[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

7,5 Alta

CVE-2026-94681: consumo de recursos sin control en WP Store Locator

CVE-2026-94681

T−52d 24 sept. 2026
7,2 Alta

CVE-2026-97253: cross-site scripting (XSS) en LayerSlider

CVE-2026-97253

T−52d 24 sept. 2026
7,5 Alta

CVE-2026-94123: recorrido de rutas (path traversal) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-94123

T−52d 24 sept. 2026
6,4 Media

CVE-2026-97236: cross-site scripting (XSS) en ThemeREX Addons

CVE-2026-97236

T−52d 24 sept. 2026
7,2 Alta

CVE-2026-94078: cross-site scripting (XSS) en Site Reviews

CVE-2026-94078

T−52d 24 sept. 2026
7,2 Alta

CVE-2026-96830: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-96830

T−52d 24 sept. 2026
4,3 Media

CVE-2026-97079: acceso a datos de otros usuarios (IDOR) en Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar

CVE-2026-97079

T−52d 24 sept. 2026
7,5 Alta

CVE-2026-94121: deserialización de datos no fiables en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer

CVE-2026-94121

T−52d 24 sept. 2026
6,4 Media

CVE-2026-16591: cross-site scripting (XSS) en WP Directory Kit

CVE-2026-16591

T−52d 24 sept. 2026
5,3 Media

CVE-2026-96348: falta de autorización en Online Scheduling and Appointment Booking System – Bookly

CVE-2026-96348

T−52d 24 sept. 2026
6,3 Media

CVE-2026-94178: gestión incorrecta de privilegios en Import and export users and customers

CVE-2026-94178

T−52d 24 sept. 2026
6,5 Media

CVE-2026-84744: inyección de código en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

CVE-2026-84744

T−52d 24 sept. 2026
7,2 Alta

CVE-2026-97065: cross-site scripting (XSS) en Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms

CVE-2026-97065

T−52d 24 sept. 2026
7,5 Alta

CVE-2026-94076: deserialización de datos no fiables en GEO Plugin by Squirrly SEO

CVE-2026-94076

T−52d 24 sept. 2026
6,4 Media

CVE-2026-96835: cross-site scripting (XSS) en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

CVE-2026-96835

T−52d 24 sept. 2026
6,4 Media

CVE-2026-97238: cross-site scripting (XSS) en JetEngine

CVE-2026-97238

T−52d 24 sept. 2026
6,4 Media

CVE-2026-96531: cross-site scripting (XSS) en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

CVE-2026-96531

T−52d 24 sept. 2026
6,4 Media

CVE-2026-94674: cross-site scripting (XSS) en Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing

CVE-2026-94674

T−52d 24 sept. 2026
6,3 Media

CVE-2026-96350: gestión incorrecta de privilegios en Estatik Real Estate Plugin

CVE-2026-96350

T−52d 24 sept. 2026
4,3 Media

CVE-2026-96834: exposición de información sensible en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-96834

T−52d 24 sept. 2026
5,3 Media

CVE-2026-89411: vulnerabilidad en Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management

CVE-2026-89411

T−52d 24 sept. 2026
6,5 Media

CVE-2026-84097: inyección SQL en WP Review Slider Pro

CVE-2026-84097

T−52d 24 sept. 2026
5,3 Media

CVE-2026-97066: acceso a datos de otros usuarios (IDOR) en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-97066

T−52d 24 sept. 2026
8,1 Alta

CVE-2026-84069: recorrido de rutas (path traversal) en WebFacing™ – Email Accounts management for cPanel®

CVE-2026-84069

T−52d 24 sept. 2026
8,8 Alta

CVE-2026-96837: inyección de código en CartFlows – Funnel Builder & Checkout Plugin for WooCommerce

CVE-2026-96837

T−52d 24 sept. 2026
5,3 Media

CVE-2026-94673: acceso a datos de otros usuarios (IDOR) en Simply Schedule Appointments

CVE-2026-94673

T−52d 24 sept. 2026
5,3 Media

CVE-2026-97078: acceso a datos de otros usuarios (IDOR) en Sprout Invoices – Client Invoicing & Estimates

CVE-2026-97078

T−52d 24 sept. 2026
7,2 Alta

CVE-2026-96814: cross-site scripting (XSS) en Product Table & List Builder for WooCommerce

CVE-2026-96814

T−52d 24 sept. 2026
5,3 Media

CVE-2026-97247: falta de autorización en Blocksy Companion

CVE-2026-97247

T−52d 24 sept. 2026
4,3 Media

CVE-2026-94173: acceso a datos de otros usuarios (IDOR) en Business Directory Plugin – Easy Listing & Member Directories for WordPress

CVE-2026-94173

T−52d 24 sept. 2026