Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Plugin de WordPress

WP CTA – Call Now Button, Sticky Button & Call to Action Builder

8 expedientes en el radar

Comprueba tu versión de WP CTA – Call Now Button, Sticky Button & Call to Action Builder Sólo las que se están explotando

[■] Registro

Vulnerabilidades (8)

  1. 4,9 Media

    CVE-2026-6089: falsificación de peticiones del servidor (SSRF) en WP CTA – Call Now Button, Sticky Button & Call to Action Builder

    CVE-2026-6089

    T−108d 28 jul. 2026

  2. 7,5 Alta

    CVE-2026-4661: inyección SQL en WP CTA – Call Now Button, Sticky Button & Call to Action Builder

    CVE-2026-4661

    T−126d 10 jul. 2026

  3. 5,3 Media

    CVE-2026-22459: falta de autorización en WP CTA – Call Now Button, Sticky Button & Call to Action Builder

    CVE-2026-22459

    T−256d 3 mar. 2026

  4. 5,3 Media

    CVE-2025-8152: falta de autorización en WP CTA – Call Now Button, Sticky Button & Call to Action Builder

    CVE-2025-8152

    T−469d 1 ago. 2025

  5. 4,3 Media

    CVE-2025-53270: falsificación de peticiones (CSRF) en WP CTA – Call Now Button, Sticky Button & Call to Action Builder

    CVE-2025-53270

    T−505d 27 jun. 2025

  6. 6,5 Media

    CVE-2023-46644: falta de autorización en WP CTA – Call Now Button, Sticky Button & Call to Action Builder

    CVE-2023-46644

    T−1116d 25 oct. 2023

  7. 4,3 Media

    Falta de autorización en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission y otras 52 tecnologías

    T−1429d 16 dic. 2022

  8. 4,3 Media

    CVE-2022-47150: falsificación de peticiones (CSRF) en Wiremo – Product Reviews for WooCommerce y otras 53 tecnologías

    CVE-2022-47150

    T−1431d 14 dic. 2022