Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 633 respecto a la semana anterior
Críticas / altas1807▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 682 respecto a la semana anterior
Más filtros
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.36% | — | Stopbadbots Block BAD BotsAI | 28/8/2025 | 18/10/2026 | El plugin Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection para WordPress es vulnerable a acceso no autorizado a datos debido a una verificación de capacidad insuficiente en la función 'stopbadbots_check_wordpress_logged_in_cookie' en todas las versiones hasta, e incluyendo, la 11.58.… | |
| Aplazada | Media (4.3) | 0.34% | — | Stopbadbots Block BAD BotsAI | 30/5/2024 | 17/6/2026 | El complemento Block Bad Bots y Stop Bad Bots Crawlers and Spiders y Anti Spam Protection para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función stopbadbots_get_ajax_data() en todas las versiones hasta la 10.24 incluida. Esto hace posible que… | |
| Modificada | Media (4.8) | 0.37% | — | Stopbadbots Block BAD Bots AND Stop BAD Bots Crawlers AND Spiders AND Anti Spam Protection | 23/8/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection de Bill Minozzi, en las versiones <= 7.31. | |
| Modificada | Media (6.5) | 0.34% | — | Stopbadbots Project Stopbadbots | 12/12/2022 | 17/6/2026 | El complemento de WordPress Block Bad Bots y Stop Bad Bots Crawlers and Spiders y Anti Spam Protection anterior a 7.24 no tiene la autorización adecuada ni CSRF en una acción AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, llamarlo e instalar y activar complementos arbitrarios desde… | |
| Modificada | Crítica (9.8) | 7.7% | Exploit | Stopbadbots Block AND Stop BAD Bots | 11/4/2022 | 17/6/2026 | El plugin Block Bad Bots y Stop Bad Bots Crawlers and Spiders and Anti Spam Protection de WordPress versiones anteriores a 6.930, no sanea y escapa correctamente del parámetro fingerprint antes de usarlo en una sentencia SQL por medio de la acción AJAX stopbadbots_grava_fingerprint, disponible para usuarios no… | |
| Modificada | Crítica (9.8) | 1.6% | — | Stopbadbots Block AND Stop BAD Bots | 28/3/2022 | 17/6/2026 | El plugin Block Bad Bots de WordPress versiones anteriores a 6.88, no sanea ni escapa del agente de usuario antes de usarlo en una sentencia SQL para registrar los registros, conllevando a un problema de inyección SQL |