Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3227▲ 333 respecto a la semana anterior
Críticas / altas1515▲ 30 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.40% | — | Hasthemes HT Easy GA4 (google Analytics 4) | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes HT Easy GA4 (Google Analytics 4) permite almacenar XSS. Este problema afecta a HT Easy GA4 (Google Analytics 4): desde n/a hasta 1.1. 7. | |
| Modificada | Media (5.3) | 0.61% | — | Hasthemes HT Easy GA4 | 13/3/2024 | 17/6/2026 | El complemento HT Easy GA4 – Google Analytics WordPress Plugin para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función login() en todas las versiones hasta la 1.1.5 incluida. Esto hace posible que atacantes no autenticados actualicen el correo… | |
| Modificada | Alta (8.8) | 0.27% | — | Hasthemes HT Easy GA4 (google Analytics 4) | 15/6/2023 | 17/6/2026 | Cross-Site Request Forgery (CSRF) vulnerability in HasThemes HT Easy GA4 ( Google Analytics 4 ) plugin <= 1.0.6 versions. |