Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3389 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.28% | — | Pluginus Wolf - Wordpress Posts Bulk Editor AND Products Manager Professional | 17/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento realmag777 WOLF – WordPress Posts Bulk Editor and Manager Professional en versiones <= 1.0.7.1. | |
| Modificada | Media (5.3) | 3.9% | 💥 Exploit | Wordpress | 16/10/2023 | 17/6/2026 | El complemento Popup Builder de WordPress hasta la versión 4.1.15 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenados incluso cuando la capacidad unfiltered_html no está permitida… | |
| Modificada | Media (5.4) | 0.40% | — | Blubrry Powerpress | 16/10/2023 | 17/6/2026 | El complemento PowerPress Podcasting por el complemento Blubrry WordPress anterior a 11.0.12 no sanitiza ni escapa del campo de URL de medios en las publicaciones, lo que podría permitir a los usuarios con privilegios tan bajos como colaborador inyectar scripts web arbitrarios que podrían apuntar a un administrador o… | |
| Modificada | Media (5.4) | 0.39% | — | Iptanus Wordpress File Upload | 16/10/2023 | 17/6/2026 | El complemento WordPress File Upload de WordPress anterior a 4.23.3 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como los contribuyentes, realizar ataques de Cross-Site Scripting almacenados. | |
| Modificada | Alta (8.8) | 0.72% | — | Igexsolutions Wpschoolpress | 16/10/2023 | 17/6/2026 | El complemento School Management System de WordPress anterior a 2.2.5 utiliza la función WordPress esc_sql() en un campo no delimitado por comillas y no preparó primero la consulta, lo que lleva a una inyección de SQL explotable por usuarios con privilegios relativamente bajos, como los Profesores. | |
| Modificada | Media (5.4) | 0.31% | — | Codedraft Mediabay - Wordpress Media Library Folders | 16/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Codedrafty Mediabay – Media Library Folders en versiones <= 1.6. | |
| Modificada | Media (4.3) | 1.0% | — | WordpressFedoraproject Fedora | 13/10/2023 | 5/10/2026 | Exposición de Información Confidencial a un Actor No Autorizado en WordPress desde 6.3 hasta 6.3.1, desde 6.2 hasta 6.2.2, desde 6.1 hasta 6.13, desde 6.0 hasta 6.0.5, desde 5.9 hasta 5.9.7, desde 5.8 hasta 5.8.7, del 5.7 al 5.7.9, del 5.6 al 5.6.11, del 5.5 al 5.5.12, del 5.4 al 5.4.13, del 5.3 al 5.3.15, del 5.2 al… | |
| Modificada | Media (5.4) | 0.79% | — | WordpressWordpress Gutenberg | 13/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenada en WordPress core 6.3 a 6.3.1, de 6.2 a 6.2.2, de 6.1 a 6.1.3, de 6.0 a 6.0.5, de 5.9 a 5.9.7 y versiones del complemento Gutenberg en versiones <= 16.8.0. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activa💥 Exploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Modificada | Alta (8.8) | 0.26% | — | Pressified Sendpress | 10/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento SendPress Newsletters en versiones <= 1.22.3.31. | |
| Modificada | Media (5.4) | 0.48% | — | Geomywp GEO MY Wordpress | 10/10/2023 | 17/6/2026 | El complemento GEO my WordPress para WordPress es vulnerable a Cross-Site Scripting almacenado a través de códigos cortos en versiones hasta la 4.0 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.40% | — | Ink361 Instagram FOR Wordpress | 4/10/2023 | 17/6/2026 | El complemento Instagram de WordPress para WordPress es vulnerable a Cross-Site Scripting (XSS) a través de shortcodes en versiones hasta la 2.1.6 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (6.5) | 0.23% | — | Thimpress WP Pipes | 3/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento ThimPress WP Pipes en versiones <= 1.4.0. | |
| Modificada | Alta (8.8) | 0.27% | — | Draftpress Header Footer Code Manager | 3/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento 99robots Header Footer Code Manager en versiones <= 1.1.34. | |
| Modificada | Alta (8.8) | 0.25% | — | Presspage Smarty FOR Wordpress | 3/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Smarty de PressPage Entertainment Inc. para WordPress en versiones <= 3.1.35. | |
| Modificada | Media (4.8) | 0.36% | — | I13websolution Wordpress Publish Post Email Notification | 2/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en complemento I Thirteen Web Solution WordPress publish post email notification en versiones <= 1.0.2.2. | |
| Modificada | Media (4.8) | 0.37% | — | Pressified Sendpress | 2/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento SendPress Newsletters en versiones <= 1.22.3.31. | |
| Modificada | Media (5.3) | 0.26% | — | Cisco Mobility Express Software | 27/9/2023 | 17/6/2026 | Una vulnerabilidad en el búfer de memoria del software AireOS del Cisco Wireless LAN Controller (WLC) podría permitir que un atacante adyacente no autenticado cause pérdidas de memoria que eventualmente podrían provocar el reinicio del dispositivo. Esta vulnerabilidad se debe a pérdidas de memoria causadas por la… | |
| Modificada | Media (6.1) | 0.39% | — | Dev4press GD Security Headers | 27/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento Milan Petrovic GD Security Headers en versiones <= 1.6.1. | |
| Modificada | Media (4.8) | 0.47% | — | Translate Wordpress With Gtranslate | 25/9/2023 | 17/6/2026 | El complemento Translate WordPress con GTranslate WordPress anterior a 3.0.4 no sanitiza y escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenados incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (5.4) | 0.51% | — | Wpartisan Wordpress Charts | 20/9/2023 | 17/6/2026 | El complemento WordPress Charts para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'wp_charts' en versiones hasta la 0.7.0 inclusive debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que… | |
| Modificada | Media (5.5) | 0.60% | — | Apache Commons Compress | 14/9/2023 | 17/6/2026 | "Vulnerabilidad de Validación de Entrada Incorrecta, Consumo de Recursos Incontrolado en Apache Commons Compress en el análisis TAR. Este problema afecta a Apache Commons Compress: desde 1.22 antes de 1.24.0. Se recomienda a los usuarios actualizar a la versión 1.24.0, que soluciona el problema. Un tercero puede crear… | |
| Modificada | Media (5.4) | 0.55% | — | Mappresspro Mappress | 12/9/2023 | 17/6/2026 | El complemento MapPress Maps de WordPress para WordPress es vulnerable a Cross-Site Scripting almacenado a través de código corto 'mappress' en versiones hasta 2.88.4 incluida, debido a la insuficiente sanitización de entrada y salida que escapa en los atributos proporcionados por el usuario. Esto hace posible que los… | |
| Modificada | Media (6.4) | 0.42% | — | Wordpress Social Login Project Wordpress Social Login | 6/9/2023 | 17/6/2026 | El plugin WordPress Social Login para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del shortcode "wordpress_social_login_meta" en versiones hasta, e incluyendo, la 3.0.4 debido a la insuficiente sanitización de entrada y escape de salida en los atributos suministrados por el usuario. Esto… | |
| Modificada | Media (4.8) | 0.99% | 💥 PoC | Userprivatefiles Wordpress File Sharing Plugin | 5/9/2023 | 17/6/2026 | El plugin WordPress File Sharing para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través de la configuración de administración en versiones hasta, e incluyendo, la 2.0.3 debido a la insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes autenticados, con permisos… |