Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-103067: falsificación de peticiones (CSRF) en Memberful – Membership Plugin

    CVE-2026-103067

    T−45d 1 oct. 2026

  2. 7,2 Alta

    CVE-2026-97260: cross-site scripting (XSS) en MaxGalleria

    CVE-2026-97260

    T−45d 1 oct. 2026

  3. 5,3 Media

    CVE-2026-100514: acceso a datos de otros usuarios (IDOR) en REST API Log

    CVE-2026-100514

    T−45d 1 oct. 2026

  4. 5,3 Media

    CVE-2026-97269: acceso a datos de otros usuarios (IDOR) en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

    CVE-2026-97269

    T−45d 1 oct. 2026

  5. 7,2 Alta

    CVE-2026-102378: cross-site scripting (XSS) en Parallax Section Block – Add Parallax Scrolling Effects to Sections

    CVE-2026-102378

    T−45d 1 oct. 2026

  6. 7,2 Alta

    CVE-2026-97273: cross-site scripting (XSS) en Premmerce Wishlist for WooCommerce

    CVE-2026-97273

    T−45d 1 oct. 2026

  7. 5,3 Media

    CVE-2026-62073: falta de autorización en Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

    CVE-2026-62073

    T−45d 1 oct. 2026

  8. 5,3 Media

    CVE-2026-97280: falta de autorización en SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO

    CVE-2026-97280

    T−45d 1 oct. 2026

  9. 6,6 Media

    CVE-2026-94390: deserialización de datos no fiables en Hide Shipping Method For WooCommerce

    CVE-2026-94390

    T−45d 1 oct. 2026

  10. 7,5 Alta

    CVE-2026-97284: deserialización de datos no fiables en Icegram Engage – Popups, Welcome Bars, Optins, Slide-Ins & Lead Generation for WordPress

    CVE-2026-97284

    T−45d 1 oct. 2026

  11. 5,3 Media

    CVE-2026-103336: exposición de información sensible en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

    CVE-2026-103336

    T−45d 1 oct. 2026

  12. 7,5 Alta

    CVE-2026-62071: inyección SQL en Iptanus File Upload

    CVE-2026-62071

    T−45d 1 oct. 2026

  13. 5,3 Media

    CVE-2026-100517: acceso a datos de otros usuarios (IDOR) en Revopic – Photo Reviews for WooCommerce

    CVE-2026-100517

    T−45d 1 oct. 2026

  14. 5,3 Media

    CVE-2026-103353: falta de autorización en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

    CVE-2026-103353

    T−45d 1 oct. 2026

  15. 6,4 Media

    CVE-2026-103082: falsificación de peticiones del servidor (SSRF) en LA-Studio Element Kit for Elementor

    CVE-2026-103082

    T−45d 1 oct. 2026

  16. 5,3 Media

    CVE-2026-80518: exposición de información sensible en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

    CVE-2026-80518

    T−45d 1 oct. 2026

  17. 7,5 Alta

    CVE-2026-89236: inyección SQL en SaveTo Wishlist Lite – WooCommerce Wishlist

    CVE-2026-89236

    T−45d 1 oct. 2026

  18. 7,2 Alta

    CVE-2026-85015: recorrido de rutas (path traversal) en Unlimited Elements for Elementor

    CVE-2026-85015

    T−45d 1 oct. 2026

  19. 5,3 Media

    CVE-2026-86834: exposición de información sensible en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

    CVE-2026-86834

    T−45d 1 oct. 2026

  20. 4,3 Media

    CVE-2026-94238: recorrido de rutas (path traversal) en Loco Translate

    CVE-2026-94238

    T−45d 1 oct. 2026

  21. 4,7 Media

    CVE-2026-86833: validación de entrada incorrecta en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

    CVE-2026-86833

    T−45d 1 oct. 2026

  22. 7,3 Alta

    CVE-2026-103347: vulnerabilidad en hCaptcha for WP

    CVE-2026-103347

    T−45d 1 oct. 2026

  23. 5,3 Media

    CVE-2026-86832: exposición de información sensible en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

    CVE-2026-86832

    T−45d 1 oct. 2026

  24. 7,2 Alta

    CVE-2026-101159: cross-site scripting (XSS) en WP Ultimate Review

    CVE-2026-101159

    T−45d 1 oct. 2026

  25. 5,3 Media

    CVE-2026-101160: consumo de recursos sin control en WP Ultimate Review

    CVE-2026-101160

    T−45d 1 oct. 2026

  26. 5,3 Media

    CVE-2026-101161: consumo de recursos sin control en WP Ultimate Review

    CVE-2026-101161

    T−45d 1 oct. 2026

  27. 4,3 Media

    CVE-2026-103514: autenticación incorrecta en WP 2FA – Two-factor authentication for WordPress

    CVE-2026-103514

    T−45d 1 oct. 2026

  28. 4,9 Media

    CVE-2026-103293: recorrido de rutas (path traversal) en MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO

    CVE-2026-103293

    T−45d 1 oct. 2026

  29. 6,5 Media

    CVE-2026-92923: inyección SQL en Unlimited Elements for Elementor

    CVE-2026-92923

    T−45d 1 oct. 2026

  30. 6,4 Media

    CVE-2026-17005: cross-site scripting (XSS) en Horizontal scrolling announcements

    CVE-2026-17005

    T−45d 1 oct. 2026