Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 575 respecto a la semana anterior
Críticas / altas1868▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 627 respecto a la semana anterior
Más filtros
8 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.30% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM de Contact Form 7 para WordPress hasta la versión 1.0.4 no desinfecta ni escapa el contenido enviado a través de un punto final no autenticado antes de mostrarlo nuevamente en una página de administración, lo que genera vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)… | |
| Aplazada | Alta (8.8) | 0.30% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no sanitiza ni escapa el contenido enviado a través de un punto de acceso sin autenticación antes de mostrarlo de nuevo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS)… | |
| Aplazada | Alta (8.8) | 0.30% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | La extensión click5 CRM del complemento WPForms de WordPress hasta la versión 1.0.3 no desinfecta ni escapa el contenido enviado a través de un punto final sin autenticación antes de devolverlo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado que… | |
| Aplazada | Alta (8.8) | 0.30% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM add-on para Ninja Forms WordPress versión 1.0.1 y anteriores no desinfecta ni escapa el contenido enviado a través de un punto de acceso no autenticado antes de mostrarlo nuevamente en una página de administración, lo que da lugar a XSS almacenado que podría utilizarse contra usuarios con… | |
| Aplazada | Crítica (9.8) | 0.18% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM add-on to Contact Form 7 WordPress, versión 1.0.4 y anteriores, no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Contact Form 7 WordPress, versión… | |
| Aplazada | Crítica (9.8) | 0.18% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no realiza comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, ni se asegura de que la opción a actualizar pertenezca al complemento click5 CRM add-on to Gravity Forms para WordPress… | |
| Aplazada | Crítica (9.8) | 0.18% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3 y anteriores no dispone de comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, y no verifica que la opción a actualizar pertenezca al complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3… | |
| Aplazada | Crítica (9.8) | 0.18% | — | Click5 CRMAI | 11/10/2026 | 13/10/2026 | El complemento click5 CRM add-on to Ninja Forms WordPress plugin en versión 1.0.1 y anteriores no dispone de controles de autorización y CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Ninja Forms WordPress plugin en… |