[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,4 Media

CVE-2026-2585: cross-site scripting (XSS) en Brizy – Page Builder

CVE-2026-2585

T−59d 17 sept. 2026
4,3 Media

CVE-2026-18441: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-18441

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66625: inyección SQL en WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors

CVE-2026-66625

T−59d 17 sept. 2026
5,4 Media

CVE-2026-14311: falta de autorización en Booking for Appointments and Events Calendar – Amelia

CVE-2026-14311

T−59d 17 sept. 2026
5,3 Media

CVE-2026-16582: falta de autorización en Booking for Appointments and Events Calendar – Amelia

CVE-2026-16582

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66626: inyección SQL en SKT Addons for Elementor

CVE-2026-66626

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66628: inyección SQL en WP-Lister Lite for eBay

CVE-2026-66628

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66630: inyección SQL en Issues and Series for Newspapers, Magazines, Publishers, Writers

CVE-2026-66630

T−59d 17 sept. 2026
4,9 Media

CVE-2026-66631: inyección SQL en MoreConvert Wishlist for WooCommerce

CVE-2026-66631

T−59d 17 sept. 2026
5,3 Media

CVE-2026-16750: falta de autorización en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-16750

T−59d 17 sept. 2026
9,8 Crít.

CVE-2026-87796: subida de ficheros peligrosos en Multi Uploader for Gravity Forms

CVE-2026-87796

T−59d 17 sept. 2026
4,3 Media

Exposición de información sensible en WordPress

T−59d 17 sept. 2026
6,4 Media

CVE-2026-84909: cross-site scripting (XSS) en Custom Twitter Feeds – A Tweets Widget or X Feed Widget

CVE-2026-84909

T−59d 17 sept. 2026
4,3 Media

CVE-2026-85574: falta de autorización en Unbounce Landing Pages

CVE-2026-85574

T−59d 17 sept. 2026
4,4 Media

Cross-site scripting (XSS) en WordPress

T−59d 17 sept. 2026
7,2 Alta

CVE-2026-93485: cross-site scripting (XSS) en WordPress

CVE-2026-93485

T−59d 17 sept. 2026
5,3 Media

CVE-2026-86591: falta de autorización en Botiga Pro

CVE-2026-86591

T−59d 17 sept. 2026
5,3 Media

CVE-2026-92404: exposición de información sensible en MgoSync – European dropshipping and suppliers

CVE-2026-92404

T−59d 17 sept. 2026
4,3 Media

CVE-2026-92425: acceso a datos de otros usuarios (IDOR) en Hydra Booking — Appointment Scheduling & Booking Calendar

CVE-2026-92425

T−59d 17 sept. 2026
4,3 Media

Falta de autorización en WordPress

T−59d 17 sept. 2026
6,1 Media

CVE-2026-76790: cross-site scripting (XSS) en Estatik Real Estate Plugin

CVE-2026-76790

T−59d 17 sept. 2026
5,3 Media

CVE-2026-78296: vulnerabilidad en FluentAuth – Login Security, Two-Factor Authentication, Passkeys & Social Login

CVE-2026-78296

T−59d 17 sept. 2026
4,3 Media

Acceso a datos de otros usuarios (IDOR) en WordPress

T−59d 17 sept. 2026
9,8 Crít.

CVE-2026-84750: subida de ficheros peligrosos en Ultra Addons for Contact Form 7

CVE-2026-84750

T−59d 17 sept. 2026
3,7 Baja

Escape incorrecto de la salida en WordPress

T−59d 17 sept. 2026
5,3 Media

CVE-2026-92099: falta de autorización en WPGraphQL Smart Cache

CVE-2026-92099

T−59d 17 sept. 2026
6,4 Media

CVE-2026-12106: falsificación de peticiones del servidor (SSRF) en Auto Upload Images

CVE-2026-12106

T−59d 17 sept. 2026
4,3 Media

CVE-2026-92420: acceso a datos de otros usuarios (IDOR) en Hydra Booking — Appointment Scheduling & Booking Calendar

CVE-2026-92420

T−59d 17 sept. 2026
5,3 Media

CVE-2026-92435: falta de autorización en Mailchimp for WooCommerce

CVE-2026-92435

T−59d 17 sept. 2026
4,3 Media

Exposición de información sensible en WordPress

T−59d 17 sept. 2026