Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,5 Alta

    CVE-2026-95601: inyección SQL en Product Filter for WooCommerce by WBW

    CVE-2026-95601

    T−53d 23 sept. 2026

  2. 8,1 Alta

    CVE-2026-95525: recorrido de rutas (path traversal) en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

    CVE-2026-95525

    T−53d 23 sept. 2026

  3. 4,3 Media

    CVE-2026-93529: falta de autorización en WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents

    CVE-2026-93529

    T−53d 23 sept. 2026

  4. 5,3 Media

    CVE-2026-94457: vulnerabilidad en Captcha Code

    CVE-2026-94457

    T−53d 23 sept. 2026

  5. 6,4 Media

    CVE-2026-94077: cross-site scripting (XSS) en Safe SVG

    CVE-2026-94077

    T−53d 23 sept. 2026

  6. 4,9 Media

    CVE-2026-96345: inyección SQL en Estatik Real Estate Plugin

    CVE-2026-96345

    T−53d 23 sept. 2026

  7. 5,3 Media

    CVE-2026-95524: vulnerabilidad en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

    CVE-2026-95524

    T−53d 23 sept. 2026

  8. 7,2 Alta

    CVE-2026-78397: falsificación de peticiones del servidor (SSRF) en Link Library

    CVE-2026-78397

    T−53d 23 sept. 2026

  9. 5,3 Media

    CVE-2026-11871: exposición de información sensible en Team Members

    CVE-2026-11871

    T−53d 23 sept. 2026

  10. 7,5 Alta

    CVE-2026-89237: inyección SQL en Bluff Post

    CVE-2026-89237

    T−53d 23 sept. 2026

  11. 6,5 Media

    CVE-2026-96346: inyección SQL en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

    CVE-2026-96346

    T−53d 23 sept. 2026

  12. 4,9 Media

    CVE-2026-96827: inyección SQL en Admin Notices Manager

    CVE-2026-96827

    T−53d 23 sept. 2026

  13. 6,3 Media

    CVE-2026-95523: vulnerabilidad en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

    CVE-2026-95523

    T−53d 23 sept. 2026

  14. 4,3 Media

    CVE-2026-78394: recorrido de rutas (path traversal) en Link Library

    CVE-2026-78394

    T−53d 23 sept. 2026

  15. 5,3 Media

    CVE-2026-95514: falta de autorización en Netgsm

    CVE-2026-95514

    T−53d 23 sept. 2026

  16. 4,3 Media

    CVE-2026-94672: acceso a datos de otros usuarios (IDOR) en Safe SVG

    CVE-2026-94672

    T−53d 23 sept. 2026

  17. 6,1 Media

    CVE-2026-78393: cross-site scripting (XSS) en Link Library

    CVE-2026-78393

    T−53d 23 sept. 2026

  18. 4,9 Media

    CVE-2026-96828: inyección SQL en Simple Discount Rules for Woocommerce

    CVE-2026-96828

    T−53d 23 sept. 2026

  19. 7,5 Alta

    CVE-2026-93368: inyección SQL en Rename wp-login.php to anything you want

    CVE-2026-93368

    T−53d 22 sept. 2026

  20. 6,5 Media

    CVE-2026-6831: falta de autorización en Advanced Contact form 7 DB

    CVE-2026-6831

    T−53d 22 sept. 2026

  21. 7,2 Alta

    CVE-2026-92438: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-92438

    T−54d 22 sept. 2026

  22. 7,5 Alta

    CVE-2026-80513: deserialización de datos no fiables en wpForo Forum

    CVE-2026-80513

    T−54d 22 sept. 2026

  23. 6,4 Media

    CVE-2026-95586: cross-site scripting (XSS) en Ultra Addons for Contact Form 7

    CVE-2026-95586

    T−54d 22 sept. 2026

  24. 6,4 Media

    CVE-2026-89005: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

    CVE-2026-89005

    T−54d 22 sept. 2026

  25. 6,4 Media

    CVE-2026-84151: cross-site scripting (XSS) en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

    CVE-2026-84151

    T−54d 22 sept. 2026

  26. 5,3 Media

    CVE-2026-94079: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

    CVE-2026-94079

    T−54d 22 sept. 2026

  27. 8,1 Alta

    CVE-2026-87902: inclusión de ficheros en PHP en WordPress

    Explotada CVE-2026-87902

    T−54d 22 sept. 2026

  28. 5,3 Media

    CVE-2026-82195: falta de autorización en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer

    CVE-2026-82195

    T−54d 22 sept. 2026

  29. 4,3 Media

    CVE-2026-88847: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-88847

    T−54d 22 sept. 2026

  30. 4,3 Media

    CVE-2026-93344: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

    CVE-2026-93344

    T−54d 22 sept. 2026