Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-93778: cross-site scripting (XSS) en WP Yelp Review Slider

    CVE-2026-93778

    T−54d 21 sept. 2026

  2. 4,3 Media

    CVE-2026-18345: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

    CVE-2026-18345

    T−54d 21 sept. 2026

  3. 7,1 Alta

    CVE-2026-6922: autorización incorrecta en WP Table Builder – Drag & Drop Table Builder

    CVE-2026-6922

    T−54d 21 sept. 2026

  4. 8,1 Alta

    CVE-2026-92969: inclusión de ficheros en PHP en HUSKY – Products Filter for WooCommerce Professional. MCP is onboard

    CVE-2026-92969

    T−54d 21 sept. 2026

  5. 7,2 Alta

    CVE-2026-93836: cross-site scripting (XSS) en WPC Product Bundles for WooCommerce

    CVE-2026-93836

    T−54d 21 sept. 2026

  6. 4,3 Media

    CVE-2026-18439: acceso a datos de otros usuarios (IDOR) en Tutor LMS – eLearning and online course solution

    CVE-2026-18439

    T−54d 21 sept. 2026

  7. 4,3 Media

    CVE-2026-4123: falta de autorización en RW Elephant Rental Inventory

    CVE-2026-4123

    T−54d 21 sept. 2026

  8. 4,3 Media

    CVE-2026-12995: acceso a datos de otros usuarios (IDOR) en Custom Field Template

    CVE-2026-12995

    T−54d 21 sept. 2026

  9. 7,2 Alta

    CVE-2026-94504: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-94504

    T−54d 21 sept. 2026

  10. 7,2 Alta

    CVE-2026-89412: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

    CVE-2026-89412

    T−54d 21 sept. 2026

  11. 6,4 Media

    CVE-2026-85653: cross-site scripting (XSS) en Contextual Related Posts

    CVE-2026-85653

    T−54d 21 sept. 2026

  12. 7,2 Alta

    CVE-2026-12470: gestión incorrecta de privilegios en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

    CVE-2026-12470

    T−54d 21 sept. 2026

  13. 6,1 Media

    CVE-2026-93655: cross-site scripting (XSS) en Booking Calendar

    CVE-2026-93655

    T−54d 21 sept. 2026

  14. 9,8 Crít.

    CVE-2026-13355: gestión incorrecta de privilegios en Meta Box User Profile y otras 2 tecnologías

    CVE-2026-13355

    T−54d 21 sept. 2026

  15. 9,8 Crít.

    CVE-2026-19658: deserialización de datos no fiables en Give Tributes

    CVE-2026-19658

    T−55d 21 sept. 2026

  16. 4,9 Media

    CVE-2026-94117: inyección SQL en HashBar – Announcement, Notification Bar & Popup Campaign

    CVE-2026-94117

    T−55d 21 sept. 2026

  17. 4,3 Media

    CVE-2026-93508: falta de autorización en WC Fields Factory

    CVE-2026-93508

    T−55d 21 sept. 2026

  18. 5,3 Media

    CVE-2026-89331: exposición de información sensible en FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

    CVE-2026-89331

    T−55d 21 sept. 2026

  19. 4,3 Media

    CVE-2026-91077: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

    CVE-2026-91077

    T−55d 21 sept. 2026

  20. 5,3 Media

    CVE-2026-84168: exposición de información sensible en Easy Hide Login

    CVE-2026-84168

    T−55d 21 sept. 2026

  21. 4,3 Media

    CVE-2026-81339: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-81339

    T−55d 21 sept. 2026

  22. 5,3 Media

    CVE-2026-93511: vulnerabilidad en Premium Packages – Sell Digital Products Securely

    CVE-2026-93511

    T−55d 21 sept. 2026

  23. 4,3 Media

    CVE-2026-86842: falta de autorización en Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

    CVE-2026-86842

    T−55d 21 sept. 2026

  24. 4,3 Media

    CVE-2026-87981: falta de autorización en Paymob for WooCommerce

    CVE-2026-87981

    T−55d 21 sept. 2026

  25. 4,3 Media

    CVE-2026-84027: falta de autorización en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-84027

    T−55d 21 sept. 2026

  26. 5,3 Media

    CVE-2026-88929: exposición de información sensible en Product Badge, Label, Countdown Timer for WooCommerce – Sale Booster

    CVE-2026-88929

    T−55d 21 sept. 2026

  27. 5,3 Media

    CVE-2026-83555: falta de autorización en Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress

    CVE-2026-83555

    T−55d 21 sept. 2026

  28. 5,3 Media

    CVE-2026-90950: vulnerabilidad en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

    CVE-2026-90950

    T−55d 21 sept. 2026

  29. 5,3 Media

    CVE-2026-86783: exposición de información sensible en Post Grid Gutenberg Blocks – PostX

    CVE-2026-86783

    T−55d 21 sept. 2026

  30. 4,3 Media

    CVE-2026-84098: autorización incorrecta en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-84098

    T−55d 21 sept. 2026