Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Plugin de WordPress

WP Customer Area

18 expedientes en el radar

Comprueba tu versión de WP Customer Area Sólo las que se están explotando

[■] Registro

Vulnerabilidades (18)

  1. 6,4 Media

    CVE-2026-119524: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-119524

    T−7d 7 nov. 2026

  2. 6,4 Media

    CVE-2026-120365: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-120365

    T−7d 7 nov. 2026

  3. 6,4 Media

    CVE-2026-116551: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-116551

    T−8d 5 nov. 2026

  4. 7,2 Alta

    CVE-2026-57666: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-57666

    T−12d 2 nov. 2026

  5. 7,2 Alta

    CVE-2026-54861: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-54861

    T−12d 2 nov. 2026

  6. 6,4 Media

    CVE-2026-116854: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-116854

    T−15d 30 oct. 2026

  7. 6,4 Media

    CVE-2026-7640: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-7640

    T−124d 13 jul. 2026

  8. 5,3 Media

    CVE-2026-42661: recorrido de rutas (path traversal) en WP Customer Area

    CVE-2026-42661

    T−197d 1 may. 2026

  9. 8,8 Alta

    CVE-2026-3464: recorrido de rutas (path traversal) en WP Customer Area

    CVE-2026-3464

    T−211d 17 abr. 2026

  10. 8,1 Alta

    CVE-2025-60201: inclusión de ficheros en PHP en WP Customer Area

    CVE-2025-60201

    T−481d 21 jul. 2025

  11. 4,3 Media

    CVE-2025-49982: falta de autorización en WP Customer Area

    CVE-2025-49982

    T−513d 19 jun. 2025

  12. 4,3 Media

    CVE-2024-12436: falsificación de peticiones (CSRF) en WP Customer Area

    CVE-2024-12436

    T−677d 6 ene. 2025

  13. 4,3 Media

    CVE-2024-12280: falsificación de peticiones (CSRF) en WP Customer Area

    CVE-2024-12280

    T−677d 6 ene. 2025

  14. 6,1 Media

    CVE-2024-0665: cross-site scripting (XSS) en WP Customer Area

    CVE-2024-0665

    T−1026d 23 ene. 2024

  15. 4,3 Media

    CVE-2023-6741: acceso a datos de otros usuarios (IDOR) en WP Customer Area

    CVE-2023-6741

    T−1039d 10 ene. 2024

  16. 4,3 Media

    CVE-2023-6824: acceso a datos de otros usuarios (IDOR) en WP Customer Area

    CVE-2023-6824

    T−1039d 10 ene. 2024

  17. 8,8 Alta

    CVE-2022-4745: falsificación de peticiones (CSRF) en WP Customer Area

    CVE-2022-4745

    T−1397d 17 ene. 2023

  18. 6,1 Media

    CVE-2017-18519: cross-site scripting (XSS) en WP Customer Area

    CVE-2017-18519

    T−3279d 22 nov. 2017