mythemeshop URL Shortener | 17/1/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en MyThemeShop URL Shortener de MyThemeShop. Este problema afecta a URL Shortener de MyThemeShop: desde n/a hasta 1.0.17. | |
| Modificada | Alta (7.5) | 0.25% | — | Spider-themes Eazydocs | 15/1/2024 | 17/6/2026 | El complemento de WordPress de EazyDocs anterior a 2.3.6 no tiene autorización ni controles CSRF al manejar documentos y no garantiza que sean documentos del complemento, lo que permite a usuarios no autenticados eliminar publicaciones arbitrarias, así como agregar y eliminar documentos/secciones. | |
| Modificada | Media (5.4) | 0.37% | — | Extendthemes Colibri Page Builder | 11/1/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado extend_builder_render_js del complemento en todas las versiones hasta la 1.0.239 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Modificada | Alta (8.8) | 0.56% | — | Kutethemes Ovic Responsive Wpbakery | 8/1/2024 | 17/6/2026 | El complemento Ovic Responsive WPBakery de WordPress anterior a 1.2.9 no limita qué opciones se pueden actualizar a través de algunas de sus acciones AJAX, lo que puede permitir a atacantes con una cuenta de suscriptor+ actualizar opciones de blog, como 'users_can_register' y 'default_role'. También deserializa la… | |
| Modificada | Alta (8.8) | 0.22% | — | Apollo13themes Apollo13 Framework Extensions | 5/1/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Apollo13Themes Apollo13 Framework Extensions. Este problema afecta a Apollo13 Framework Extensions: desde n/a hasta 1.9.1. | |
| Modificada | Alta (7.5) | 0.45% | — | Everestthemes Everest Backup | 31/12/2023 | 17/6/2026 | Vulnerabilidad de exposición de información confidencial a un actor no autorizado en Everestthemes Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin. Este problema afecta a Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin: desde n/a hasta 2.1.9 . | |
| Modificada | Alta (8.8) | 0.69% | — | Yithemes Yith Woocommerce Product Add-ons | 31/12/2023 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en YITH YITH WooCommerce Product Add-Ons. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.3.0. | |
| Modificada | Media (6.1) | 0.34% | — | Codex-themes Thegem | 29/12/2023 | 17/6/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodexThemes TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme permite XSS reflejado. Este problema afecta a TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme: desde n/ a hasta… | |
| Modificada | Media (4.8) | 0.31% | — | Hasthemes Hashbar | 29/12/2023 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante de generación de páginas web ('Cross-site Scripting') en HasThemes HashBar – WordPress Notification Bar permite XSS almacenado. Este problema afecta a HashBar – WordPress Notification Bar: desde n/a hasta 1.4.1. | |
| Modificada | Media (6.1) | 0.35% | — | Hasthemes HT Mega | 29/12/2023 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes HT Mega – Absolute Addons For Elementor permite XSS reflejado. Este problema afecta a HT Mega – Absolute Addons For Elementor: desde n/a hasta 2.3.8. | |
| Modificada | Alta (7.2) | 0.53% | — | Stylemixthemes Bookit | 28/12/2023 | 17/6/2026 | Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en StylemixThemes Booking Calendar | Appointment Booking | BookIt. Este problema afecta a Booking Calendar | Appointment Booking | BookIt: desde n/a hasta 2.4.3. | |
| Modificada | Media (5.4) | 0.33% | — | Elegantthemes Divi | 23/12/2023 | 17/6/2026 | Divi theme para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'et_pb_text' del complemento en todas las versiones hasta la 4.23.1 inclusive debido a una sanitización de entrada insuficiente y a un escape de salida en los datos de campo personalizados proporcionados por el usuario.… | |
| Modificada | Media (5.4) | 0.37% | — | Extendthemes Colibri Page Builder | 21/12/2023 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-Site Scripting') en ExtendThemes Colibri Page Builder permite XSS almacenado. Este problema afecta a Colibri Page Builder: desde n/a hasta 1.0.239. | |
| Modificada | Media (4.8) | 0.32% | — | Seosthemes Seos Contact Form | 21/12/2023 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Seosbg Seos Contact Form permite XSS almacenado. Este problema afecta a Seos Contact Form: desde n/a hasta 1.8.0. | |
| Modificada | Alta (7.2) | 0.80% | — | Olivethemes Olive ONE Click Demo Import | 20/12/2023 | 17/6/2026 | Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en Olive Themes Olive One Click Demo Import. Este problema afecta a Olive One Click Demo Import: desde n/a hasta 1.1.1. | |
| Modificada | Crítica (9.8) | 0.59% | — | Spoonthemes Adifier | 20/12/2023 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Spoon themes Adifier - Classified Ads WordPress Theme. Este problema afecta a Adifier - Classified Ads WordPress Theme: desde n/a antes de 3.1.4. | |
| Modificada | Crítica (9.8) | 0.75% | — | Favethemes Houzez | 20/12/2023 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en Favethemes Houzez - Real Estate WordPress Theme. Este problema afecta a Houzez - Real Estate WordPress Theme: desde n/a antes de 2.8.3. | |
| Modificada | Crítica (9.8) | 0.60% | — | Uxthemes Flatsome | 20/12/2023 | 17/6/2026 | Deserialización de vulnerabilidad de datos no confiables en UX-themes Flatsome | Multi-Purpose Responsive WooCommerce Theme. Este problema afecta a Flatsome | Multi-Purpose Responsive WooCommerce Theme: desde n/a hasta 3.17.5. | |
| Modificada | Crítica (9.8) | 0.76% | — | Spoonthemes Couponis | 19/12/2023 | 17/6/2026 | Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Spoonthemes Couponis - Affiliate & Submitting Coupons WordPress Theme. Este problema afecta a Couponis - Affiliate & Submitting Coupons WordPress Theme: desde n/a antes de 2.2. | |
| Modificada | Crítica (9.8) | 0.77% | — | Themesflat Addons FOR Elementor | 19/12/2023 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en Themesflat Themesflat Addons For Elementor. Este problema afecta a Themesflat Addons For Elementor: desde n/a hasta 2.0.0. | |
| Modificada | Media (5.4) | 0.47% | — | Bold-themes Bold Page Builder | 15/12/2023 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en BoldThemes Bold Page Builder permite almacenar XSS. Este problema afecta a Bold Page Builder: desde n/a hasta 4.6.1. | |
| Modificada | Media (6.1) | 0.40% | — | Spoonthemes Adifier | 15/12/2023 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Spoonthemes Adifier - Classified Ads WordPress Theme permite XSS reflejado. Este problema afecta a Adifier - Classified Ads WordPress Theme: desde n/a antes de 3.1.4. | |
| Modificada | Media (4.8) | 0.39% | — | Fancythemes Optin Forms | 14/12/2023 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en FancyThemes Optin Forms – Simple List Building Plugin for WordPress permite almacenar XSS. Este problema afecta a Optin Forms – Simple List Building Plugin for WordPress: desde n/a hasta 1.3.3. |