Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3227▲ 333 respecto a la semana anterior

Críticas / altas1515▲ 30 respecto a la semana anterior

Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior

1876 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-50370	Modificada	Media (5.4)	0.38%	—	Livemeshthemes Wpbakery Page Builder Addons	14/12/2023	17/6/2026	La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Livemesh WPBakery Page Builder Addons by Livemesh permite almacenar XSS. Este problema afecta a los complementos de WPBakery Page Builder by Livemesh: desde n/a hasta 3.5.
CVE-2023-6035	Modificada	Alta (8.8)	0.85%	—	Spider-themes Eazydocs	11/12/2023	17/6/2026	El complemento EazyDocs de WordPress anterior a 2.3.4 no sanitiza ni escapa adecuadamente el parámetro "datos" antes de usarlo en una declaración SQL a través de una acción AJAX, lo que podría permitir que cualquier usuario autenticado, como suscriptores, realice ataques de inyección SQL.
CVE-2023-47781	Modificada	Alta (8.8)	0.30%	—	Thrivethemes Thrive Themes Builder	22/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Thrive Themes Thrive Theme Builder en versiones <= 3.24.2.
CVE-2023-26532	Modificada	Alta (8.8)	0.27%	—	Accesspressthemes Social Auto Poster	22/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento AccessPress Themes Social Auto Poster en versiones <=2.1.4.
CVE-2023-47531	Modificada	Alta (8.8)	0.29%	—	Droitthemes Droit Dark Mode	18/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en DroitThemes Droit Dark Mode. Este problema afecta al Droit Dark Mode: desde n/a hasta 1.1.2.
CVE-2023-28621	Modificada	Media (6.1)	0.47%	—	Wishfulthemes Raise MAG Wishfulthemes Wishful Blog	16/11/2023	17/6/2026	Neutralización inadecuada de la entrada durante la vulnerabilidad de Generación de Páginas Web ('Cross-site Scripting') en los temas de Wishfulthemes Raise Mag y Wishfulthemes Wishful Blog permiten XSS Reflejado. Este problema afecta a Raise Mag: desde n/a hasta 1.0.7; Wishful Blog: desde n/a hasta 2.0.1.
CVE-2023-47549	Modificada	Media (6.1)	0.40%	—	Spider-themes Eazydocs	14/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento 302 response page in spider-themes EazyDocs en versiones <= 2.3.3.
CVE-2023-46207	Modificada	Alta (7.5)	0.51%	—	Stylemixthemes Motors - CAR Dealer, Classifieds & Listing	13/11/2023	17/6/2026	Vulnerabilidad de Server-Side Request Forgery (SSRF) en StylemixThemes Motors – Car Dealer, Classifieds & Listing. Este problema afecta a Motors – Car Dealer, Classifieds & Listing: desde n/a hasta 1.4.6.
CVE-2023-26518	Modificada	Alta (8.8)	0.30%	—	Accesspressthemes WP Tfeed	13/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento WP TFeed de AccessPress Themes en versiones <= 1.6.9.
CVE-2023-28495	Modificada	Alta (8.8)	0.31%	—	Mythemeshop WP Shortcode	12/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento MyThemeShop WP Shortcode by MyThemeShop en versiones <= 1.4.16.
CVE-2023-29428	Modificada	Alta (8.8)	0.31%	—	Superbthemes Superb Social Media Share Buttons AND Follow Buttons	10/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento SuPlugins Superb Social Media Share Buttons and Follow Buttons for WordPress en versiones <= 1.1.3.
CVE-2023-47190	Modificada	Media (5.4)	0.39%	—	Apollo13themes Apollo13 Framework Extensions	8/11/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Autenticada (con permisos de colaboradores o superiores) Almacenada en el complemento Apollo13Themes Apollo13 Framework Extensions en versiones <=1.9.0.
CVE-2023-38391	Modificada	Alta (7.2)	0.68%	—	Themesgrove Onepage Builder	4/11/2023	17/6/2026	La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Themesgrove Onepage Builder permite la inyección SQL. Este problema afecta a Onepage Builder: desde n/a hasta 2.4.1.
CVE-2023-36529	Modificada	Crítica (9.8)	0.68%	—	Favethemes Houzez	3/11/2023	17/6/2026	Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Favethemes Houzez - Real Estate WordPress Theme permite la inyección de SQL. Este problema afecta a Houzez - Real Estate WordPress Theme: desde n/a hasta 1.3.4.
CVE-2023-5707	Modificada	Media (5.4)	0.53%	—	Seothemes SEO Slider	3/11/2023	17/6/2026	El complemento SEO Slider para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'control deslizante' del complemento y meta de publicación en todas las versiones hasta la 1.1.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…
CVE-2023-5362	Modificada	Media (5.4)	0.52%	—	Spicethemes Carousel, Recent Post Slider AND Banner Slider	30/10/2023	17/6/2026	El complemento Carousel, Recent Post Slider y Banner Slider para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'spice_post_slider' en versiones hasta la 2.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…
CVE-2023-46208	Modificada	Media (6.1)	0.33%	—	Stylemixthemes Motors - CAR Dealer, Classifieds & Listing	27/10/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Reflejado no autenticado en el complemento StylemixThemes Motors de Car Dealer, Classifieds & Listing en versiones <= 1.4.6.
CVE-2023-5308	Modificada	Media (5.4)	0.50%	—	Secondlinethemes Podcast Subscribe Buttons	20/10/2023	17/6/2026	El complemento Podcast Subscribe Buttons para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode 'podcast_subscribe' en versiones hasta la 1.4.8 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario insuficientes. Esto hace…
CVE-2023-45379	Modificada	Crítica (9.8)	0.51%	—	Posthemes Posrotatorimg	19/10/2023	9/7/2026	En el módulo "Rotator Img" (posrotatorimg) en versiones al menos hasta 1.1 de PosThemes para PrestaShop, un invitado puede realizar una inyección SQL.
CVE-2023-45102	Modificada	Alta (8.8)	0.25%	—	Otwthemes Blog Manager Light	12/10/2023	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento OTWthemes Blog Manager Light en versiones <= 1.20.
CVE-2023-41728	Modificada	Media (5.4)	0.36%	—	Rescuethemes Rescue Shortcodes	2/10/2023	17/6/2026	Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenada en el complemento Rescue Themes Rescue Shortcodes en versiones <= 2.5.
CVE-2023-41653	Modificada	Media (6.1)	0.41%	—	Bearthemes Sermon'e - Sermons Online	27/9/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en complemento Beplus Sermon'e – Sermons Online <= versiones 1.0.0.
CVE-2023-41237	Modificada	Media (6.1)	0.41%	—	Everestthemes Arya Multipurpose Theme	27/9/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el tema Everest Themes Arya MultiPurpose Pro <= versiones 1.0.8.
CVE-2023-41235	Modificada	Media (6.1)	0.41%	—	Everestthemes Everest News	27/9/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en temas de Everest Tema Everest News Pro en versiones <= 1.1.7.
CVE-2023-30472	Modificada	Media (6.1)	0.38%	—	Mythemeshop URL Shortener	27/9/2023	17/6/2026	Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en MyThemeShop URL Shortener por el complemento MyThemeShop en versiones <= 1.0.17.