Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,5 Media

    CVE-2026-123860: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-123860

    T−7d 7 nov. 2026

  2. 6,5 Media

    CVE-2026-119490: inyección de código en Customize WordPress Emails and Alerts – Better Notifications for WP

    CVE-2026-119490

    T−7d 7 nov. 2026

  3. 6,4 Media

    CVE-2026-121579: cross-site scripting (XSS) en Unlimited Elements for Elementor

    CVE-2026-121579

    T−7d 7 nov. 2026

  4. 6,4 Media

    CVE-2026-121763: cross-site scripting (XSS) en Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN

    CVE-2026-121763

    T−7d 7 nov. 2026

  5. 5,3 Media

    CVE-2026-119498: vulnerabilidad en Simple CAPTCHA with Cloudflare Turnstile

    CVE-2026-119498

    T−7d 7 nov. 2026

  6. 5,4 Media

    CVE-2026-119478: inyección de código en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-119478

    T−7d 7 nov. 2026

  7. 5,4 Media

    CVE-2026-119473: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

    CVE-2026-119473

    T−7d 7 nov. 2026

  8. 5,3 Media

    CVE-2026-123861: acceso a datos de otros usuarios (IDOR) en JetFormBuilder – Hierarchical Select

    CVE-2026-123861

    T−7d 7 nov. 2026

  9. 6,5 Media

    CVE-2026-119507: inyección de código en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar

    CVE-2026-119507

    T−7d 7 nov. 2026

  10. 5,4 Media

    CVE-2026-119492: inyección de código en Ditty – Responsive News Tickers, Sliders, and Lists

    CVE-2026-119492

    T−7d 7 nov. 2026

  11. 4,3 Media

    CVE-2026-52713: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-52713

    T−7d 7 nov. 2026

  12. 6,5 Media

    CVE-2026-123483: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-123483

    T−7d 7 nov. 2026

  13. 5,3 Media

    CVE-2026-121767: falta de autorización en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

    CVE-2026-121767

    T−7d 7 nov. 2026

  14. 7,2 Alta

    CVE-2026-119156: cross-site scripting (XSS) en Download Manager

    CVE-2026-119156

    T−7d 7 nov. 2026

  15. 9,1 Crít.

    CVE-2026-122041: falta de autorización en Checkout Field Editor for WooCommerce (Pro)

    CVE-2026-122041

    T−7d 7 nov. 2026

  16. 7,2 Alta

    CVE-2026-115548: cross-site scripting (XSS) en Quttera ThreatSign – Web Malware Scanner for WordPress

    CVE-2026-115548

    T−7d 7 nov. 2026

  17. 7,5 Alta

    CVE-2026-104768: gestión incorrecta de privilegios en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-104768

    T−7d 7 nov. 2026

  18. 7,2 Alta

    CVE-2026-109214: cross-site scripting (XSS) en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

    CVE-2026-109214

    T−7d 7 nov. 2026

  19. 8,1 Alta

    CVE-2026-104746: recorrido de rutas (path traversal) en Motors – Car Dealership & Classified Listings Plugin

    CVE-2026-104746

    T−7d 7 nov. 2026

  20. 6,4 Media

    CVE-2026-104760: cross-site scripting (XSS) en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

    CVE-2026-104760

    T−7d 7 nov. 2026

  21. 7,2 Alta

    CVE-2026-111370: cross-site scripting (XSS) en WP Visitor Statistics (Real Time Traffic)

    CVE-2026-111370

    T−7d 7 nov. 2026

  22. 7,3 Alta

    CVE-2026-119506: gestión incorrecta de privilegios en ACF Frontend Admin by DynamiApps

    CVE-2026-119506

    T−7d 7 nov. 2026

  23. 6,4 Media

    CVE-2026-118047: cross-site scripting (XSS) en Falang multilanguage for WordPress

    CVE-2026-118047

    T−7d 7 nov. 2026

  24. 9,1 Crít.

    CVE-2026-118066: autenticación incorrecta en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-118066

    T−7d 6 nov. 2026

  25. 7,5 Alta

    CVE-2026-109991: acceso a datos de otros usuarios (IDOR) en FunnelKit Payment Gateway for Stripe WooCommerce

    CVE-2026-109991

    T−7d 6 nov. 2026

  26. 6,4 Media

    CVE-2026-96565: cross-site scripting (XSS) en WP-Members Membership Plugin

    CVE-2026-96565

    T−7d 6 nov. 2026

  27. 6,5 Media

    CVE-2026-103914: inyección SQL en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-103914

    T−7d 6 nov. 2026

  28. 7,2 Alta

    CVE-2026-111317: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-111317

    T−7d 6 nov. 2026

  29. 6,5 Media

    CVE-2026-102564: inyección de código en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-102564

    T−7d 6 nov. 2026

  30. 5,3 Media

    CVE-2026-27356: falta de autorización en MC4WP: Mailchimp for WordPress

    CVE-2026-27356

    T−7d 6 nov. 2026