Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3231▲ 681 respecto a la semana anterior
Críticas / altas1516▲ 125 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)235▲ 221 respecto a la semana anterior
3264 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.80% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en la página de edición de datos de pedidos de Welcart e-Commerce versiones 2.7 a 2.8.21 permite que un atacante remoto no autenticado inyecte un script arbitrario. | |
| Modificada | Alta (8.8) | 1.2% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Vulnerabilidad de inyección SQL en la página de edición de datos de pedidos de Welcart e-Commerce versiones 2.7 a 2.8.21 permite a un usuario editor (sin autoridad para configurar) o con privilegios superiores realizar operaciones de base de datos no deseadas. | |
| Modificada | Media (4.9) | 0.98% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Vulnerabilidad de inyección SQL en la página Lista de Elementos de Welcart e-Commerce versiones 2.7 a 2.8.21 permite a un usuario con privilegios de autor o superiores obtener información sensible. | |
| Modificada | Media (6.1) | 0.80% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en la página Lista de elementos de Welcart e-Commerce versiones 2.7 a 2.8.21 permite que un atacante remoto no autenticado inyecte un script arbitrario. | |
| Modificada | Media (6.1) | 0.73% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en la página de configuración de pago con tarjeta de crédito de las versiones 2.7 a 2.8.21 de Welcart e-Commerce, permite a un atacante remoto no autenticado inyectar un script arbitrario en la página. | |
| Modificada | Media (6.1) | 0.73% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en el proceso de registro de la página Lista de elementos de Welcart e-Commerce versiones 2.7 a 2.8.21 permite que un atacante remoto no autenticado inyecte un script arbitrario. | |
| Modificada | Alta (7.2) | 1.2% | — | Welcart E-commerce | 27/9/2023 | 17/6/2026 | Las versiones 2.7 a 2.8.21 de Welcart e-Commerce permiten a un usuario con privilegios de editor o superiores cargar un archivo arbitrario en un directorio no autorizado. | |
| Modificada | Alta (8.8) | 0.39% | — | ALL IN ONE B2B FOR Woocommerce Project ALL IN ONE B2B FOR Woocommerce | 25/9/2023 | 17/6/2026 | El complemento de WordPress All in One B2B para WooCommerce hasta la versión 1.0.3 no verifica correctamente los valores nonce en varias acciones, lo que permite a un atacante realizar ataques CSRF. | |
| Modificada | Media (6.1) | 0.41% | — | Tychesoftwares Order Delivery Date FOR Woocommerce | 25/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en Tyche Softwares Order Delivery Date para el complemento WooCommerce en versiones <= 3.20.0. | |
| Modificada | Media (4.8) | 0.47% | — | Nikolov Serial Codes Generator AND Validator With Woocommerce Support | 19/9/2023 | 17/6/2026 | El complemento de WordPress Serial Codes Generator and Validator para WooCommerce anterior a 2.4.15 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad… | |
| Modificada | Media (4.3) | 0.39% | — | Yanco Woocommerce CVR Payment Gateway | 14/9/2023 | 17/6/2026 | El complemento WooCommerce CVR Payment Gateway para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de capacidad de verificación en la acción AJAX refresh_order_cvr_data en versiones hasta 6.1.0. Esto hace posible que los atacantes autenticados con acceso de nivel de colaborador y… | |
| Modificada | Media (5.4) | 0.57% | — | Booster FOR Woocommerce | 14/9/2023 | 17/6/2026 | El complemento Booster for WooCommerce para WordPress es vulnerable Cross-Site Scripting (XSS) almacenado a través de múltiples códigos cortos en versiones hasta la 7.1.0 inclusive debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace… | |
| Modificada | Alta (7.2) | 1.5% | — | Adobe Magento Open SourceAdobe Commerce | 12/9/2023 | 17/6/2026 | Las versiones 2.4.3-p1 (y anteriores) y 2.3.7-p2 (y anteriores) de Adobe Commerce están afectadas por una vulnerabilidad de validación de entrada incorrecta. La explotación de este problema no requiere la interacción del usuario y podría dar lugar a una ejecución de código arbitrario posterior a la autenticación. | |
