Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,3 Media

    CVE-2026-81338: validación de entrada incorrecta en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-81338

    T−55d 21 sept. 2026

  2. 4,3 Media

    CVE-2026-93507: falta de autorización en WC Fields Factory

    CVE-2026-93507

    T−55d 21 sept. 2026

  3. 6,4 Media

    CVE-2026-84046: falsificación de peticiones del servidor (SSRF) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-84046

    T−55d 21 sept. 2026

  4. 5,3 Media

    CVE-2026-16264: acceso a datos de otros usuarios (IDOR) en Newsletters

    CVE-2026-16264

    T−55d 21 sept. 2026

  5. 8,8 Alta

    CVE-2026-82843: autenticación incorrecta en WP OAuth Server ( Login with WordPress )

    CVE-2026-82843

    T−55d 21 sept. 2026

  6. 6,4 Media

    CVE-2025-15696: cross-site scripting (XSS) en Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

    CVE-2025-15696

    T−55d 21 sept. 2026

  7. 5,3 Media

    CVE-2026-87978: vulnerabilidad en Paymob for WooCommerce

    CVE-2026-87978

    T−55d 21 sept. 2026

  8. 6,5 Media

    CVE-2026-86612: inyección de código en Ninja Tables – Responsive Table Builder for Data, Pricing & Product Tables

    CVE-2026-86612

    T−55d 21 sept. 2026

  9. 8,1 Alta

    CVE-2026-92235: inyección de código en WP Ultimate Review

    CVE-2026-92235

    T−55d 21 sept. 2026

  10. 5,3 Media

    CVE-2026-84026: exposición de información sensible en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-84026

    T−55d 21 sept. 2026

  11. 4,3 Media

    CVE-2026-93510: falta de autorización en Points and Rewards for WooCommerce – Create Loyalty Programs, Reward Customer Purchases, Referral Points, User Badges, and Gamification

    CVE-2026-93510

    T−55d 21 sept. 2026

  12. 7,5 Alta

    CVE-2022-4997: inyección SQL en JetFormBuilder Stripe Gateway

    CVE-2022-4997

    T−55d 21 sept. 2026

  13. 6,4 Media

    CVE-2026-91073: cross-site scripting (XSS) en Subscribe Forms – Beautiful Email Forms, Embedded Newsletter Forms & MailChimp Form

    CVE-2026-91073

    T−55d 21 sept. 2026

  14. 5,3 Media

    CVE-2026-90951: autorización incorrecta en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

    CVE-2026-90951

    T−55d 21 sept. 2026

  15. 5,3 Media

    CVE-2026-86608: consumo de recursos sin control en WP Recipe Maker

    CVE-2026-86608

    T−55d 21 sept. 2026

  16. 4,3 Media

    CVE-2026-91025: acceso a datos de otros usuarios (IDOR) en Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar

    CVE-2026-91025

    T−55d 21 sept. 2026

  17. 6,5 Media

    CVE-2026-86604: inyección de código en Translate WordPress with GTranslate

    CVE-2026-86604

    T−55d 21 sept. 2026

  18. 6,4 Media

    CVE-2026-88997: cross-site scripting (XSS) en JSM Show Post Metadata

    CVE-2026-88997

    T−55d 21 sept. 2026

  19. 4,3 Media

    CVE-2026-84743: autorización incorrecta en The Events Calendar

    CVE-2026-84743

    T−55d 21 sept. 2026

  20. 5,3 Media

    CVE-2026-14321: vulnerabilidad en Divi Dash

    CVE-2026-14321

    T−55d 21 sept. 2026

  21. 4,3 Media

    CVE-2026-87069: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-87069

    T−55d 21 sept. 2026

  22. 5,3 Media

    CVE-2026-93528: exposición de información sensible en NP Quote Request for WooCommerce

    CVE-2026-93528

    T−55d 21 sept. 2026

  23. 6,4 Media

    CVE-2026-85006: cross-site scripting (XSS) en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

    CVE-2026-85006

    T−55d 21 sept. 2026

  24. 5,3 Media

    CVE-2026-80342: acceso a datos de otros usuarios (IDOR) en Payment Plugins for PayPal WooCommerce

    CVE-2026-80342

    T−55d 21 sept. 2026

  25. 5,3 Media

    CVE-2026-77765: vulnerabilidad en Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More

    CVE-2026-77765

    T−55d 21 sept. 2026

  26. 4,3 Media

    CVE-2026-84150: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-84150

    T−55d 21 sept. 2026

  27. 5,3 Media

    CVE-2026-87070: vulnerabilidad en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-87070

    T−55d 21 sept. 2026

  28. 5,3 Media

    CVE-2026-84741: exposición de información sensible en The Events Calendar

    CVE-2026-84741

    T−55d 21 sept. 2026

  29. 4,3 Media

    CVE-2026-84742: autorización incorrecta en The Events Calendar

    CVE-2026-84742

    T−55d 21 sept. 2026

  30. 5,3 Media

    CVE-2026-87071: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-87071

    T−55d 21 sept. 2026