Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4757▼ 531 respecto a la semana anterior
Críticas / altas1863▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 714 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.21% | — | Paymentplugins Stripe WoocommerceAI | 10/10/2026 | 13/10/2026 | El plugin Payment Plugins for Stripe WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del fragmento de URL '#response' en todas las versiones hasta la 4.0.17 inclusive, debido a un saneamiento insuficiente de la entrada y escapado incompleto de la salida.… | |
| Aplazada | Media (6.5) | 0.17% | — | Funnelkit Payment Gateway FOR Stripe WoocommerceAI | 26/6/2026 | 29/6/2026 | Falsificación de petición en sitios cruzados (CSRF) sin autenticación en FunnelKit Payment Gateway for Stripe WooCommerce en las versiones <= 1.14.0.3. |