[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

8,1 Alta

CVE-2026-89413: falta de autorización en Filter Gallery

CVE-2026-89413

T−58d 17 sept. 2026
6,1 Media

CVE-2026-89330: cross-site scripting (XSS) en EmbedPress

CVE-2026-89330

T−58d 17 sept. 2026
6,5 Media

CVE-2026-92714: acceso a datos de otros usuarios (IDOR) en Download Manager

CVE-2026-92714

T−58d 17 sept. 2026
5,3 Media

CVE-2026-91707: falta de autorización en Divi

CVE-2026-91707

T−58d 17 sept. 2026
6,1 Media

CVE-2026-92561: cross-site scripting (XSS) en Booking Calendar

CVE-2026-92561

T−58d 17 sept. 2026
7,2 Alta

CVE-2026-92619: gestión incorrecta de privilegios en Booking Calendar

CVE-2026-92619

T−58d 17 sept. 2026
— Media

CVE-2026-75831: cross-site scripting (XSS) en getgrav/grav

CVE-2026-75831 · GHSA-6QW9-4VV5-JR97

T−59d 17 sept. 2026
— Media

CVE-2026-72832: cross-site scripting (XSS) en getgrav/grav

CVE-2026-72832 · GHSA-269C-H76Q-8CXW

T−59d 17 sept. 2026
— Alta

CVE-2026-69089: recorrido de rutas (path traversal) en getgrav/grav

CVE-2026-69089 · GHSA-W3F4-8PJ2-599W

T−59d 17 sept. 2026
— Alta

CVE-2026-69088: exposición de información sensible en getgrav/grav

CVE-2026-69088 · GHSA-7PGQ-CR25-XVC8

T−59d 17 sept. 2026
— Alta

CVE-2026-65608: vulnerabilidad en getgrav/grav

CVE-2026-65608 · GHSA-C4WF-2XXC-68QM

T−59d 17 sept. 2026
— Media

CVE-2026-61449: vulnerabilidad en getgrav/grav

CVE-2026-61449 · GHSA-8H9X-89F2-M7X3

T−59d 17 sept. 2026
8,8 Alta

CVE-2026-17086: deserialización de datos no fiables en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF

CVE-2026-17086

T−59d 17 sept. 2026
6,4 Media

CVE-2026-15650: cross-site scripting (XSS) en RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg

CVE-2026-15650

T−59d 17 sept. 2026
6,4 Media

CVE-2026-14855: cross-site scripting (XSS) en RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg

CVE-2026-14855

T−59d 17 sept. 2026
4,3 Media

CVE-2026-66571: falsificación de peticiones (CSRF) en Asset CleanUp: Page Speed Booster

CVE-2026-66571

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66572: cross-site scripting (XSS) en JetBlog

CVE-2026-66572

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66573: cross-site scripting (XSS) en JetTabs

CVE-2026-66573

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66574: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

CVE-2026-66574

T−59d 17 sept. 2026
5,3 Media

CVE-2026-66575: acceso a datos de otros usuarios (IDOR) en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

CVE-2026-66575

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66576: cross-site scripting (XSS) en JetBlocks for Elementor

CVE-2026-66576

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66577: cross-site scripting (XSS) en JetSearch

CVE-2026-66577

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66578: cross-site scripting (XSS) en Property Hive

CVE-2026-66578

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66579: cross-site scripting (XSS) en JetElements

CVE-2026-66579

T−59d 17 sept. 2026
6,5 Media

CVE-2026-66580: inyección SQL en Product Feed Manager for WooCommerce – RexFeed – Sell on 200+ Shopping Channels

CVE-2026-66580

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66608: falsificación de peticiones del servidor (SSRF) en Unlimited Elements for Elementor

CVE-2026-66608

T−59d 17 sept. 2026
6,4 Media

CVE-2026-66617: cross-site scripting (XSS) en Issues and Series for Newspapers, Magazines, Publishers, Writers

CVE-2026-66617

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66618: inyección SQL en WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings

CVE-2026-66618

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66619: inyección SQL en Newsletters

CVE-2026-66619

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66624: inyección SQL en WPMasterToolKit (WPMTK) – All in one plugin

CVE-2026-66624

T−59d 17 sept. 2026