[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

9,8 Crít.

CVE-2026-78159: inyección de código en The Events Calendar

CVE-2026-78159

T−64d 12 sept. 2026
6,4 Media

CVE-2026-86790: cross-site scripting (XSS) en WP Highlight Box

CVE-2026-86790

T−64d 12 sept. 2026
4,3 Media

CVE-2026-84025: acceso a datos de otros usuarios (IDOR) en BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)

CVE-2026-84025

T−64d 12 sept. 2026
4,3 Media

CVE-2026-87919: falta de autorización en Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More

CVE-2026-87919

T−64d 12 sept. 2026
4,3 Media

CVE-2026-16592: exposición de información sensible en WP Directory Kit

CVE-2026-16592

T−64d 12 sept. 2026
4,7 Media

CVE-2026-77752: gestión incorrecta de privilegios en Temporary Login Without Password

CVE-2026-77752

T−64d 12 sept. 2026
5,3 Media

CVE-2026-87918: falta de autorización en WPBot – AI ChatBot for WordPress & Growth Suite: SEO, AI Writer, Email Marketing, Social Media

CVE-2026-87918

T−64d 12 sept. 2026
6,4 Media

CVE-2026-82847: cross-site scripting (XSS) en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82847

T−64d 12 sept. 2026
4,3 Media

CVE-2026-84023: falsificación de peticiones (CSRF) en BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)

CVE-2026-84023

T−64d 12 sept. 2026
4,3 Media

CVE-2026-82851: acceso a datos de otros usuarios (IDOR) en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82851

T−64d 12 sept. 2026
4,3 Media

CVE-2026-87797: acceso a datos de otros usuarios (IDOR) en Sprout Invoices – Client Invoicing & Estimates

CVE-2026-87797

T−64d 12 sept. 2026
5,3 Media

CVE-2026-18232: exposición de información sensible en WP Directory Kit

CVE-2026-18232

T−64d 12 sept. 2026
4,9 Media

CVE-2026-16593: inyección SQL en WP Directory Kit

CVE-2026-16593

T−64d 12 sept. 2026
5,3 Media

CVE-2026-78152: exposición de información sensible en SureRank SEO – Meta Tags, Social Preview, XML Sitemap, Schema & Open Graph

CVE-2026-78152

T−64d 12 sept. 2026
5,3 Media

CVE-2026-87894: acceso a datos de otros usuarios (IDOR) en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

CVE-2026-87894

T−64d 12 sept. 2026
4,3 Media

CVE-2026-84024: falsificación de peticiones (CSRF) en BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)

CVE-2026-84024

T−64d 12 sept. 2026
6,4 Media

CVE-2026-83532: cross-site scripting (XSS) en Custom Menu Wizard Widget

CVE-2026-83532

T−64d 12 sept. 2026
— Alta

CVE-2026-56825: falta de autorización en shopper/framework

CVE-2026-56825 · GHSA-2CG9-97GQ-9MQP

T−64d 11 sept. 2026
— Media

CVE-2026-56830: falta de autorización en shopper/framework

CVE-2026-56830 · GHSA-99H5-JHH7-V3R3

T−64d 11 sept. 2026
— Alta

CVE-2026-56829: falta de autorización en shopper/framework

CVE-2026-56829 · GHSA-G3F9-G5VJ-P62F

T−64d 11 sept. 2026
— Alta

CVE-2026-56828: vulnerabilidad en shopper/framework

CVE-2026-56828 · GHSA-J328-XMGP-J4Q3

T−64d 11 sept. 2026
— Media

CVE-2026-56826: falta de autorización en shopper/framework

CVE-2026-56826 · GHSA-F7H9-QV4X-9X57

T−64d 11 sept. 2026
— Media

CVE-2026-56831: validación de entrada incorrecta en shopper/framework

CVE-2026-56831 · GHSA-5VF4-452P-JJHF

T−64d 11 sept. 2026
— Alta

CVE-2026-56827: falta de autorización en shopper/framework

CVE-2026-56827 · GHSA-243P-F3CV-C5WH

T−64d 11 sept. 2026
6,5 Media

CVE-2026-85198: inyección SQL en MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO

CVE-2026-85198

T−65d 11 sept. 2026
7,5 Alta

CVE-2026-85200: inclusión de ficheros en PHP en GEO my WP

CVE-2026-85200

T−65d 11 sept. 2026
8,8 Alta

CVE-2026-78175: deserialización de datos no fiables en Tutor LMS – eLearning and online course solution

CVE-2026-78175

T−65d 11 sept. 2026
5,3 Media

CVE-2026-11355: falta de autorización en DT LMS – elearning, WordPress LMS Plugin

CVE-2026-11355

T−65d 11 sept. 2026
7,5 Alta

CVE-2026-16482: inyección SQL en rtMedia for WordPress, BuddyPress and bbPress

CVE-2026-16482

T−65d 11 sept. 2026
6,5 Media

CVE-2026-77161: inyección SQL en Smart Marketing SMS and Newsletters Forms

CVE-2026-77161

T−65d 11 sept. 2026