Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3303▲ 671 respecto a la semana anterior
Críticas / altas1545▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)251▲ 239 respecto a la semana anterior
3389 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 5.2% | 💥 Exploit | Cozmoslabs Translatepress | 19/9/2022 | 17/6/2026 | El plugin Translate Multilingual sites de WordPress versiones anteriores a 2.3.3, es vulnerable a una inyección SQL autenticada. Al añadir un nuevo idioma (por medio de la página de configuración) que contenga determinados caracteres especiales, pueden sobrepasarse las marcas de la consulta SQL y puede inyectarse una… | |
| Modificada | Media (4.3) | 0.34% | — | Wordpress Ping Optimizer Project Wordpress Ping Optimizer | 19/9/2022 | 17/6/2026 | El plugin Ping Optimizer de WordPress versiones anteriores a 2.35.1.3.0, no presenta una comprobación de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF | |
| Modificada | Media (5.3) | 3.7% | 💥 Exploit | Transposh Wordpress Translation | 6/9/2022 | 17/6/2026 | El plugin Transposh WordPress Translation para WordPress es vulnerable a la divulgación de información confidencial a usuarios no autenticados en versiones hasta 1.0.8.1 incluyéndola. Esto es debido a la insuficiente comprobación de permisos en la acción AJAX "tp_history" y a la insuficiente restricción de los datos… | |
| Modificada | Media (5.3) | 4.8% | 💥 Exploit | Transposh Wordpress Translation | 6/9/2022 | 17/6/2026 | El plugin Transposh WordPress Translation para WordPress es vulnerable a cambios de configuración no autorizados por parte de usuarios no autenticados en versiones hasta 1.0.8.1 incluyéndola. Esto es debido a una insuficiente comprobación de permisos en la acción AJAX "tp_translation" y en la configuración por… | |
| Modificada | Alta (7.5) | 0.78% | — | Hcltech Versionvault Express | 30/8/2022 | 17/6/2026 | Un usuario no autenticado puede sobrecargar una parte de HCL VersionVault Express y causar una denegación de servicio | |
| Modificada | Media (6.5) | 0.46% | — | Hcltech Versionvault Express | 30/8/2022 | 17/6/2026 | HCL VersionVault Express expone las credenciales del administrador | |
| Modificada | Media (5.4) | 0.63% | — | Thealpinepress Alpine Phototile FOR Pinterest | 23/8/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (admin+) Almacenado en el plugin Alpine Press Alpine PhotoTile for Pinterest versiones anteriores a 1.3.1 incluyéndola, en WordPress. | |
| Modificada | Media (5.3) | 0.95% | — | Presstigers Simple JOB Board | 22/8/2022 | 17/6/2026 | El plugin Simple Job Board de WordPress versiones anteriores a 2.10.0, es susceptible de ser listado en el directorio, lo que permite el listado público de los currículos subidos en determinadas configuraciones. | |
| Modificada | Alta (8.8) | 1.6% | — | Radiustheme Team - Wordpress Team Members Showcase | 22/8/2022 | 17/6/2026 | El plugin Team de WordPress versiones anteriores a 4.1.2, contiene un archivo que podría permitir a cualquier usuario autenticado descargar archivos arbitrarios del servidor por medio de un vector de salto de ruta. Además, el archivo también será eliminado después de que su contenido sea devuelto al usuario | |
| Modificada | Alta (7.2) | 1.7% | — | Transposh Wordpress Translation | 22/8/2022 | 17/6/2026 | El plugin Transposh WordPress Translation de WordPress versiones anteriores a 1.0.8, no comprueba su configuración de depuración, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo un RCE. | |
| Modificada | Alta (7.2) | 1.4% | — | Transposh Wordpress Translation | 22/8/2022 | 17/6/2026 | El plugin Transposh WordPress Translation de WordPress versiones hasta 1.0.8, no sanea y escapa de los parámetros order y orderby antes de usarlos en una sentencia SQL, conllevando a una inyección SQL | |
| Modificada | Media (6.5) | 1.0% | — | Transposh Wordpress Translation | 22/8/2022 | 17/6/2026 | El plugin Transposh WordPress Translation de WordPress versiones hasta 1.0.8, expone un par de acciones confidenciales como "tp_reset" bajo la pestaña Utilities (/wp-admin/admin.php?page=tp_utils), que pueden ser usadas/ejecutadas como el usuario menos privilegiado. Básicamente todas las funcionalidades de Utilidades… | |
| Modificada | Alta (8) | 0.39% | — | Thimpress WP Hotel Booking | 22/8/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ThimPress WP Hotel Booking versiones anteriores a 1.10.5, incluyéndola, en WordPress. | |
