[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

5,3 Media

CVE-2026-97282: acceso a datos de otros usuarios (IDOR) en SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO

CVE-2026-97282

T−46d 30 sept. 2026
5,3 Media

CVE-2026-97274: autenticación incorrecta en OAuth Single Sign On – SSO (OAuth Client)

CVE-2026-97274

T−46d 30 sept. 2026
6,4 Media

CVE-2026-97067: cross-site scripting (XSS) en EWWW Image Optimizer

CVE-2026-97067

T−46d 30 sept. 2026
6,4 Media

CVE-2026-97266: cross-site scripting (XSS) en Virtue/Ascend/Pinnacle Toolkit

CVE-2026-97266

T−46d 30 sept. 2026
6,4 Media

CVE-2026-97301: cross-site scripting (XSS) en Cool FormKit Lite – Advanced Form Builder for Elementor

CVE-2026-97301

T−46d 30 sept. 2026
7,2 Alta

CVE-2026-27085: inyección en Astra

CVE-2026-27085

T−46d 30 sept. 2026
6,5 Media

CVE-2026-94082: inyección SQL en Quiz Cat – WordPress Quiz Plugin

CVE-2026-94082

T−46d 30 sept. 2026
6,4 Media

CVE-2026-97298: cross-site scripting (XSS) en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

CVE-2026-97298

T−46d 30 sept. 2026
4,3 Media

CVE-2026-97074: acceso a datos de otros usuarios (IDOR) en Newsletters, Email Marketing, SMS and Popups by Omnisend

CVE-2026-97074

T−46d 30 sept. 2026
6,5 Media

CVE-2026-94115: inyección SQL en Pricing Table WordPress Plugin – Easy Pricing Tables

CVE-2026-94115

T−46d 30 sept. 2026
6,4 Media

CVE-2026-62079: cross-site scripting (XSS) en Qi Addons For Elementor

CVE-2026-62079

T−46d 30 sept. 2026
6,4 Media

CVE-2026-62080: cross-site scripting (XSS) en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

CVE-2026-62080

T−46d 30 sept. 2026
4,3 Media

CVE-2026-97267: falta de autorización en Prevent Files / Folders Access

CVE-2026-97267

T−46d 30 sept. 2026
6,3 Media

CVE-2026-62083: vulnerabilidad en Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators

CVE-2026-62083

T−46d 30 sept. 2026
6,4 Media

CVE-2026-91022: cross-site scripting (XSS) en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-91022

T−46d 30 sept. 2026
4,3 Media

CVE-2026-91023: falta de autorización en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-91023

T−46d 30 sept. 2026
6,4 Media

CVE-2026-97262: cross-site scripting (XSS) en Visual Composer Website Builder

CVE-2026-97262

T−46d 30 sept. 2026
4,3 Media

CVE-2026-97285: falta de autorización en The Events Calendar

CVE-2026-97285

T−46d 30 sept. 2026
6,1 Media

CVE-2026-27371: cross-site scripting (XSS) en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-27371

T−46d 30 sept. 2026
6,4 Media

CVE-2026-97288: cross-site scripting (XSS) en WP OAuth Server (OAuth Authentication)

CVE-2026-97288

T−46d 30 sept. 2026
4,3 Media

CVE-2026-97299: falsificación de peticiones (CSRF) en Razorpay Payment Links for WooCommerce

CVE-2026-97299

T−46d 30 sept. 2026
6,5 Media

CVE-2026-97293: inyección SQL en Media Library Assistant

CVE-2026-97293

T−46d 30 sept. 2026
5,4 Media

CVE-2026-92924: inyección de código en Unlimited Elements for Elementor

CVE-2026-92924

T−46d 30 sept. 2026
6,4 Media

CVE-2026-85016: cross-site scripting (XSS) en Unlimited Elements for Elementor

CVE-2026-85016

T−46d 30 sept. 2026
6,5 Media

CVE-2026-97287: inyección SQL en Event Tickets and Registration

CVE-2026-97287

T−46d 30 sept. 2026
6,4 Media

CVE-2026-102384: cross-site scripting (XSS) en Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder

CVE-2026-102384

T−46d 30 sept. 2026
5,3 Media

CVE-2026-97261: exposición de información sensible en Notivo Notification for WooCommerce

CVE-2026-97261

T−46d 30 sept. 2026
6,4 Media

Cross-site scripting (XSS) en Virtue Premium

T−46d 30 sept. 2026
6,4 Media

CVE-2026-92712: cross-site scripting (XSS) en ReactPress

CVE-2026-92712

T−46d 29 sept. 2026
6,4 Media

CVE-2025-14564: cross-site scripting (XSS) en Viable URL Media Uploader

CVE-2025-14564

T−46d 29 sept. 2026