[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,3 Media

CVE-2026-97245: gestión incorrecta de privilegios en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-97245

T−52d 24 sept. 2026
4,3 Media

CVE-2026-3253: falta de autorización en MailerLite – Signup forms (official)

CVE-2026-3253

T−52d 23 sept. 2026
6,5 Media

CVE-2026-4806: falta de autorización en Custom Thank You Page for WooCommerce

CVE-2026-4806

T−52d 23 sept. 2026
4,3 Media

CVE-2026-16302: exposición de información sensible en Spectra Legacy – Gutenberg Blocks

CVE-2026-16302

T−52d 23 sept. 2026
5,4 Media

CVE-2026-18335: falsificación de peticiones del servidor (SSRF) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-18335

T−52d 23 sept. 2026
— Alta

CVE-2026-76089: exposición de información sensible en verbb/formie

CVE-2026-76089 · GHSA-9RG8-2WVR-FGJH

T−52d 23 sept. 2026
6,4 Media

CVE-2026-15731: cross-site scripting (XSS) en WP Multilang – Translation and Multilingual Plugin

CVE-2026-15731

T−52d 23 sept. 2026
8,8 Alta

CVE-2026-85682: vulnerabilidad en YOP Poll

CVE-2026-85682

T−52d 23 sept. 2026
7,5 Alta

CVE-2026-77193: recorrido de rutas (path traversal) en eesy_ID2WP – Publish InDesign HTML5

CVE-2026-77193

T−52d 23 sept. 2026
4,9 Media

CVE-2026-96826: inyección SQL en W4 Post List

CVE-2026-96826

T−52d 23 sept. 2026
— Alta

CVE-2026-76087: acceso a datos de otros usuarios (IDOR) en verbb/formie

CVE-2026-76087 · GHSA-584P-F93J-WPGC

T−52d 23 sept. 2026
— Alta

CVE-2026-76086: falta de autorización en verbb/formie

CVE-2026-76086 · GHSA-V3F3-CMJ4-CVJ9

T−52d 23 sept. 2026
— Media

CVE-2026-92692: inyección SQL en sulu/sulu

CVE-2026-92692 · GHSA-JG26-Q8HG-3PQ4

T−52d 23 sept. 2026
4,3 Media

CVE-2026-93513: acceso a datos de otros usuarios (IDOR) en SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP

CVE-2026-93513

T−52d 23 sept. 2026
5,3 Media

CVE-2026-95592: acceso a datos de otros usuarios (IDOR) en Team – Team Members Showcase Plugin

CVE-2026-95592

T−52d 23 sept. 2026
6,4 Media

CVE-2026-94461: cross-site scripting (XSS) en Ditty – Responsive News Tickers, Sliders, and Lists

CVE-2026-94461

T−52d 23 sept. 2026
6,4 Media

CVE-2026-93618: cross-site scripting (XSS) en JetTricks

CVE-2026-93618

T−52d 23 sept. 2026
5,3 Media

CVE-2026-93623: acceso a datos de otros usuarios (IDOR) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-93623

T−52d 23 sept. 2026
4,3 Media

CVE-2026-94487: falsificación de peticiones (CSRF) en PublishPress Capabilities: User Role Access Control, Admin Area Permissions

CVE-2026-94487

T−52d 23 sept. 2026
6,4 Media

CVE-2026-94680: cross-site scripting (XSS) en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

CVE-2026-94680

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94168: cross-site scripting (XSS) en Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates

CVE-2026-94168

T−53d 23 sept. 2026
— Media

CVE-2026-73858: vulnerabilidad en solspace/craft-freeform

CVE-2026-73858 · GHSA-GXRG-X694-283W

T−53d 23 sept. 2026
— Media

CVE-2026-88974: autorización incorrecta en wp-graphql/wp-graphql

CVE-2026-88974 · GHSA-5MMC-8PC9-WGGG

T−53d 23 sept. 2026
— Media

CVE-2026-63000: falsificación de peticiones (CSRF) en redaxo/source

CVE-2026-63000 · GHSA-M8R3-22V6-G877

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94500: cross-site scripting (XSS) en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

CVE-2026-94500

T−53d 23 sept. 2026
— Media

CVE-2026-63002: cross-site scripting (XSS) en redaxo/source

CVE-2026-63002 · GHSA-W998-QMW9-MF4M

T−53d 23 sept. 2026
— Media

CVE-2026-63001: cross-site scripting (XSS) en redaxo/source

CVE-2026-63001 · GHSA-MF2P-WJP4-99PQ

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94682: cross-site scripting (XSS) en Podcast Importer SecondLine

CVE-2026-94682

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94391: cross-site scripting (XSS) en Ultimate FAQ Accordion Plugin

CVE-2026-94391

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-95528: cross-site scripting (XSS) en Core Web Vitals & PageSpeed Booster

CVE-2026-95528

T−53d 23 sept. 2026