| Modificada | Media (5.4) | 0.34% | — | Transposh Wordpress Translation | 22/8/2022 | 17/6/2026 | El plugin Transposh WordPress Translation de WordPress versiones anteriores a 1.0.8, no presenta una comprobación de tipo CSRF en su acción tp_translation AJAX, lo que podría permitir a atacantes a hacer que usuarios autorizados añadan una traducción. Dada una falta de saneo en el parámetro tk0, esto podría conllevar… | |
| Modificada | Media (5.4) | 0.67% | — | Transposh Wordpress Translation | 22/8/2022 | 17/6/2026 | El plugin Transposh WordPress Translation de WordPress versiones anteriores a 1.0.8, no sanea ni escapa del parámetro tk0 de la acción AJAX tp_translation, lo que conlleva a un problema de tipo Cross-Site Scripting Almacenado, que se ejecutará en el panel de administración del plugin. El rol mínimo necesario para… | |
| Modificada | Media (6.1) | 1.6% | 💥 Exploit | Transposh Wordpress Translation | 22/8/2022 | 17/6/2026 | El plugin Transposh WordPress Translation de WordPress versiones anteriores a 1.0.8, no sanea y escapa del parámetro a por medio de una acción AJAX (disponible tanto para usuarios no autenticados como autenticados cuando la librería curl está instalada) antes de devolverlo a la respuesta, conllevando a un problema de… | |
| Modificada | Media (6.1) | 0.51% | — | Motopress Timetable AND Event Schedule | 16/8/2022 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en MotoPress Timetable and Event Schedule versiones hasta 1.4.06. Esto afecta a una parte desconocida del archivo /wp/?cpmvc_id=1&cpmvc_do_action=mvparse&f=datafeed&calid=1&month_index=1&method=adddetails&id=2 del componente… | |
| Modificada | Media (6.1) | 0.62% | — | Motopress Timetable AND Event Schedule | 16/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en MotoPress Timetable and Event Schedule. Ha sido calificada como problemática. Está afectada por este problema una funcionalidad desconocida del archivo /wp-admin/admin-ajax.php del componente Quick Edit. La manipulación del argumento post_title con la entrada (img src=x… | |
| Modificada | Media (4.8) | 0.61% | — | Najeebmedia Wordpress Comments Fields | 8/8/2022 | 17/6/2026 | El plugin Comments Fields de WordPress versiones anteriores a 4.1, no escapa del mensaje de error de campo, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está desautorizada | |
| Modificada | Alta (8.8) | 3.6% | — | Devexpress | 3/8/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de DevExpress. Es requerida autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en la biblioteca SafeBinaryFormatter. El problema es debido a que no son comprobados apropiadamente los… | |
| Modificada | Media (6.1) | 0.68% | — | Sigmaplugin Advanced Wordpress Reset | 1/8/2022 | 17/6/2026 | El plugin Advanced WordPress Reset de WordPress versiones anteriores a 1.6, no escapa a algunas URLs generadas antes de devolverlas en los atributos href de las páginas del panel de control del administrador, conllevando a un ataque de tipo Cross-Site Scripting Reflejado | |
| Analizada | Crítica (9.8) | 4.4% | 💥 Exploit | Codepress Visitor Statistics | 25/7/2022 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL no autenticada (SQLi) en el plugin Osamaesh WP Visitor Statistics versiones anteriores a 5.7 incluyéndola, en WordPress | |
| Modificada | Media (6.1) | 1.5% | 💥 Exploit | Draftpress Header Footer Code Manager | 25/7/2022 | 17/6/2026 | El plugin Header Footer Code Manager de WordPress versiones anteriores a 1.1.24, no escapa de las URLs generadas antes de devolverlas en atributos en una página de administración, conllevando a un ataque de tipo Cross-Site Scripting Reflejado | |
| Modificada | Media (5.3) | 0.85% | — | Wbcomdesigns Buddypress Group Reviews | 18/7/2022 | 17/6/2026 | El plugin Wbcom Designs - BuddyPress Group Reviews para WordPress es vulnerable a cambios de configuración no autorizados y a una modificación de revisiones debido a una falta de comprobaciones de capacidad y a la comprobación inapropiada de nonce en varias funciones relacionadas con dichas acciones en versiones hasta… | |
| Modificada | Media (5.9) | 1.1% | — | Cisco ExpresswayCisco Telepresence Video Communication Server | 6/7/2022 | 17/6/2026 | Múltiples vulnerabilidades en la API y en la interfaz de administración basada en web de la serie Expressway de Cisco y del servidor de comunicaciones de vídeo (VCS) de Cisco TelePresence podrían permitir a un atacante remoto sobrescribir archivos arbitrarios o conducir ataques de envenenamiento de bytes nulos en un… |