Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2814▼ 267 respecto a la semana anterior
Críticas / altas1316▼ 190 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.41% | — | LH ADD Media From URLAI | 21/8/2024 | 17/6/2026 | El complemento LH Add Media From Url para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'lh_add_media_from_url-file_url' en todas las versiones hasta la 1.23 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no… | |
| Aplazada | Alta (7.1) | 0.35% | — | Petershaw LH ADD Media From URLAI | 17/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Peter Shaw LH Add Media From Url permite Reflected XSS. Este problema afecta a LH Add Media From Url: desde n/a hasta 1.22. |