Saltar al contenido

Radar en marcha

Bastion/Radar
Vulnerabilidades Tecnologías Guías Mi stack Cómo funciona Quiénes somos
Comprueba tu versión

[■]Herramienta B · todo lo que usas

Mi stack

Marca lo que usas y mira sólo lo que te toca. Sin cuenta: la selección queda en el enlace y en tu navegador.

¿Qué usas?

La selección se guarda en el enlace y en este navegador.

[01] Canal

WordPress

Comprobar mi versión

Se están explotando

  1. 8,1 Alta

    CVE-2026-119977: condición de carrera (TOCTOU) en WordPress

    Explotada CVE-2026-119977

    T−17d 28 oct. 2026

  2. 8,1 Alta

    CVE-2026-87902: inclusión de ficheros en PHP en WordPress

    Explotada CVE-2026-87902

    T−53d 22 sept. 2026

  3. 7,5 Alta

    CVE-2026-60137: inyección SQL en WordPress

    Explotada CVE-2026-60137

    T−120d 17 jul. 2026

  4. 9,8 Crít.

    CVE-2026-63030: vulnerabilidad en WordPress

    Explotada CVE-2026-63030

    T−120d 17 jul. 2026

  5. 9,8 Crít.

    CVE-2020-25213: subida de ficheros peligrosos en File Manager

    Explotada CVE-2020-25213

    T−2265d 1 sept. 2020

Lo último

  1. 7,2 Alta

    CVE-2026-120687: cross-site scripting (XSS) en Lightbox & Modal Popup WordPress Plugin – FooBox

    CVE-2026-120687

    Hoy 14 nov. 2026

  2. 6,4 Media

    CVE-2026-110531: cross-site scripting (XSS) en FV Player 8

    CVE-2026-110531

    Hoy 14 nov. 2026

  3. 5,4 Media

    CVE-2026-127115: cross-site scripting (XSS) en BuddyForms

    CVE-2026-127115

    Hoy 14 nov. 2026

  4. 7,2 Alta

    CVE-2026-116753: cross-site scripting (XSS) en Multi Step for Contact Form 7

    CVE-2026-116753

    Hoy 14 nov. 2026

  5. 9,8 Crít.

    CVE-2026-19907: autenticación incorrecta en Shipo

    CVE-2026-19907

    Hoy 14 nov. 2026

  6. 9,8 Crít.

    CVE-2026-120522: recorrido de rutas (path traversal) en Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads

    CVE-2026-120522

    Hoy 14 nov. 2026

  7. 8,8 Alta

    CVE-2026-18053: acceso a datos de otros usuarios (IDOR) en MemberDash

    CVE-2026-18053

    Hoy 14 nov. 2026

  8. 6,4 Media

    CVE-2026-18742: cross-site scripting (XSS) en Flatsome

    CVE-2026-18742

    Hoy 13 nov. 2026