[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,4 Media

CVE-2026-78294: cross-site scripting (XSS) en Geo Mashup

CVE-2026-78294

T−59d 16 sept. 2026
5,3 Media

CVE-2026-78528: falta de autorización en BerqWP – WordPress Performance Plugin

CVE-2026-78528

T−59d 16 sept. 2026
8,1 Alta

CVE-2026-87935: subida de ficheros peligrosos en Paid Downloads

CVE-2026-87935

T−60d 16 sept. 2026
6,4 Media

CVE-2026-86311: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

CVE-2026-86311

T−60d 16 sept. 2026
5,3 Media

CVE-2026-89064: credenciales mal protegidas en All-in-One WP Migration and Backup

CVE-2026-89064

T−60d 16 sept. 2026
4,9 Media

CVE-2026-92465: inyección SQL en WP Mega Menu

CVE-2026-92465

T−60d 16 sept. 2026
5,3 Media

CVE-2026-86800: vulnerabilidad en Hide My WP Ghost – Security & Firewall

CVE-2026-86800

T−60d 16 sept. 2026
5,3 Media

CVE-2026-90977: vulnerabilidad en Clean Login

CVE-2026-90977

T−60d 16 sept. 2026
7,5 Alta

CVE-2026-87774: inyección SQL en Tz Weekly Radio Schedule

CVE-2026-87774

T−60d 16 sept. 2026
7,5 Alta

CVE-2026-87771: inyección SQL en Product Question and Answer

CVE-2026-87771

T−60d 16 sept. 2026
5,3 Media

CVE-2026-79713: vulnerabilidad en Breeze Cache

CVE-2026-79713

T−60d 16 sept. 2026
7,2 Alta

CVE-2026-85122: cross-site scripting (XSS) en Easy Form Builder by WhiteStudio – Drag & Drop Form Builder

CVE-2026-85122

T−60d 16 sept. 2026
5,3 Media

CVE-2026-87965: falta de autorización en Easy Appointments

CVE-2026-87965

T−60d 16 sept. 2026
5,3 Media

CVE-2026-86796: vulnerabilidad en Hide My WP Ghost – Security & Firewall

CVE-2026-86796

T−60d 16 sept. 2026
5,3 Media

CVE-2026-90976: falta de autorización en Clean Login

CVE-2026-90976

T−60d 16 sept. 2026
7,5 Alta

CVE-2026-87775: inyección SQL en Tz Weekly Radio Schedule

CVE-2026-87775

T−60d 16 sept. 2026
7,2 Alta

CVE-2026-88825: cross-site scripting (XSS) en iGMS Direct Booking

CVE-2026-88825

T−60d 16 sept. 2026
5,3 Media

CVE-2026-85350: vulnerabilidad en UpsellWP – Upsell and Related Products Offers for WooCommerce

CVE-2026-85350

T−60d 16 sept. 2026
5,3 Media

CVE-2026-85123: falta de autorización en Easy Form Builder by WhiteStudio – Drag & Drop Form Builder

CVE-2026-85123

T−60d 16 sept. 2026
4,3 Media

CVE-2026-89008: exposición de información sensible en Bookit — Booking & Appointment Calendar

CVE-2026-89008

T−60d 16 sept. 2026
5,3 Media

CVE-2026-85010: vulnerabilidad en RestroPress – Online Food Ordering System

CVE-2026-85010

T−60d 16 sept. 2026
6,4 Media

CVE-2026-88993: cross-site scripting (XSS) en All Bootstrap Blocks

CVE-2026-88993

T−60d 16 sept. 2026
5,3 Media

CVE-2026-87966: acceso a datos de otros usuarios (IDOR) en Easy Appointments

CVE-2026-87966

T−60d 16 sept. 2026
4,3 Media

CVE-2026-88844: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-88844

T−60d 16 sept. 2026
5,3 Media

CVE-2026-88798: consumo de recursos sin control en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

CVE-2026-88798

T−60d 16 sept. 2026
4,3 Media

CVE-2026-89030: falta de autorización en Blog2Social: Social Media Auto Post & Scheduler

CVE-2026-89030

T−60d 16 sept. 2026
4,3 Media

CVE-2026-90978: falta de autorización en Filter Gallery

CVE-2026-90978

T−60d 16 sept. 2026
4,3 Media

CVE-2026-89031: acceso a datos de otros usuarios (IDOR) en Blog2Social: Social Media Auto Post & Scheduler

CVE-2026-89031

T−60d 16 sept. 2026
7,5 Alta

CVE-2026-88994: recorrido de rutas (path traversal) en All Bootstrap Blocks

CVE-2026-88994

T−60d 16 sept. 2026
4,3 Media

CVE-2026-92579: falsificación de peticiones (CSRF) en aVideo

CVE-2026-92579

T−60d 16 sept. 2026