Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 6,1 Media

    CVE-2026-11608: cross-site scripting (XSS) en WP Customer Reviews

    CVE-2026-11608

    T−57d 18 sept. 2026

  2. 6,5 Media

    CVE-2026-1641: falsificación de peticiones del servidor (SSRF) en Wow Elements Addons for Elementor

    CVE-2026-1641

    T−57d 18 sept. 2026

  3. 4,3 Media

    CVE-2026-11899: falta de autorización en PDF Builder for WooCommerce. Create invoices,packing slips and more

    CVE-2026-11899

    T−57d 18 sept. 2026

  4. 8,8 Alta

    CVE-2026-4327: inyección de código en The Welcomizer

    CVE-2026-4327

    T−57d 18 sept. 2026

  5. 6,1 Media

    CVE-2026-15463: cross-site scripting (XSS) en SSL Zen — SSL Certificate Installer & HTTPS Redirects

    CVE-2026-15463

    T−57d 18 sept. 2026

  6. 6,4 Media

    CVE-2026-15098: cross-site scripting (XSS) en Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

    CVE-2026-15098

    T−57d 18 sept. 2026

  7. 7,2 Alta

    CVE-2026-15664: cross-site scripting (XSS) en Quill Forms | Conversational Multi Step Forms, Surveys & quizzes

    CVE-2026-15664

    T−57d 18 sept. 2026

  8. 5,3 Media

    CVE-2026-9832: vulnerabilidad en Payment Gateway of Stripe for WooCommerce

    CVE-2026-9832

    T−57d 18 sept. 2026

  9. 6,4 Media

    CVE-2026-2422: cross-site scripting (XSS) en WP Composer – The Easiest Page Builder

    CVE-2026-2422

    T−57d 18 sept. 2026

  10. 4,4 Media

    CVE-2026-12402: cross-site scripting (XSS) en OTP Login & Register Woocommerce

    CVE-2026-12402

    T−57d 18 sept. 2026

  11. 4,3 Media

    CVE-2026-15946: falta de autorización en Search Atlas SEO – OTTO AI SEO Automation for WordPress

    CVE-2026-15946

    T−57d 18 sept. 2026

  12. 4,3 Media

    CVE-2026-15947: falta de autorización en Search Atlas SEO – OTTO AI SEO Automation for WordPress

    CVE-2026-15947

    T−57d 18 sept. 2026

  13. 6,5 Media

    CVE-2026-13200: inyección SQL en Create

    CVE-2026-13200

    T−57d 18 sept. 2026

  14. 6,5 Media

    CVE-2026-13191: inyección SQL en Create

    CVE-2026-13191

    T−57d 18 sept. 2026

  15. 4,9 Media

    CVE-2026-75959: inyección SQL en GoPay for WooCommerce

    CVE-2026-75959

    T−57d 18 sept. 2026

  16. 4,3 Media

    CVE-2026-1242: autorización incorrecta en BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for news, magazine, blog and business sites

    CVE-2026-1242

    T−57d 18 sept. 2026

  17. 5,3 Media

    CVE-2026-1984: falta de autorización en Ibtana – Ecommerce Product Addons

    CVE-2026-1984

    T−57d 18 sept. 2026

  18. 6,4 Media

    CVE-2026-5400: cross-site scripting (XSS) en Redux Framework

    CVE-2026-5400

    T−57d 18 sept. 2026

  19. 4,7 Media

    CVE-2026-7527: redirección abierta en Hide My WP Ghost – Security & Firewall

    CVE-2026-7527

    T−57d 18 sept. 2026

  20. 8,1 Alta

    CVE-2026-85658: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

    CVE-2026-85658

    T−57d 18 sept. 2026

  21. 4,3 Media

    CVE-2026-9615: falta de autorización en Flex Import

    CVE-2026-9615

    T−57d 18 sept. 2026

  22. 6,1 Media

    CVE-2026-87917: cross-site scripting (XSS) en MC4WP: Mailchimp for WordPress

    CVE-2026-87917

    T−57d 18 sept. 2026

  23. 6,5 Media

    CVE-2026-9232: falta de autorización en Easy Appointments

    CVE-2026-9232

    T−57d 18 sept. 2026

  24. 6,5 Media

    CVE-2026-9855: inyección SQL en Custom Field Template

    CVE-2026-9855

    T−57d 18 sept. 2026

  25. 6,4 Media

    CVE-2026-13770: cross-site scripting (XSS) en AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)

    CVE-2026-13770

    T−57d 18 sept. 2026

  26. 5,3 Media

    CVE-2026-4792: falta de autorización en Bread

    CVE-2026-4792

    T−57d 18 sept. 2026

  27. — Media

    CVE-2026-71537: condición de carrera en paymenter/paymenter

    CVE-2026-71537 · GHSA-5GMM-HJFJ-8FF7

    T−57d 18 sept. 2026

  28. — Alta

    CVE-2026-116890: falta de autorización en mediawiki/semantic-media-wiki

    CVE-2026-116890 · GHSA-JR78-W6W5-M8F8

    T−57d 18 sept. 2026

  29. — Media

    CVE-2026-116891: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

    CVE-2026-116891 · GHSA-9RCC-PMJ8-FFHR

    T−57d 18 sept. 2026

  30. — Media

    CVE-2026-77616: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

    CVE-2026-77616 · GHSA-CX86-7XWP-W9WF

    T−57d 18 sept. 2026