[■] Tema de WordPress
XStore
15 expedientes en el radar
[■] Registro
Vulnerabilidades (15)
-
6,1 Media
CVE-2026-105065: cross-site scripting (XSS) en XStore
CVE-2026-105065
T−33d 13 oct. 2026
-
7,5 Alta
CVE-2026-3326: inyección SQL en XStore
CVE-2026-3326
T−157d 11 jun. 2026
-
6,4 Media
CVE-2026-25305: cross-site scripting (XSS) en XStore
CVE-2026-25305
T−301d 18 ene. 2026
-
6,5 Media
CVE-2026-25006: inyección de código en XStore
CVE-2026-25006
T−301d 18 ene. 2026
-
8,8 Alta
T−396d 14 oct. 2025
-
6,5 Media
CVE-2025-60100: inyección de código en XStore
CVE-2025-60100
T−415d 26 sept. 2025
-
6,1 Media
CVE-2025-64191: cross-site scripting (XSS) en XStore
CVE-2025-64191
T−431d 10 sept. 2025
-
4,3 Media
CVE-2025-64192: falta de autorización en XStore
CVE-2025-64192
T−431d 10 sept. 2025
-
7,5 Alta
CVE-2025-64193: inclusión de ficheros en PHP en XStore
CVE-2025-64193
T−431d 10 sept. 2025
-
9,3 Crít.
CVE-2024-33559: inyección SQL en XStore
CVE-2024-33559
T−929d 29 abr. 2024
-
9,8 Crít.
CVE-2024-33560: inclusión de ficheros en PHP en XStore
CVE-2024-33560
T−934d 25 abr. 2024
-
8,8 Alta
CVE-2024-33564: falta de autorización en XStore
CVE-2024-33564
T−934d 25 abr. 2024
-
6,1 Media
CVE-2024-33562: cross-site scripting (XSS) en XStore
CVE-2024-33562
T−934d 25 abr. 2024
-
4,3 Media
CVE-2024-33563: falta de autorización en XStore
CVE-2024-33563
T−934d 25 abr. 2024
-
5,3 Media
CVE-2024-33561: falta de autorización en XStore
CVE-2024-33561
T−934d 25 abr. 2024