Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4728▲ 1690 respecto a la semana anterior
Críticas / altas2619▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 1 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 4.6% | — | Solvercircle WP Icommerce | 20/9/2021 | 17/6/2026 | La funcionalidad Orders en el plugin WP iCommerce de WordPress versiones hasta 1.1.1 presenta un parámetro "order_id" que no ha sido saneado, escapado o comprobado antes de insertarse en una sentencia SQL, conllevando a una inyección SQL. La funcionalidad está disponible para usuarios con pocos privilegios, como los… | |
| Modificada | Media (4.3) | 1.7% | 💥 Exploit | GTP Icommerce | 18/1/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en GTP iCommerce que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) cat y (2) subcat. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen… |