Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2674▼ 561 respecto a la semana anterior
Críticas / altas1270▼ 252 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)217▼ 222 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.13% | — | YanewsflashAI | 23/7/2025 | 17/6/2026 | El complemento YANewsflash para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.3 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la página 'yanewsflash/yanewsflash.php'. Esto permite que atacantes no autenticados actualicen la configuración e inyecten… | |
| Modificada | Baja (3.5) | 1.0% | — | Drupal Newsflash | 9/10/2014 | 17/6/2026 | Vulnerabilidad de XSS en el tema NewsFlash 6.x-1.x anterior a 6.x-1.7 y 7.x-1.x anterior a 7.x-2.5 para Drupal permite a usuarios remotos autenticados con el permiso 'administrar temas' inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con la propiedad CSS de familias de fuentes. |