Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5357▲ 1796 respecto a la semana anterior
Críticas / altas2678▲ 952 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.4) | 0.31% | — | Recently Purchased Products FOR WOOAI | 5/3/2025 | 17/6/2026 | El complemento Recently Purchased Products For Woo para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro "view" en todas las versiones hasta la 1.1.3 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes autenticados, con acceso de… | |
| Aplazada | Alta (7.1) | 0.33% | — | Deepintowp WC Recently Viewed ProductsAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Subhasish Manna Wc Recently viewed products permiten XSS reflejado. Este problema afecta a Wc Recently viewed products: desde n/a hasta 1.0.1. | |
| Aplazada | Crítica (9.8) | 0.52% | — | AL Imran Akash Recently-viewed-most-viewed-and-sold-products-for-woocommerceAI | 16/10/2024 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en Imran Akash Recently permite la inyección de objetos. Este problema afecta recientemente a: desde n/a hasta 1.1. | |
| Modificada | Crítica (9.8) | 0.65% | — | G5plus ERE Recently Viewed | 12/2/2024 | 17/6/2026 | Deserialización de vulnerabilidad de datos no confiables en G5Theme ERE Recently Viewed – Essential Real Estate Add-On. Este problema afecta a ERE Recently Viewed – Essential Real Estate Add-On: desde n/a hasta 1.3. | |
| Modificada | Crítica (9.8) | 0.77% | — | Rajarora795 Recently Viewed Products | 19/12/2023 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en Rajnish Arora Recently Viewed Products. Este problema afecta a Recently Viewed Products: desde n/a hasta 1.0.0. | |
| Modificada | Media (4.8) | 0.42% | — | Cedcommerce Recently Viewed AND Most Viewed Products | 14/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) autenticada (con permisos de gerente de tienda o superiores) almacenada en el complemento CedCommerce Recently Viewed and Most Viewed Products en versiones <= 1.1.1. | |
| Modificada | Alta (8.8) | 1.6% | — | Recently Project Recently | 7/6/2023 | 17/6/2026 | El plugin Recently para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función fetch_external_image() en las versiones hasta la 3.0.4 inclusive. Esto permite que atacantes autenticados suban archivos arbitrarios al servidor del sitio afectado, lo… |