Radar en marcha

Últ. barrido hace 1 min

51.301 expedientes

41 explotadas

sábado, 14 de noviembre de 2026

Comprueba tu versión

[■]Herramienta B · todo lo que usas

Mi stack

Marca lo que usas y mira sólo lo que te toca. Sin cuenta: la selección queda en el enlace y en tu navegador.

¿Qué usas?

Apache HTTP Server Debian MariaDB MySQL nginx PHP Plesk Ubuntu WordPress

La selección se guarda en el enlace y en este navegador.

[01] Canal

Advanced Contact form 7 DB

Comprobar mi versión

Lo último

6,5 Media

CVE-2026-6831: falta de autorización en Advanced Contact form 7 DB

CVE-2026-6831

T−52d 22 sept. 2026
4,3 Media

CVE-2026-18594: falta de autorización en Advanced Contact form 7 DB

CVE-2026-18594

T−65d 9 sept. 2026
4,3 Media

CVE-2026-57669: falta de autorización en Advanced Contact form 7 DB

CVE-2026-57669

T−137d 30 jun. 2026
5,4 Media

CVE-2026-0811: falsificación de peticiones (CSRF) en Advanced Contact form 7 DB

CVE-2026-0811

T−220d 8 abr. 2026
4,3 Media

CVE-2026-0814: falta de autorización en Advanced Contact form 7 DB

CVE-2026-0814

T−220d 8 abr. 2026
3,7 Baja

CVE-2014-2054: vulnerabilidad en phpoffice/phpexcel y otras 2 tecnologías

CVE-2014-2054 · GHSA-28RM-RJ57-QJPV

T−586d 7 abr. 2025
7,5 Alta

CVE-2024-45293: entidades externas XML (XXE) en Product Excel Import & Export for WooCommerce y otras 10 tecnologías

CVE-2024-45293 · GHSA-6HWR-6V2F-3M88

T−768d 7 oct. 2024
5,3 Media

CVE-2024-4319: falta de autorización en Advanced Contact form 7 DB

CVE-2024-4319

T−886d 10 jun. 2024

[02] Canal

phpoffice/phpexcel

Comprobar mi versión

Lo último

3,7 Baja

CVE-2014-2054: vulnerabilidad en phpoffice/phpexcel y otras 2 tecnologías

CVE-2014-2054 · GHSA-28RM-RJ57-QJPV

T−586d 7 abr. 2025
— Media

CVE-2025-23210: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2025-23210 · GHSA-R57H-547H-W24F

T−648d 3 feb. 2025
— Media

CVE-2025-22131: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2025-22131 · GHSA-79XX-VF93-P7CX

T−661d 21 ene. 2025
— Media

CVE-2024-56412: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2024-56412 · GHSA-Q9JV-MM3R-J47R

T−679d 3 ene. 2025
— Media

CVE-2024-56411: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2024-56411 · GHSA-HWCP-2H35-P66W

T−679d 3 ene. 2025
— Media

CVE-2024-56410: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2024-56410 · GHSA-WV23-996V-Q229

T−679d 3 ene. 2025
— Alta

CVE-2024-56409: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2024-56409 · GHSA-J2XG-CJCX-4677

T−679d 3 ene. 2025
— Alta

CVE-2024-56366: cross-site scripting (XSS) en phpoffice/phpspreadsheet y phpoffice/phpexcel

CVE-2024-56366 · GHSA-C6FV-7VH8-2RHR

T−679d 3 ene. 2025

[03] Canal

WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

Comprobar mi versión

Lo último

4,9 Media

CVE-2026-57628: inyección SQL en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2026-57628

T−141d 26 jun. 2026
6,1 Media

CVE-2026-2830: inyección de código en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2026-2830

T−254d 5 mar. 2026
8,8 Alta

CVE-2025-12733: inyección de código en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2025-12733

T−367d 12 nov. 2025
7,2 Alta

CVE-2025-10001: subida de ficheros peligrosos en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2025-10001

T−431d 9 sept. 2025
3,7 Baja

CVE-2014-2054: vulnerabilidad en phpoffice/phpexcel y otras 2 tecnologías

CVE-2014-2054 · GHSA-28RM-RJ57-QJPV

T−586d 7 abr. 2025
7,2 Alta

CVE-2023-7082: subida de ficheros peligrosos en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2023-7082

T−1051d 29 dic. 2023
6,5 Media

CVE-2022-3418: subida de ficheros peligrosos en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2022-3418

T−1489d 17 oct. 2022
6,5 Media

CVE-2022-2711: recorrido de rutas (path traversal) en WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

CVE-2022-2711

T−1489d 17 oct. 2022