Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Plugin de WordPress

SiteOrigin Widgets Bundle

13 expedientes en el radar

Comprueba tu versión de SiteOrigin Widgets Bundle Sólo las que se están explotando

[■] Registro

Vulnerabilidades (13)

  1. 6,5 Media

    CVE-2026-97348: recorrido de rutas (path traversal) en SiteOrigin Widgets Bundle

    CVE-2026-97348

    T−36d 9 oct. 2026

  2. 7,5 Alta

    CVE-2026-92174: inclusión de ficheros en PHP en SiteOrigin Widgets Bundle

    CVE-2026-92174

    T−44d 1 oct. 2026

  3. 5,4 Media

    CVE-2026-2127: falta de autorización en SiteOrigin Widgets Bundle

    CVE-2026-2127

    T−270d 17 feb. 2026

  4. 6,4 Media

    CVE-2025-5585: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2025-5585

    T−508d 24 jun. 2025

  5. 4,3 Media

    CVE-2024-54268: falta de autorización en SiteOrigin Widgets Bundle

    CVE-2024-54268

    T−705d 10 dic. 2024

  6. 6,4 Media

    CVE-2024-5901: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-5901

    T−837d 30 jul. 2024

  7. 6,4 Media

    CVE-2024-5090: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-5090

    T−888d 10 jun. 2024

  8. 6,4 Media

    CVE-2024-4362: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-4362

    T−907d 21 may. 2024

  9. 6,4 Media

    CVE-2024-1723: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-1723

    T−986d 4 mar. 2024

  10. 6,4 Media

    CVE-2024-1070: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-1070

    T−1007d 12 feb. 2024

  11. 6,4 Media

    CVE-2024-1058: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-1058

    T−1007d 12 feb. 2024

  12. 6,4 Media

    CVE-2024-0961: cross-site scripting (XSS) en SiteOrigin Widgets Bundle

    CVE-2024-0961

    T−1021d 29 ene. 2024

  13. 5,9 Media

    CVE-2023-6295: inclusión de ficheros en PHP en SiteOrigin Widgets Bundle

    CVE-2023-6295

    T−1084d 27 nov. 2023