Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2975▼ 108 respecto a la semana anterior

Críticas / altas1449▲ 87 respecto a la semana anterior

Nueva explotación activa (KEV)4▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)350▼ 160 respecto a la semana anterior

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2015-9402	Modificada	Alta (8.8)	2.0%	—	Usersultra Users Ultra Membership	20/9/2019	17/6/2026	The users-ultra plugin before 1.5.59 for WordPress has uultra-form-cvs-form-conf arbitrary file upload.
CVE-2015-9395	Modificada	Alta (8.8)	1.7%	—	Usersultra Users Ultra Membership	20/9/2019	17/6/2026	The users-ultra plugin before 1.5.64 for WordPress has SQL Injection via an ajax action.
CVE-2015-9394	Modificada	Alta (8.8)	0.67%	—	Usersultra Users Ultra Membership	20/9/2019	17/6/2026	The users-ultra plugin before 1.5.63 for WordPress has CSRF via action=package_add_new to wp-admin/admin-ajax.php.
CVE-2015-9393	Modificada	Media (5.4)	0.71%	—	Usersultra Users Ultra Membership	20/9/2019	17/6/2026	The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_desc parameter.
CVE-2015-9392	Modificada	Media (5.4)	1.2%	—	Usersultra Users Ultra Membership	20/9/2019	17/6/2026	The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_name parameter.