Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5112▲ 1960 respecto a la semana anterior
Críticas / altas2827▲ 1289 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.2) | 0.36% | — | Multiple Roles PER UserAI | 18/11/2025 | 17/6/2026 | El plugin Multiple Roles per User para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en las funciones 'mrpu_add_multiple_roles_ui' y 'mrpu_save_multiple_user_roles' en todas las versiones hasta la 1.0, inclusive. Esto permite que atacantes… | |
| Modificada | Media (4.3) | 0.41% | — | Multiple Roles Project Multiple Roles | 1/7/2023 | 17/6/2026 | El plugin Multiple Roles para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery en versiones hasta la 1.3.1 inclusive. Esto es debido a la falta o incorrecta validación nonce en las funciones "mu_add_roles_in_signup_meta()" y "mu_add_roles_in_signup_meta_recently()". Esto hace posible que atacantes… | |
| Modificada | Alta (8.8) | 1.5% | — | Hmplugin HM Multiple Roles | 23/8/2021 | 17/6/2026 | El plugin de WordPress HM Múltiple Roles versiones anteriores a 1.3, no presenta ningún control de acceso para evitar a usuarios pocos privilegiados se establezcan como administradores por medio de su página de perfil. |