Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior
Críticas / altas1863▼ 1157 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaCrítica (9.8)0.18%—Click5 CRMAI11/10/202613/10/2026
El complemento click5 CRM add-on to Contact Form 7 WordPress, versión 1.0.4 y anteriores, no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Contact Form 7 WordPress, versión…
AplazadaCrítica (9.8)0.18%—Click5 CRMAI11/10/202613/10/2026
El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no realiza comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, ni se asegura de que la opción a actualizar pertenezca al complemento click5 CRM add-on to Gravity Forms para WordPress…
AplazadaCrítica (9.8)0.18%—Click5 CRMAI11/10/202613/10/2026
El complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3 y anteriores no dispone de comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, y no verifica que la opción a actualizar pertenezca al complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3…
AplazadaCrítica (9.8)0.18%—Click5 CRMAI11/10/202613/10/2026
El complemento click5 CRM add-on to Ninja Forms WordPress plugin en versión 1.0.1 y anteriores no dispone de controles de autorización y CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Ninja Forms WordPress plugin en…