Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5239▲ 2494 respecto a la semana anterior
Críticas / altas2939▲ 1613 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior
8 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.45% | — | Abandonedcartpro Abandoned Cart PROAI | 14/10/2026 | 14/10/2026 | El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a inyección SQL a través del meta_value persistente del carrito de invitados en todas las versiones hasta la 10.8.0 inclusive, debido a un escapado insuficiente de los datos proporcionados por el usuario y a la falta de una preparación… | |
| Aplazada | Crítica (9.8) | 0.38% | 💥 PoC | Wpclever Abandoned Cart PROAI | 14/10/2026 | 14/10/2026 | El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante cifrado maleable y HMAC evitable en todas las versiones hasta la 10.8.0 inclusive. Esto se debe al uso de cifrado AES-CTR sin MAC para los tokens de los enlaces de recuperación de carritos, donde el nonce… | |
| Aplazada | Alta (7.5) | 0.38% | — | Wpclever Abandoned Cart PROAI | 14/10/2026 | 14/10/2026 | El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una inyección SQL genérica mediante el parámetro 'validate' en todas las versiones hasta la 10.8.0 inclusive, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la… | |
| Aplazada | Alta (8.8) | 0.44% | — | Abandonedcartpro Abandoned Cart PROAI | 5/9/2026 | 8/9/2026 | El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 10.7.1 incluida. Esto se debe a la falta de comprobaciones de capacidades y de verificación de nonce en varias acciones AJAX, incluidas wcap_save_connector_settings,… | |
| Aplazada | Crítica (9.8) | 0.48% | — | Abandonedc Abandoned Cart PROAI | 20/8/2026 | 20/8/2026 | Escalada de privilegios sin autenticación en las versiones de Abandoned Cart Pro for WooCommerce <= 10.4.0. | |
| Aplazada | Alta (8.8) | 0.42% | — | Wptools Abandoned Cart PROAI | 26/6/2026 | 26/6/2026 | Escalada de privilegios de suscriptor en Abandoned Cart Pro for WooCommerce en versiones <= 10.4.0. | |
| Aplazada | Alta (8.8) | 0.56% | — | Tychesoftwares Abandoned Cart PRO FOR WoocommerceAI | 10/6/2025 | 17/6/2026 | El complemento Abandoned Cart Pro para WooCommerce contiene una vulnerabilidad de carga de archivos arbitrarios autenticados debido a la falta de validación del tipo de archivo en la función wcap_add_to_cart_popup_upload_files en todas las versiones hasta la 9.16.0 incluida. Esto permite que un atacante autenticado,… | |
| Modificada | Media (6.1) | 1.4% | 💥 Exploit | Tychesoftwares Abandoned Cart Lite FOR WoocommerceTychesoftwares Abandoned Cart PRO FOR Woocommerce | 22/6/2023 | 17/6/2026 | Los plugins Abandoned Cart Lite for WooCommerce y Abandoned Cart Pro for WooCommerce para WordPress son vulnerables a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de múltiples parámetros en las versiones hasta la 5.1.3 y la 7.12.0 inclusive, respectivamente, debido a una depuración insuficiente… |