Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-84829: cross-site scripting (XSS) en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

    CVE-2026-84829

    T−62d 14 sept. 2026

  2. 5,3 Media

    CVE-2026-86447: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-86447

    T−62d 14 sept. 2026

  3. 5,3 Media

    CVE-2026-82125: acceso a datos de otros usuarios (IDOR) en Schema & Structured Data for WP & AMP

    CVE-2026-82125

    T−62d 14 sept. 2026

  4. 4,3 Media

    CVE-2026-84905: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-84905

    T−62d 14 sept. 2026

  5. 7,2 Alta

    CVE-2026-88793: cross-site scripting (XSS) en YouTube Embed – YouTube Gallery, Vimeo Gallery – WordPress Plugin

    CVE-2026-88793

    T−62d 14 sept. 2026

  6. 6,4 Media

    CVE-2026-84088: cross-site scripting (XSS) en Xpro Addons — 150+ Widgets for Elementor

    CVE-2026-84088

    T−62d 14 sept. 2026

  7. 8,8 Alta

    CVE-2026-14805: gestión incorrecta de privilegios en Consulting

    CVE-2026-14805

    T−62d 14 sept. 2026

  8. 6,3 Media

    CVE-2026-87759: gestión incorrecta de privilegios en Add User Autocomplete

    CVE-2026-87759

    T−62d 14 sept. 2026

  9. 5,3 Media

    CVE-2026-82124: exposición de información sensible en Schema & Structured Data for WP & AMP

    CVE-2026-82124

    T−62d 14 sept. 2026

  10. 5,3 Media

    CVE-2026-87854: exposición de información sensible en Subscriptions for WooCommerce

    CVE-2026-87854

    T−62d 14 sept. 2026

  11. 8,1 Alta

    CVE-2026-84099: deserialización de datos no fiables en IDB Ecommerce (wpStoreCart 5)

    CVE-2026-84099

    T−62d 14 sept. 2026

  12. 7,2 Alta

    CVE-2026-85129: cross-site scripting (XSS) en Hoo Companion

    CVE-2026-85129

    T−62d 14 sept. 2026

  13. 7,2 Alta

    CVE-2026-13407: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-13407

    T−62d 14 sept. 2026

  14. 5,3 Media

    CVE-2026-85641: validación de entrada incorrecta en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

    CVE-2026-85641

    T−62d 14 sept. 2026

  15. 9,8 Crít.

    CVE-2026-81402: subida de ficheros peligrosos en DS Ad Rotator

    CVE-2026-81402

    T−62d 14 sept. 2026

  16. 5,3 Media

    CVE-2026-86475: vulnerabilidad en Appointment Hour Booking – Booking Calendar

    CVE-2026-86475

    T−62d 14 sept. 2026

  17. 5,3 Media

    CVE-2026-87891: falta de autorización en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

    CVE-2026-87891

    T−62d 14 sept. 2026

  18. 4,3 Media

    CVE-2026-85131: falsificación de peticiones (CSRF) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

    CVE-2026-85131

    T−62d 14 sept. 2026

  19. 5,3 Media

    CVE-2026-86445: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-86445

    T−62d 14 sept. 2026

  20. 6,4 Media

    CVE-2026-87888: cross-site scripting (XSS) en YayPricing – WooCommerce Dynamic Pricing & Discounts

    CVE-2026-87888

    T−62d 14 sept. 2026

  21. 5,3 Media

    CVE-2026-78474: exposición de información sensible en Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard

    CVE-2026-78474

    T−62d 14 sept. 2026

  22. 5,5 Media

    CVE-2026-76559: falsificación de peticiones del servidor (SSRF) en WP Import Export Lite

    CVE-2026-76559

    T−62d 14 sept. 2026

  23. 7,2 Alta

    CVE-2026-81742: cross-site scripting (XSS) en BE REST Endpoints

    CVE-2026-81742

    T−62d 14 sept. 2026

  24. 6,3 Media

    CVE-2026-80071: gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-80071

    T−62d 14 sept. 2026

  25. 4,3 Media

    CVE-2026-87860: falsificación de peticiones (CSRF) en Subscriptions for WooCommerce

    CVE-2026-87860

    T−62d 14 sept. 2026

  26. 5,3 Media

    CVE-2026-88910: acceso a datos de otros usuarios (IDOR) en kboard

    CVE-2026-88910

    T−62d 14 sept. 2026

  27. 4,3 Media

    CVE-2026-81429: falsificación de peticiones (CSRF) en Export & Import WPBakery Page Builder

    CVE-2026-81429

    T−62d 14 sept. 2026

  28. 5,3 Media

    CVE-2026-89027: vulnerabilidad en JWT Authentication for WP REST APIs

    CVE-2026-89027

    T−62d 14 sept. 2026

  29. 4,3 Media

    CVE-2026-82126: falta de autorización en Schema & Structured Data for WP & AMP

    CVE-2026-82126

    T−62d 14 sept. 2026

  30. 4,3 Media

    CVE-2026-87828: consumo de recursos sin control en Seraphinite Accelerator

    CVE-2026-87828

    T−62d 14 sept. 2026