Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5294▲ 2546 respecto a la semana anterior
Críticas / altas2974▲ 1645 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.17% | — | Aipost AI WP WriterAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AIpost AI WP Writer permite Cross Site Request Forgery. Este problema afecta a AI WP Writer: desde n/a hasta 3.8.4.4. | |
| Aplazada | Media (4.3) | 0.23% | — | Aipost AicommentsAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AIpost AIcomments permite Cross-Site Request Forgery. Este problema afecta a AIcomments: desde n/a hasta 1.4.1. | |
| Aplazada | Media (5.3) | 0.31% | — | Aipost AI WP WriterAI | 8/5/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en AIpost AI WP Writer. Este problema afecta a AI WP Writer: desde n/a hasta 3.6.5. | |
| Modificada | Alta (7.5) | 2.0% | 💥 Exploit | Scripts24 IpostScripts24 Itgp | 6/8/2008 | 16/6/2026 | Vulnerabilidad de inyección SQL en go.php de Scripts24 iPost 1.0.1 y iTGP 1.0.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción report. | |
| Modificada | Media (4.3) | 1.3% | — | Ipostmx 2005 | 19/6/2006 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en iPostMX 2005 v2.0 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro RETURNURL en (1) userlogin.cfm y account.cfm (2). | |
| Modificada | Alta (7.5) | 1.1% | — | Ipostmx 2005 | 19/6/2006 | 23/9/2026 | Múltiples vulnerabilidades de inyección SQL en iPostMX 2005 v2.0 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro forum en messagepost.cfm y (2) el parámetro topic en topics.cfm. NOTA: esta entrada fue creada a partir de la información recabada en un blog que ha… |