Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4648▼ 826 respecto a la semana anterior

Críticas / altas1753▼ 1358 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)951▲ 850 respecto a la semana anterior

Más filtros

9 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-66480	Aplazada	Media (5.3)	0.20%	—	Yith Woocommerce Product ADD ONS^AI	10/10/2026	13/10/2026	Vulnerabilidad de Exposición de Información del Sistema Sensible a una Esfera de Control No Autorizada en YITH WooCommerce Product Add-Ons que permite Recuperar Datos Sensibles Incorporados. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.34.0.
CVE-2026-42383	Aplazada	Alta (7.6)	0.38%	—	Yithemes Yith Woocommerce Product Add-ons^AI	20/5/2026	24/7/2026	Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en YITH YITH WooCommerce Product Add-Ons permite inyección SQL ciega. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.29.0.
CVE-2023-46635	Aplazada	Media (5.3)	0.36%	—	Yithemes Yith Woocommerce Product Add-ons^AI	2/1/2025	17/6/2026	La vulnerabilidad de autorización faltante en YITH WooCommerce Product Add-Ons permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.2.0.
CVE-2024-50448	Modificada	Media (6.1)	0.33%	—	Yithemes Yith Woocommerce Product Add-ons	28/10/2024	17/6/2026	Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH WooCommerce Product Add-Ons permite XSS reflejado. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.14.1.
CVE-2024-47367	Aplazada	Alta (7.1)	0.32%	—	Yithemes Yith Woocommerce Product Add-ons^AI	6/10/2024	17/6/2026	Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH WooCommerce Product Add-Ons permite XSS reflejado. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.13.0.
CVE-2024-35680	Modificada	Media (5.3)	0.33%	—	Yithemes Yith Woocommerce Product Add-ons	10/6/2024	17/6/2026	La neutralización inadecuada de elementos especiales en la salida utilizados por una vulnerabilidad de componente posterior ("inyección") en YITH YITH WooCommerce Product Add-Ons permite la inyección de código. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.9.2.
CVE-2024-27994	Aplazada	Alta (7.1)	0.40%	—	Yithemes Yith Woocommerce Product Add-ons^AI	21/3/2024	17/6/2026	La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en YITH YITH WooCommerce Product Add-Ons permite XSS reflejado. Este problema afecta a los complementos de productos YITH WooCommerce: desde n/a hasta 4.5.0.
CVE-2023-49777	Modificada	Alta (8.8)	0.69%	—	Yithemes Yith Woocommerce Product Add-ons	31/12/2023	17/6/2026	Vulnerabilidad de deserialización de datos no confiables en YITH YITH WooCommerce Product Add-Ons. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.3.0.
CVE-2019-16251	Modificada	Media (4.3)	0.95%	—	Yithemes Yith Woocommerce Wishlist Yithemes Yith Woocommerce Compare Yithemes Yith Woocommerce Quick View Yithemes Yith Woocommerce Zoom Magnifier+34	31/10/2019	17/6/2026	el archivo plugin-fw/lib/yit-plugin-panel-wc.php en YIT Plugin Framework versiones hasta 3.3.8 para WordPress, permite cambios de opciones autenticados.