| Modificada | Media (4.8) | 0.37% | — | Ujwolbastakoti CT Commerce | 6/9/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Ujwol Bastakoti CT Commerce en versiones <= 2.0.1. | |
| Modificada | Crítica (9.8) | 0.63% | — | Mestav E-commerce Software | 5/9/2023 | 17/6/2026 | Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Mestav Software. El software de comercio electrónico permite la inyección de SQL. Este problema afecta al software de comercio electrónico: antes de 20230901. | |
| Modificada | Baja (2.7) | 0.66% | — | Villatheme Orders Tracking FOR Woocommerce | 4/9/2023 | 17/6/2026 | El plugin Orders Tracking for WooCommerce de WordPress versiones anteriores a 1.2.6 no valida el archivo_url parameter cuando se importa un archivo CSV, permitiendo a los usuarios de altos privilegios con la capacidad manage_woocommerce a acceder a cualquier archivo en el servidor web a través de un ataque… | |
| Modificada | Media (4.3) | 0.54% | — | Rednao Woocommerce PDF Invoice Builder | 31/8/2023 | 17/6/2026 | El constructor de facturas PDF de WooCommerce para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función GetInvoiceDetail en versiones hasta la 1.2.89, inclusive. Esto hace posible que los suscriptores vean facturas arbitrarias siempre que puedan adivinar… | |
| Modificada | Media (4.3) | 0.31% | — | Rednao Woocommerce PDF Invoice Builder | 31/8/2023 | 17/6/2026 | El constructor de facturas PDF de WooCommerce para WordPress es vulnerable a la falsificación de petición en sitios cruzados debido a una comprobación de nonce faltante en la función SaveCustomField en versiones hasta la 1.2.90, inclusive. Esto hace posible que atacantes no autenticados creen campos de factura,… | |
| Modificada | Media (4.8) | 0.49% | — | Rednao Woocommerce PDF Invoice Builder | 31/8/2023 | 17/6/2026 | El plugin WooCommerce PDF Invoice Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en versiones hasta la 1.2.90, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos… | |
| Modificada | Media (4.3) | 0.29% | — | Rednao Woocommerce PDF Invoice Builder | 31/8/2023 | 17/6/2026 | El plugin WooCommerce PDF Invoice Builder para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 1.2.90, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función Guardar. Esto hace posible que atacantes no autenticados realicen cambios en las… | |
| Modificada | Alta (8.8) | 0.80% | — | Rednao Woocommerce PDF Invoice Builder | 31/8/2023 | 17/6/2026 | El plugin WooCommerce PDF Invoice Builder para WordPress es vulnerable a inyección SQL a través del parámetro pageId en versiones hasta la 1.2.89, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace… | |
| Modificada | Crítica (9.8) | 1.2% | — | Webtoffee Stripe Payment Plugin FOR Woocommerce | 31/8/2023 | 17/6/2026 | El plugin Stripe Payment Plugin for WooCommerce para WordPress es vulnerable a omisión de autenticación en versiones hasta la 3.7.7, inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un proceso de pago de Stripe a través del plugin. Esto permite a atacantes no autenticados… | |
| Modificada | Media (4.8) | 0.51% | — | Xootix Side Cart Woocommerce | 30/8/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el plugin Side Cart Woocommerce (Ajax) de XootiX para las versiones 2.2 e inferiores. Para explotar esta vulnerabilidad hace falta estar autenticado y tener permisos de administrador o superior. | |
| Modificada | Media (5.4) | 0.43% | — | Woocommerce BOX Office | 30/8/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) el plugin WooCommerce Box Office de WooCommerce que afecta a versiones 1.1.50 e inferiores. Para explotar esta vulnerabilidad hace falta estar autenticado y tener permisos de colaborador o superior. | |
| Modificada | Media (6.1) | 0.38% | — | Bhavikpatel Woocommerce-order-address-print | 30/8/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada en el plugin Woocommerce Order address Print de Bhavik Patel, que afecta a las versiones 3.2 e inferiores. Para explotar esta vulnerabilidad no hace falta estar autenticado. |