Saltar al contenido

Radar en marcha

Bastion/Radar

[■]Herramienta B · todo lo que usas

Mi stack

Marca lo que usas y mira sólo lo que te toca. Sin cuenta: la selección queda en el enlace y en tu navegador.

¿Qué usas?

La selección se guarda en el enlace y en este navegador.

[01] Canal

contao-components/mediaelement

Comprobar mi versión

Lo último

  1. 6,4 Media

    CVE-2016-4567: cross-site scripting (XSS) en WordPress y otras 2 tecnologías

    CVE-2016-4567 · GHSA-277W-QPXR-2549

    T−3845d 6 may. 2016

[02] Canal

contao/core

Comprobar mi versión

Lo último

  1. — Alta

    GHSA-WQ43-8R5P-W3MC: vulnerabilidad en contao/core

    GHSA-WQ43-8R5P-W3MC

    T−913d 15 may. 2024

  2. — Crít.

    GHSA-WXXW-5GQ6-J2G5: vulnerabilidad en contao/core

    GHSA-WXXW-5GQ6-J2G5

    T−913d 15 may. 2024

  3. — Media

    CVE-2018-5478: cross-site scripting (XSS) en contao/core

    CVE-2018-5478 · GHSA-MPG7-2RX9-H5QP

    T−1150d 21 sept. 2023

  4. — Media

    CVE-2015-0269: recorrido de rutas (path traversal) en contao/core

    CVE-2015-0269 · GHSA-4R6G-XHX7-FM36

    T−1643d 17 may. 2022

  5. — Crít.

    CVE-2019-10641: vulnerabilidad en contao/contao y otras 2 tecnologías

    CVE-2019-10641 · GHSA-VCGG-HP4R-87GX

    T−1646d 14 may. 2022

  6. — Alta

    CVE-2017-10993: recorrido de rutas (path traversal) en contao/contao y otras 2 tecnologías

    CVE-2017-10993 · GHSA-X5G4-CRXQ-QXJX

    T−1647d 13 may. 2022

  7. — Alta

    CVE-2012-4383: inyección SQL en contao/core

    CVE-2012-4383 · GHSA-9JQ2-JVWC-P52F

    T−1667d 23 abr. 2022

  8. — Media

    CVE-2018-10125: cross-site scripting (XSS) en contao/core y otras 2 tecnologías

    CVE-2018-10125 · GHSA-PJ4J-287J-F742

    T−1738d 10 feb. 2022

[03] Canal

WordPress

Comprobar mi versión

Se están explotando

  1. 8,1 Alta

    CVE-2026-119977: condición de carrera (TOCTOU) en WordPress

    Explotada CVE-2026-119977

    T−18d 28 oct. 2026

  2. 8,1 Alta

    CVE-2026-87902: inclusión de ficheros en PHP en WordPress

    Explotada CVE-2026-87902

    T−54d 22 sept. 2026

  3. 7,5 Alta

    CVE-2026-60137: inyección SQL en WordPress

    Explotada CVE-2026-60137

    T−121d 17 jul. 2026

  4. 9,8 Crít.

    CVE-2026-63030: vulnerabilidad en WordPress

    Explotada CVE-2026-63030

    T−121d 17 jul. 2026

  5. 9,8 Crít.

    CVE-2020-25213: subida de ficheros peligrosos en File Manager

    Explotada CVE-2020-25213

    T−2257d 9 sept. 2020

Lo último

  1. 7,2 Alta

    CVE-2026-120687: cross-site scripting (XSS) en Lightbox & Modal Popup WordPress Plugin – FooBox

    CVE-2026-120687

    T−1d 14 nov. 2026

  2. 6,4 Media

    CVE-2026-110531: cross-site scripting (XSS) en FV Player 8

    CVE-2026-110531

    T−1d 14 nov. 2026

  3. 5,4 Media

    CVE-2026-127115: cross-site scripting (XSS) en BuddyForms

    CVE-2026-127115

    T−1d 14 nov. 2026

  4. 7,2 Alta

    CVE-2026-116753: cross-site scripting (XSS) en Multi Step for Contact Form 7

    CVE-2026-116753

    T−1d 14 nov. 2026

  5. 9,8 Crít.

    CVE-2026-19907: autenticación incorrecta en Shipo

    CVE-2026-19907

    T−1d 14 nov. 2026

  6. 9,8 Crít.

    CVE-2026-120522: recorrido de rutas (path traversal) en Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads

    CVE-2026-120522

    T−1d 14 nov. 2026

  7. 8,8 Alta

    CVE-2026-18053: acceso a datos de otros usuarios (IDOR) en MemberDash

    CVE-2026-18053

    T−1d 14 nov. 2026

  8. 6,4 Media

    CVE-2026-18742: cross-site scripting (XSS) en Flatsome

    CVE-2026-18742

    T−1d 13 nov. 2026