Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2761▲ 5 respecto a la semana anterior
Críticas / altas1274▼ 254 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)245▲ 227 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.49% | — | Advanced Ajax Page LoaderAI | 9/7/2024 | 17/6/2026 | El complemento Advanced AJAX Page Loader para WordPress es vulnerable a Cross-Site Request Forgery para la carga arbitraria de archivos en versiones hasta la 2.7.7 incluida. Esto se debe a que falta la validación nonce en la función 'admin_init_AAPL' y a la falta de validación del tipo de archivo en la función… | |
| Modificada | Media (5.3) | 1.3% | — | Advanced Ajax Page Loader Project Advanced Ajax Page Loader | 22/8/2019 | 17/6/2026 | El plugin advanced-ajax-page-loader anterior a la versión 2.7.7 para WordPress no tiene protección contra la lectura de archivos cargados cuando no está conectado. |