Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.90% | — | Windyroad More From Google | 9/9/2021 | 17/6/2026 | El plugin More From Google de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado debido a un valor $_SERVER["PHP_SELF"] reflejado en el archivo ~/morefromgoogle.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 0.0.2 incluyéndola |