Saltar al contenido

Radar en marcha

Bastion/Radar
Vulnerabilidades Tecnologías Guías Mi stack Cómo funciona Quiénes somos
Comprueba tu versión

[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

[■] Registro

Vulnerabilidades (43.917)

  1. 7,2 Alta

    CVE-2026-120687: cross-site scripting (XSS) en Lightbox & Modal Popup WordPress Plugin – FooBox

    CVE-2026-120687

    Hoy 14 nov. 2026

  2. 6,4 Media

    CVE-2026-110531: cross-site scripting (XSS) en FV Player 8

    CVE-2026-110531

    Hoy 14 nov. 2026

  3. 5,4 Media

    CVE-2026-127115: cross-site scripting (XSS) en BuddyForms

    CVE-2026-127115

    Hoy 14 nov. 2026

  4. 7,2 Alta

    CVE-2026-116753: cross-site scripting (XSS) en Multi Step for Contact Form 7

    CVE-2026-116753

    Hoy 14 nov. 2026

  5. 9,8 Crít.

    CVE-2026-19907: autenticación incorrecta en Shipo

    CVE-2026-19907

    Hoy 14 nov. 2026

  6. 9,8 Crít.

    CVE-2026-120522: recorrido de rutas (path traversal) en Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads

    CVE-2026-120522

    Hoy 14 nov. 2026

  7. 8,8 Alta

    CVE-2026-18053: acceso a datos de otros usuarios (IDOR) en MemberDash

    CVE-2026-18053

    Hoy 14 nov. 2026

  8. 6,4 Media

    CVE-2026-18742: cross-site scripting (XSS) en Flatsome

    CVE-2026-18742

    Hoy 13 nov. 2026

  9. 7,1 Alta

    CVE-2026-124969: deserialización de datos no fiables en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

    CVE-2026-124969

    Hoy 13 nov. 2026

  10. 9,8 Crít.

    CVE-2026-126173: falta de autorización en AutomatorWP Webhooks

    CVE-2026-126173

    Hoy 13 nov. 2026

  11. 7,2 Alta

    CVE-2026-120688: cross-site scripting (XSS) en EZ SQL Reports Shortcode Widget and DB Backup

    CVE-2026-120688

    T−1d 12 nov. 2026

  12. 9,8 Crít.

    CVE-2026-125055: subida de ficheros peligrosos en Chatterbug Forms – Fast, Flexible WordPress Form Builder

    CVE-2026-125055

    T−1d 12 nov. 2026

  13. 9,8 Crít.

    CVE-2026-119077: deserialización de datos no fiables en ELEX WordPress HelpDesk & Customer Ticketing System

    CVE-2026-119077

    T−1d 12 nov. 2026

  14. 5,3 Media

    CVE-2026-121518: exposición de información sensible en Customer Reviews for WooCommerce

    CVE-2026-121518

    T−1d 12 nov. 2026

  15. 8,2 Alta

    CVE-2026-124218: recorrido de rutas (path traversal) en Drag and Drop File Upload for Elementor Forms

    CVE-2026-124218

    T−1d 12 nov. 2026

  16. 6,5 Media

    CVE-2026-122063: inyección SQL en Newsletters

    CVE-2026-122063

    T−1d 12 nov. 2026

  17. 6,5 Media

    CVE-2026-122227: inyección SQL en Easy Property Listings

    CVE-2026-122227

    T−1d 12 nov. 2026

  18. 2,7 Baja

    CVE-2026-115871: vulnerabilidad en WP STAGING – Backups & Restore, Migration & Clone Plugin – Cloud Backups, Scheduled Backups

    CVE-2026-115871

    T−1d 12 nov. 2026

  19. 6,4 Media

    CVE-2026-126029: cross-site scripting (XSS) en WPZOOM Addons for Elementor – Starter Templates & Widgets

    CVE-2026-126029

    T−1d 12 nov. 2026

  20. 4,9 Media

    CVE-2026-116614: inyección SQL en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping

    CVE-2026-116614

    T−1d 12 nov. 2026

  21. 6,4 Media

    CVE-2026-120573: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

    CVE-2026-120573

    T−1d 12 nov. 2026

  22. 8,8 Alta

    CVE-2026-116615: inyección de código en Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets

    CVE-2026-116615

    T−1d 12 nov. 2026

  23. 8,8 Alta

    CVE-2026-123769: gestión incorrecta de privilegios en SureDash – Community, Courses & Member Dashboard

    CVE-2026-123769

    T−1d 12 nov. 2026

  24. 5,4 Media

    CVE-2026-118587: cross-site scripting (XSS) en PowerPress Podcasting plugin by Blubrry

    CVE-2026-118587

    T−1d 12 nov. 2026

  25. 8,1 Alta

    CVE-2026-118191: recorrido de rutas (path traversal) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

    CVE-2026-118191

    T−1d 12 nov. 2026

  26. 6,4 Media

    CVE-2026-125948: cross-site scripting (XSS) en Recipe Card Blocks Lite

    CVE-2026-125948

    T−1d 12 nov. 2026

  27. 6,5 Media

    CVE-2026-116509: inyección SQL en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

    CVE-2026-116509

    T−1d 12 nov. 2026

  28. 4,4 Media

    CVE-2026-120547: cross-site scripting (XSS) en CF7 Apps – Addons for Contact Form 7 (Honeypot, Database, Redirection, Webhook, etc.)

    CVE-2026-120547

    T−1d 12 nov. 2026

  29. 6,4 Media

    CVE-2026-120658: cross-site scripting (XSS) en Download Manager

    CVE-2026-120658

    T−1d 12 nov. 2026

  30. 6,4 Media

    CVE-2026-125409: cross-site scripting (XSS) en Passster – Password Protect Pages and Content

    CVE-2026-125409

    T−1d 12 nov. 2026