Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3681▼ 1026 respecto a la semana anterior
Críticas / altas1478▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)704▲ 634 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.1) | 0.52% | PoC | Algoritmic Customer Email VerificationAI | 16/10/2026 | 16/10/2026 | El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario… | |
| Aplazada | Crítica (9.8) | 0.50% | — | Wpfactory Customer Email Verification FOR WoocommerceAI | 13/8/2026 | 26/8/2026 | El plugin de WordPress Customer Email Verification for WooCommerce anterior a 3.2.6 no valida correctamente el código de activación de la verificación de correo electrónico, basándose en una comparación laxa que un atacante puede satisfacer con un tipo de valor manipulado, lo que permite a usuarios no autenticados… | |
| Analizada | Media (6.5) | 0.45% | — | Wpfactory Customer Email Verification FOR Woocommerce | 15/2/2025 | 17/6/2026 | El complemento Customer Email Verification for WooCommerce para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.9.4 incluida a través de un código corto. Esto permite que atacantes autenticados, con acceso de nivel de colaborador o superior, extraigan datos… | |
| Analizada | Alta (7.5) | 0.48% | — | Wpfactory Customer Email Verification FOR Woocommerce | 12/2/2025 | 17/6/2026 | El complemento Customer Email Verification for WooCommerce para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.9.5 incluida. Esto se debe a la presencia de un código corto que generará un enlace de confirmación con un correo electrónico de marcador de posición. Esto hace… | |
| Aplazada | Alta (8.1) | 0.85% | — | Wpfactory Customer Email Verification FOR WoocommerceAI | 30/4/2024 | 17/6/2026 | El complemento Customer Email Verification para WooCommerce para WordPress es vulnerable a la verificación de correo electrónico y a la omisión de autenticación en todas las versiones hasta la 2.7.4 incluida mediante el uso de un código de activación insuficientemente aleatorio. Esto hace posible que los atacantes no… |