Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5205▲ 2467 respecto a la semana anterior

Críticas / altas2921▲ 1601 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior

11 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-53464	Aplazada	Media (5.9)	0.30%	—	Onlineoptimisation WP Mailto Links^AI	22/9/2025	17/6/2026	Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Online Optimisation WP Mailto Links wp-mailto-links que permite XSS almacenado. Este problema afecta a WP Mailto Links: desde n/a hasta <= 3.1.4.
CVE-2023-5109	Modificada	Media (5.4)	0.48%	—	Ironikus WP Mailto Links	20/10/2023	17/6/2026	El complemento WP Mailto Links – Protect Email Addresses para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'wpml_mailto' en versiones hasta la 3.1.3 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario…
CVE-2009-1499	Modificada	Alta (7.5)	1.8%	💥 Exploit	Joomla!Joomla COM Mailto	1/5/2009	16/6/2026	Vulnerabilidad de inyección de SQL en el componente MailTo (alias com_mailto) en Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro artículo (article) en index.php. NOTA: SecurityFocus indica que esta cuestión ha sido discutida por el vendedor.
CVE-2008-4103	Modificada	Media (5)	1.5%	—	Joomla COM Mailto	18/9/2008	16/6/2026	El componente mailto (alias com_mailto) en Joomla! 1.5 y versiones anteriores 1.5.7 que envía un mensaje de e-mail sin validar la URL, el cual permite a los atacantes remotos enviar spam.
CVE-2002-1271	Modificada	Alta (7.5)	3.6%	—	Perl-mailtools	12/11/2002	16/6/2026	El módulo Perl Mail:Mailer en el paquete perl-MailTools 1.47 y anteriores usa mailx como el programa de correo por defecto, lo que permite a atacantes remotos ejecutar comandos arbitrarios insertándolos en el cuerpo del correo, que es entonces procesado por mailx
CVE-2002-0751	Modificada	Alta (7.5)	2.7%	—	Cgiscript.net Csmailto	12/8/2002	16/6/2026	El script cgi csMailto.cgi permite que atacantes remotos usen csMailto como un "proxy de spam" y envíen mail a cualquier usario, por medio de los parámetros "form-to", "form-from" o "form-results".
CVE-2002-0750	Modificada	Media (5)	2.1%	—	Cgiscript.net Csmailto	12/8/2002	16/6/2026	El script cgi csMailto.cgi permite que atacantes remotos lean cualquier fichero, especificando el nombre del fichero en el campo "form-attachment".
CVE-2002-0749	Modificada	Alta (7.5)	11%	💥 Exploit	Cgiscript.net Csmailto	12/8/2002	16/6/2026	El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".
CVE-2002-0752	Modificada	Media (5)	2.0%	—	Cgiscript.net Csmailto	12/8/2002	16/6/2026	El script cgi csMailto.cgi deja datos en un fichero que es accesible desde el documento raíz del web, lo que permitiría que atacantes remotos obtengan información privada accediendo a estos ficheros.
CVE-2001-1188	Modificada	Alta (7.5)	5.6%	💥 Exploit	Brian Dorricott Mailto	11/12/2001	16/6/2026	mailto.exe en Brian Dorricott MAILTO 1.0.9 y versiones anteriores permite a atacantes remotos el envío de correos electrónicos de SPAM mediante servidores remotos, mediante la modificación de los campos del formulario sendto, email, server, subject, y resulturl.
CVE-2000-0878	Modificada	Alta (7.5)	2.2%	—	Ranson Johnson Mailto CGI Script	14/11/2000	16/6/2026	El script CGI mailto permite a un atacante remoto ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo de formulario emailadd.