Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5216▲ 2468 respecto a la semana anterior
Críticas / altas2932▲ 1606 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)218▲ 45 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.29% | — | FoosalesAI | 10/10/2026 | 13/10/2026 | El plugin FooSales – Point of Sale (POS) for WooCommerce para WordPress es vulnerable a escalada de privilegios mediante apropiación de cuenta en todas las versiones hasta la 1.43.0, inclusive. Esto se debe a que el plugin no valida correctamente la identidad del usuario antes de actualizar sus detalles, como el… | |
| Aplazada | Alta (8.8) | 0.23% | — | FoosalesAI | 9/10/2026 | 9/10/2026 | El plugin FooSales para WordPress anterior a la versión 1.43.3 no verifica que una llamada autenticada esté autorizada para actuar como el usuario que nombra una solicitud, permitiendo que cualquier usuario autenticado haga que el plugin FooSales para WordPress anterior a la versión 1.43.3 actúe como otro usuario… |