[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

2,7 Baja

Falta de autorización en WordPress

T−59d 17 sept. 2026
5,3 Media

CVE-2026-92430: falta de autorización en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit

CVE-2026-92430

T−59d 17 sept. 2026
5,3 Media

CVE-2026-91847: acceso a datos de otros usuarios (IDOR) en Online Scheduling and Appointment Booking System – Bookly

CVE-2026-91847

T−59d 17 sept. 2026
5,5 Media

Falta de autorización en WordPress

T−59d 17 sept. 2026
7,2 Alta

CVE-2026-85680: cross-site scripting (XSS) en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-85680

T−59d 17 sept. 2026
4,3 Media

Recorrido de rutas (path traversal) en WordPress

T−59d 17 sept. 2026
4,3 Media

CVE-2026-92421: acceso a datos de otros usuarios (IDOR) en Hydra Booking — Appointment Scheduling & Booking Calendar

CVE-2026-92421

T−59d 17 sept. 2026
5,3 Media

CVE-2026-92403: autorización incorrecta en Secure Custom Fields

CVE-2026-92403

T−59d 17 sept. 2026
8,8 Alta

CVE-2026-93031: subida de ficheros peligrosos en Use-your-Drive | Google Drive plugin for WordPress y otras 3 tecnologías

CVE-2026-93031

T−59d 17 sept. 2026
5,3 Media

CVE-2026-92400: vulnerabilidad en Payment Gateway for PayPal on WooCommerce

CVE-2026-92400

T−59d 17 sept. 2026
5,3 Media

CVE-2026-84091: vulnerabilidad en SUMIT Payment Gateway for WooCommerce

CVE-2026-84091

T−59d 17 sept. 2026
4,7 Media

CVE-2026-76554: gestión incorrecta de privilegios en WP Import Export Lite

CVE-2026-76554

T−59d 17 sept. 2026
4,4 Media

CVE-2025-15698: cross-site scripting (XSS) en Business Name Generator

CVE-2025-15698

T−59d 17 sept. 2026
5,3 Media

CVE-2026-89278: exposición de información sensible en GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI

CVE-2026-89278

T−59d 17 sept. 2026
4,3 Media

Vulnerabilidad en WordPress

T−59d 17 sept. 2026
4,3 Media

CVE-2026-87829: acceso a datos de otros usuarios (IDOR) en Checkout Field Manager (Checkout Manager) for WooCommerce

CVE-2026-87829

T−59d 17 sept. 2026
4,3 Media

CVE-2026-87831: falta de autorización en Checkout Field Manager (Checkout Manager) for WooCommerce

CVE-2026-87831

T−59d 17 sept. 2026
7,3 Alta

CVE-2026-86814: gestión incorrecta de privilegios en UsersWP – Social Login

CVE-2026-86814

T−59d 17 sept. 2026
6,5 Media

CVE-2026-19860: recorrido de rutas (path traversal) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-19860

T−59d 17 sept. 2026
7,5 Alta

CVE-2026-88926: inyección SQL en VikRentItems Flexible Rental Management System

CVE-2026-88926

T−59d 17 sept. 2026
— Media

CVE-2026-58657: cross-site scripting (XSS) en getgrav/grav

CVE-2026-58657 · GHSA-FFMG-HFVG-JHG9

T−59d 17 sept. 2026
— Media

CVE-2026-61453: vulnerabilidad en getgrav/grav

CVE-2026-61453 · GHSA-2C4F-86XC-CR74

T−59d 17 sept. 2026
— Media

CVE-2026-59193: vulnerabilidad en getgrav/grav

CVE-2026-59193 · GHSA-2VCX-H8P2-9PG9

T−59d 17 sept. 2026
5,3 Media

CVE-2026-66676: falta de autorización en Easy Invoice – Invoice Generator, PDF Quotes & Payments

CVE-2026-66676

T−59d 16 sept. 2026
4,3 Media

CVE-2026-73999: acceso a datos de otros usuarios (IDOR) en Cooked – Recipe Management

CVE-2026-73999

T−59d 16 sept. 2026
4,3 Media

CVE-2026-74000: falta de autorización en Simple Membership

CVE-2026-74000

T−59d 16 sept. 2026
5,3 Media

CVE-2026-74002: falta de autorización en Booking Calendar

CVE-2026-74002

T−59d 16 sept. 2026
5,3 Media

CVE-2026-74017: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-74017

T−59d 16 sept. 2026
4,3 Media

CVE-2026-74005: falsificación de peticiones (CSRF) en Issues and Series for Newspapers, Magazines, Publishers, Writers

CVE-2026-74005

T−59d 16 sept. 2026
4,3 Media

CVE-2026-78295: falsificación de peticiones (CSRF) en Xagio SEO & AEO – AI SEO for Google Rankings & AI Visibility

CVE-2026-78295

T−59d 16 sept. 2026