Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-96533: falsificación de peticiones del servidor (SSRF) en Testimonials Widget

    CVE-2026-96533

    T−52d 24 sept. 2026

  2. 6,4 Media

    CVE-2026-96829: cross-site scripting (XSS) en The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates

    CVE-2026-96829

    T−52d 24 sept. 2026

  3. 5,3 Media

    CVE-2026-96532: falta de autorización en Testimonials Widget

    CVE-2026-96532

    T−52d 24 sept. 2026

  4. 6,4 Media

    CVE-2026-84095: cross-site scripting (XSS) en WP Review Slider Pro

    CVE-2026-84095

    T−52d 24 sept. 2026

  5. 4,3 Media

    CVE-2026-96526: exposición de información sensible en MCP Server for WordPress – Connect Claude, ChatGPT & Gemini | AtlasMCP

    CVE-2026-96526

    T−52d 24 sept. 2026

  6. 6,1 Media

    CVE-2026-85081: cross-site scripting (XSS) en File Manager y otras 2 tecnologías

    CVE-2026-85081

    T−52d 24 sept. 2026

  7. 5,3 Media

    CVE-2026-94074: falta de autorización en Simply Schedule Appointments

    CVE-2026-94074

    T−52d 24 sept. 2026

  8. 7,2 Alta

    CVE-2026-96352: cross-site scripting (XSS) en YITH WooCommerce Ajax Search

    CVE-2026-96352

    T−52d 24 sept. 2026

  9. 7,2 Alta

    CVE-2026-97235: cross-site scripting (XSS) en ThemeREX Addons

    CVE-2026-97235

    T−52d 24 sept. 2026

  10. 6,3 Media

    CVE-2026-96825: vulnerabilidad en All-In-One Security (AIOS) – Security and Firewall

    CVE-2026-96825

    T−52d 24 sept. 2026

  11. 7,2 Alta

    CVE-2026-84279: cross-site scripting (XSS) en Fancy Product Designer

    CVE-2026-84279

    T−52d 24 sept. 2026

  12. 4,3 Media

    CVE-2026-96524: falsificación de peticiones (CSRF) en MCP Server for WordPress – Connect Claude, ChatGPT & Gemini | AtlasMCP

    CVE-2026-96524

    T−52d 24 sept. 2026

  13. 7,2 Alta

    CVE-2026-97237: cross-site scripting (XSS) en JetEngine

    CVE-2026-97237

    T−52d 24 sept. 2026

  14. 7,2 Alta

    CVE-2026-93770: cross-site scripting (XSS) en WP Statistics – Simple, privacy-friendly Google Analytics alternative

    CVE-2026-93770

    T−52d 24 sept. 2026

  15. 6,4 Media

    CVE-2026-84096: cross-site scripting (XSS) en WP Review Slider Pro

    CVE-2026-84096

    T−52d 24 sept. 2026

  16. 4,3 Media

    CVE-2026-96525: falta de autorización en MCP Server for WordPress – Connect Claude, ChatGPT & Gemini | AtlasMCP

    CVE-2026-96525

    T−52d 24 sept. 2026

  17. 5,3 Media

    CVE-2026-97196: autenticación incorrecta en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-97196

    T−52d 24 sept. 2026

  18. 6,4 Media

    CVE-2026-96338: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

    CVE-2026-96338

    T−52d 24 sept. 2026

  19. 5,3 Media

    CVE-2026-19708: exposición de información sensible en File Manager

    CVE-2026-19708

    T−52d 24 sept. 2026

  20. 6,4 Media

    CVE-2026-92411: cross-site scripting (XSS) en WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes)

    CVE-2026-92411

    T−52d 24 sept. 2026

  21. 7,5 Alta

    CVE-2026-97246: deserialización de datos no fiables en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF

    CVE-2026-97246

    T−52d 24 sept. 2026

  22. 4,3 Media

    CVE-2026-96838: falsificación de peticiones (CSRF) en Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification

    CVE-2026-96838

    T−52d 24 sept. 2026

  23. 6,6 Media

    CVE-2026-94677: deserialización de datos no fiables en Kadence WooCommerce Email Designer

    CVE-2026-94677

    T−52d 24 sept. 2026

  24. 5,3 Media

    CVE-2026-96823: falta de autorización en Customer Reviews for WooCommerce

    CVE-2026-96823

    T−52d 24 sept. 2026

  25. 4,3 Media

    CVE-2026-96347: acceso a datos de otros usuarios (IDOR) en Online Scheduling and Appointment Booking System – Bookly

    CVE-2026-96347

    T−52d 24 sept. 2026

  26. 7,2 Alta

    CVE-2026-96836: cross-site scripting (XSS) en Parsi Date | بسته فارسی ساز وردپرس و ووکامرس پارسی دیت

    CVE-2026-96836

    T−52d 24 sept. 2026

  27. 6,6 Media

    CVE-2026-96833: deserialización de datos no fiables en Ultra Addons for Contact Form 7

    CVE-2026-96833

    T−52d 24 sept. 2026

  28. 7,5 Alta

    CVE-2026-94678: deserialización de datos no fiables en Go Live Update Urls

    CVE-2026-94678

    T−52d 24 sept. 2026

  29. 7,2 Alta

    CVE-2026-97077: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads

    CVE-2026-97077

    T−52d 24 sept. 2026

  30. 6,5 Media

    CVE-2026-96824: recorrido de rutas (path traversal) en Template Kit – Import

    CVE-2026-96824

    T−52d 24 sept. 2026