Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5119▲ 1971 respecto a la semana anterior
Críticas / altas2827▲ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior
10 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.18% | — | Maxfoundry MaxgalleriaAI | 1/10/2026 | 1/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en MaxGalleria, versiones <= 6.5.3. | |
| Aplazada | Media (6.5) | 0.47% | — | Fullscreen GalleriaAI | 16/8/2026 | 20/8/2026 | El plugin Fullscreen Galleria para WordPress es vulnerable a inyección SQL genérica mediante el atributo 'href' en el contenido de la entrada en todas las versiones hasta la 1.6.12 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la… | |
| Aplazada | Media (4.3) | 0.24% | — | Maxgalleria Media Library FoldersAI | 14/2/2026 | 17/6/2026 | El plugin Media Library Folders para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 8.3.6, inclusive, a través de las funciones delete_maxgalleria_media() y maxgalleria_rename_image() debido a la falta de validación en una clave controlada por el usuario. Esto permite a… | |
| Aplazada | Alta (7.1) | 0.39% | — | S Wordpress Galleria WP GalleriaAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en S WordPress Galleria permite XSS reflejado. Este problema afecta a WordPress Galleria desde n/d hasta la versión 1.4. | |
| Aplazada | Media (6.4) | 0.27% | — | Maxfoundry MaxgalleriaAI | 18/6/2024 | 17/6/2026 | El complemento MaxGalleria para WordPress es vulnerable a cross-site scripting almacenado a través del código corto maxgallery_thumb del complemento en todas las versiones hasta la 6.4.4 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Aplazada | Media (4.3) | 0.61% | — | Maxfoundry MaxgalleriaAI | 2/5/2024 | 17/6/2026 | El complemento MaxGalleria para WordPress es vulnerable a la carga de imágenes no autorizada debido a una falta de verificación de capacidad en la función add_media_library_images_to_gallery en todas las versiones hasta la 6.4.2 incluida. Esto hace posible que atacantes autenticados, con acceso de suscriptor o… | |
| Aplazada | Media (6.5) | 0.35% | — | Petri Damsten Fullscreen GalleriaAI | 27/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Petri Damstén Fullscreen Galleria permite XSS almacenado. Este problema afecta a Fullscreen Galleria: desde n/a hasta 1.6.11. | |
| Modificada | Media (6.5) | 0.22% | — | Galleria Project Galleria | 11/7/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en el plugin Galleria de Andy Whalen en las versiones <= 1.0.3. | |
| Modificada | Media (4.8) | 0.56% | — | Maxfoundry Maxgalleria | 18/3/2022 | 17/6/2026 | Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenada y Autenticada (rol de autor o usuario superior) en el plugin MaxGalleria de WordPress (versión 6.2.5) | |
| Modificada | Media (6.8) | 3.8% | 💥 Exploit | Miro International Galleria | 6/7/2006 | 16/6/2026 | Una vulnerabilidad de fichero PHP remoto en galleria.html.php en Galleria Mambo Module en su versión 1.0 y anteriores para Mambo permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro mosConfig_absolute_path. |