Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5065▲ 1826 respecto a la semana anterior
Críticas / altas2825▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.4) | 0.20% | — | BBP Style PackAI | 1/10/2026 | 1/10/2026 | El plugin bbp style pack para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'display_name (via /wp-admin/profile.php) + bbp_reply_content (via bbPress reply form)' en todas las versiones hasta la 6.4.8 incluida, debido a una sanitización insuficiente de la… | |
| Aplazada | Media (6.4) | 0.33% | — | BBP Style PackAI | 11/7/2026 | 13/7/2026 | El plugin bbp Style Pack para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones hasta la 6.4.5 incluida a través de la función Topic Form Additional Fields. Esto se debe a un saneamiento insuficiente de la entrada en bsp_topic_fields_form_save() (que escribe… | |
| Modificada | Media (5.4) | 0.39% | — | Rewweb BBP Style Pack | 16/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenadas en el complemento Robin Wilson bbp style pack en versiones <= 5.6.7. | |
| Modificada | Media (6.1) | 0.39% | — | BBP Style Pack Project BBP Style Pack | 22/6/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin bbp style pack de Robin Wilson, en las versiones <= 5.5.5. |