Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-88824: cross-site scripting (XSS) en Master Blocks – Ultimate Blocks for Marketers

    CVE-2026-88824

    T−60d 16 sept. 2026

  2. 7,5 Alta

    CVE-2026-87767: inyección SQL en wp shortcut link and advertisement baner

    CVE-2026-87767

    T−60d 16 sept. 2026

  3. 7,2 Alta

    CVE-2026-90984: falsificación de peticiones del servidor (SSRF) en Generate PDF using Contact Form 7

    CVE-2026-90984

    T−60d 16 sept. 2026

  4. 4,3 Media

    CVE-2026-84903: exposición de información sensible en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

    CVE-2026-84903

    T−60d 16 sept. 2026

  5. 6,4 Media

    CVE-2026-84902: cross-site scripting (XSS) en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

    CVE-2026-84902

    T−60d 16 sept. 2026

  6. 4,3 Media

    CVE-2026-89007: falta de autorización en Bookit — Booking & Appointment Calendar

    CVE-2026-89007

    T−60d 16 sept. 2026

  7. 7,5 Alta

    CVE-2026-87770: inyección SQL en Price Drop Alert for Woo Commerce

    CVE-2026-87770

    T−60d 16 sept. 2026

  8. 5,3 Media

    CVE-2026-85009: acceso a datos de otros usuarios (IDOR) en RestroPress – Online Food Ordering System

    CVE-2026-85009

    T−60d 16 sept. 2026

  9. 4,3 Media

    CVE-2026-84904: falta de autorización en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

    CVE-2026-84904

    T−60d 16 sept. 2026

  10. 4,3 Media

    CVE-2026-89029: falta de autorización en Blog2Social: Social Media Auto Post & Scheduler

    CVE-2026-89029

    T−60d 16 sept. 2026

  11. 4,7 Media

    CVE-2026-81810: gestión incorrecta de privilegios en All-in-One WP Migration and Backup

    CVE-2026-81810

    T−60d 16 sept. 2026

  12. 4,3 Media

    CVE-2026-16557: exposición de información sensible en Nimble Page Builder

    CVE-2026-16557

    T−60d 16 sept. 2026

  13. 7,2 Alta

    CVE-2026-84738: inyección de código en AF Companion – AI SEO, GEO, Alt Text, Performance & Site Health

    CVE-2026-84738

    T−60d 16 sept. 2026

  14. 4,3 Media

    CVE-2026-81340: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-81340

    T−60d 16 sept. 2026

  15. 7,2 Alta

    CVE-2026-85127: cross-site scripting (XSS) en VikBooking Hotel Booking Engine & PMS

    CVE-2026-85127

    T−60d 16 sept. 2026

  16. 7,5 Alta

    CVE-2026-89063: acceso a datos de otros usuarios (IDOR) en Online Scheduling and Appointment Booking System – Bookly

    CVE-2026-89063

    T−61d 15 sept. 2026

  17. 6,4 Media

    CVE-2026-5920: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-5920

    T−61d 15 sept. 2026

  18. 6,1 Media

    CVE-2026-18555: cross-site scripting (XSS) en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

    CVE-2026-18555

    T−61d 15 sept. 2026

  19. 7,2 Alta

    CVE-2026-18595: cross-site scripting (XSS) en WP-Lister Lite for eBay

    CVE-2026-18595

    T−61d 15 sept. 2026

  20. 6,4 Media

    CVE-2026-11996: cross-site scripting (XSS) en Advanced Popups

    CVE-2026-11996

    T−61d 15 sept. 2026

  21. 5,3 Media

    CVE-2026-11984: falta de autorización en Ad Inserter – Ad Manager & AdSense Ads

    CVE-2026-11984

    T−61d 15 sept. 2026

  22. 6,5 Media

    CVE-2026-16588: inyección SQL en WP Directory Kit

    CVE-2026-16588

    T−61d 15 sept. 2026

  23. 6,4 Media

    CVE-2026-5924: cross-site scripting (XSS) en Getwid – Gutenberg Blocks

    CVE-2026-5924

    T−61d 15 sept. 2026

  24. 8,8 Alta

    CVE-2026-78088: subida de ficheros peligrosos en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

    CVE-2026-78088

    T−61d 15 sept. 2026

  25. 9,8 Crít.

    CVE-2026-14349: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-14349

    T−61d 15 sept. 2026

  26. 9,8 Crít.

    CVE-2026-12793: gestión incorrecta de privilegios en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-12793

    T−61d 15 sept. 2026

  27. 9,8 Crít.

    CVE-2026-62104: inyección de código en Migratico Lite

    CVE-2026-62104

    T−61d 15 sept. 2026

  28. 7,2 Alta

    CVE-2026-90650: cross-site scripting (XSS) en MotoPress Hotel Booking

    CVE-2026-90650

    T−61d 15 sept. 2026

  29. 7,2 Alta

    CVE-2026-85130: cross-site scripting (XSS) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

    CVE-2026-85130

    T−61d 15 sept. 2026

  30. 7,2 Alta

    CVE-2026-87786: cross-site scripting (XSS) en Dewa Kirim – WooCommerce Gojek / Gosend

    CVE-2026-87786

    T−61d 15 sept. 2026