Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5259▲ 2485 respecto a la semana anterior

Críticas / altas2957▲ 1616 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior

1877 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-17239	Modificada	Media (6.1)	0.92%	—	Wpfactory Download Plugins AND Themes From Dashboard	7/10/2019	17/6/2026	El archivo includes/settings/class-alg-download-plugins-settings.php en el plugin download-plugins-dashboard versiones hasta 1.5.0 para WordPress, presenta múltiples problemas de tipo XSS almacenado no autenticado.
CVE-2015-9429	Modificada	Media (6.5)	0.87%	—	Yithemes Yith Maintenance Mode	26/9/2019	17/6/2026	El plugin yith-maintenance-mode versiones anteriores a 1.2.0 para WordPress, presenta una vulnerabilidad de tipo CSRF con un XSS resultante por medio del parámetro panel_page de wp-admin/themes.php?page=yith-maintenance-mode.
CVE-2014-10396	Modificada	Alta (7.5)	3.2%	—	Organizedthemes Epic	20/9/2019	17/6/2026	El tema epic hasta el 07-09-2014 para WordPress, permite las descargas de archivos arbitrarias mediante el parámetro file en el archivo includes/download.php.
CVE-2016-11004	Modificada	Alta (8.8)	1.9%	—	Elegantthemes Monarch	20/9/2019	17/6/2026	El plugin Elegant Themes Monarch versiones anteriores a 1.2.7 para WordPress, presenta una escalada de privilegios.
CVE-2016-11003	Analizada	Alta (8.8)	1.9%	—	Elegantthemes Bloom	20/9/2019	17/6/2026	El plugin Elegant Themes Bloom versiones anteriores a 1.1.1 para WordPress, presenta una escalada de privilegios.
CVE-2016-11002	Modificada	Alta (8.8)	1.9%	—	Elegantthemes Extra	20/9/2019	17/6/2026	El tema Elegant Themes Extra versiones anteriores a 1.2.4 para WordPress, presenta una escalada de privilegios.
CVE-2016-10982	Modificada	Alta (8.8)	0.73%	—	Kentothemes Kento-post-view-counter	17/9/2019	17/6/2026	El plugin kento-post-view-counter versiones hasta 2.8 para WordPress, presenta una vulnerabilidad de tipo CSRF de wp-admin/admin.php?page=kentopvc_settings.
CVE-2016-10981	Modificada	Media (6.1)	0.96%	—	Kentothemes Kento-post-view-counter	17/9/2019	17/6/2026	El plugin kento-post-view-counter versiones hasta 2.8 para WordPress, presenta una vulnerabilidad de tipo XSS almacenado por medio del parámetro kento_pvc_numbers_lang, kento_pvc_today_text o kento_pvc_total_text.
CVE-2016-10980	Modificada	Media (6.1)	0.96%	—	Kentothemes Kento-post-view-counter	17/9/2019	17/6/2026	El plugin kento-post-view-counter versiones hasta 2.8 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro kento_pvc_geo.
CVE-2016-10961	Modificada	Media (6.1)	1.0%	—	Inkthemes Colorway	16/9/2019	17/6/2026	El tema colorway versiones anteriores a 3.4.2 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro contactName.
CVE-2016-10953	Modificada	Media (5.4)	0.76%	—	Headwaythemes Headway	13/9/2019	17/6/2026	El tema Headway versiones anteriores a 3.8.9 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del campo license key.
CVE-2018-21013	Modificada	Crítica (9.8)	2.0%	—	Upperthemes Swape	9/9/2019	17/6/2026	El tema Swape versiones anteriores a 1.2.1 para WordPress, presenta un control de acceso incorrecto, como es demostrado al permitir nuevas cuentas de administrador por medio de vectores que involucran xmlPath en el archivo wp-admin/admin-ajax.php.
CVE-2019-15821	Modificada	Alta (7.5)	11%	—	Bold-themes Bold Page Builder	30/8/2019	17/6/2026	El plugin bold-page-builder anterior de la versión 2.3.2 para WordPress no tiene protección contra la modificación de configuraciones e importación de datos.
CVE-2015-9379	Modificada	Media (6.1)	0.95%	—	Ithemes Builder Style Manager	28/8/2019	17/6/2026	iThemes Builder Style Manager anterior a 0.7.7 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg().
CVE-2015-9378	Modificada	Media (6.1)	0.95%	—	Ithemes Builder Theme Market	28/8/2019	17/6/2026	iThemes Builder Theme Market antes de 5.1.27 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg().
CVE-2015-9377	Modificada	Media (6.1)	0.95%	—	Ithemes Builder Theme Depot	28/8/2019	17/6/2026	iThemes Builder Theme Depot antes de 5.0.30 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg().
CVE-2015-9376	Modificada	Media (6.1)	0.95%	—	Ithemes Mobile	28/8/2019	17/6/2026	iThemes Mobile antes de 1.2.8 para WordPress tiene una vulnerabilidad XSS a través de add_query_arg () y remove_query_arg ().
CVE-2015-9375	Modificada	Media (6.1)	0.95%	—	Ithemes Table Rate Shipping	28/8/2019	17/6/2026	La extensión de envío de tarifa de tabla para iThemes Exchange antes de 1.1.0 para WordPress tiene XSS a través de add_query_arg () y remove_query_arg ().
CVE-2015-9374	Modificada	Media (6.1)	0.95%	—	Ithemes Stripe	28/8/2019	17/6/2026	la extensión Stripe para iThemes Exchange antes de 1.2.0 para WordPress tiene una vulnerabilidad XSS a través de add_query_arg () y remove_query_arg ().
CVE-2015-9373	Modificada	Media (6.1)	0.95%	—	Webdevstudios Ithemes Paypal PRO	28/8/2019	17/6/2026	La extensión PayPal Pro para iThemes Exchange anterior de la versión de 1.1.0 para WordPress tiene una vulnerabilidad XSS a través de add_query_arg () y remove_query_arg ().
CVE-2015-9372	Modificada	Media (6.1)	0.95%	—	Ithemes Membership	28/8/2019	17/6/2026	El complemento de pertenencia para iThemes Exchange anterior a 1.3.0 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg().
CVE-2015-9371	Modificada	Media (6.1)	0.95%	—	Ithemes Manual Purchases	28/8/2019	17/6/2026	El complemento compras manuales para iThemes Exchange antes de 1.1.0 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg().
CVE-2015-9370	Modificada	Media (6.1)	0.95%	—	Ithemes Invoices	28/8/2019	17/6/2026	El complemento Facturas para iThemes Exchange antes de 1.4.0 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg().
CVE-2015-9369	Modificada	Media (6.1)	0.95%	—	Ithemes Easy US Sales Taxes	28/8/2019	17/6/2026	El Add-on Easy US Sales Taxes para iThemes Exchange versiones anteriores a 1.1.0 para WordPress, presenta una vulnerabilidad de tipo XSS por medio de las funciones add_query_arg() y remove_query_arg()
CVE-2015-9368	Modificada	Media (6.1)	0.95%	—	Ithemes Easy EU Value Added (vat) Taxes	28/8/2019	17/6/2026	El Add-on Easy EU Value Added (VAT) Taxes para iThemes Exchange versiones anteriores a 1.2.0 para WordPress, tiene una vulnerabilidad de tipo XSS por medio de las funciones add_query_arg() y remove_query_arg().