[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

— Media

CVE-2026-77610: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

CVE-2026-77610 · GHSA-Q5FM-9MX6-44F4

T−58d 18 sept. 2026
— Media

CVE-2026-77609: redirección abierta en mediawiki/semantic-media-wiki

CVE-2026-77609 · GHSA-HW3M-8J5X-94FF

T−58d 18 sept. 2026
— Media

CVE-2026-77607: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

CVE-2026-77607 · GHSA-7XV3-GF2G-498H

T−58d 18 sept. 2026
— Media

CVE-2026-77608: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

CVE-2026-77608 · GHSA-59XW-QV23-J3RC

T−58d 18 sept. 2026
— Media

CVE-2026-77606: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

CVE-2026-77606 · GHSA-3JP5-3H47-28QF

T−58d 18 sept. 2026
— Alta

CVE-2025-61682: cross-site scripting (XSS) en mediawiki/semantic-media-wiki

CVE-2025-61682 · GHSA-HG8H-557G-Q8PP

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-13354: cross-site scripting (XSS) en Asset CleanUp: Page Speed Booster

CVE-2026-13354

T−58d 18 sept. 2026
4,4 Media

CVE-2026-12042: cross-site scripting (XSS) en WP2Social Auto Publish

CVE-2026-12042

T−58d 18 sept. 2026
9,1 Crít.

CVE-2026-89274: inyección de código en WP Recipe Maker

CVE-2026-89274

T−58d 18 sept. 2026
6,1 Media

CVE-2026-89081: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution

CVE-2026-89081

T−58d 18 sept. 2026
4,3 Media

CVE-2026-88944: falta de autorización en Tutor LMS – eLearning and online course solution

CVE-2026-88944

T−58d 18 sept. 2026
6,5 Media

CVE-2026-89333: acceso a datos de otros usuarios (IDOR) en Tutor LMS – eLearning and online course solution

CVE-2026-89333

T−58d 18 sept. 2026
4,3 Media

CVE-2026-15660: falta de autorización en SEO Booster

CVE-2026-15660

T−58d 18 sept. 2026
8,8 Alta

CVE-2026-92807: inyección de código en Save as PDF Plugin by PDFCrowd

CVE-2026-92807

T−58d 18 sept. 2026
6,1 Media

CVE-2026-92967: cross-site scripting (XSS) en Pochipp

CVE-2026-92967

T−58d 18 sept. 2026
9,1 Crít.

CVE-2026-92229: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-92229

T−58d 18 sept. 2026
6,5 Media

CVE-2026-15760: falta de autorización en Divi Essentials

CVE-2026-15760

T−58d 18 sept. 2026
5,3 Media

CVE-2026-89093: autenticación incorrecta en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

CVE-2026-89093

T−58d 18 sept. 2026
6,5 Media

CVE-2026-89334: falta de autorización en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

CVE-2026-89334

T−58d 18 sept. 2026
6,4 Media

CVE-2026-77820: cross-site scripting (XSS) en WPComplete

CVE-2026-77820

T−58d 18 sept. 2026
4,3 Media

CVE-2026-92423: exposición de información sensible en Meow Gallery

CVE-2026-92423

T−58d 18 sept. 2026
5,3 Media

CVE-2026-92422: inyección de código en Meow Gallery

CVE-2026-92422

T−58d 18 sept. 2026
2,7 Baja

CVE-2026-81651: acceso a datos de otros usuarios (IDOR) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-81651

T−58d 18 sept. 2026
5,3 Media

CVE-2026-87839: falta de autorización en Tripzzy – Travel Engine System

CVE-2026-87839

T−58d 18 sept. 2026
4,3 Media

CVE-2026-2278: falta de autorización en VW Writer Blog

CVE-2026-2278

T−58d 18 sept. 2026
7,3 Alta

CVE-2026-82842: gestión incorrecta de privilegios en SAML Single Sign On – SSO Login

CVE-2026-82842

T−58d 18 sept. 2026
5,5 Media

CVE-2026-16542: falsificación de peticiones del servidor (SSRF) en Import and export users and customers

CVE-2026-16542

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-92540: gestión incorrecta de privilegios en Import and export users and customers

CVE-2026-92540

T−58d 18 sept. 2026
7,5 Alta

CVE-2026-85017: deserialización de datos no fiables en Unlimited Elements for Elementor

CVE-2026-85017

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-92541: gestión incorrecta de privilegios en Import and export users and customers

CVE-2026-92541

T−58d 18 sept. 2026