Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 9,8 Crít.

    CVE-2026-8778: subida de ficheros peligrosos en MIPL Checkout Fields Manager for WooCommerce – Customize, Organize & Group Checkout Fields.

    CVE-2026-8778

    T−65d 11 sept. 2026

  2. 4,9 Media

    CVE-2026-62112: inyección SQL en Booking for Appointments and Events Calendar – Amelia

    CVE-2026-62112

    T−65d 11 sept. 2026

  3. 4,3 Media

    CVE-2026-62113: acceso a datos de otros usuarios (IDOR) en Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated

    CVE-2026-62113

    T−65d 11 sept. 2026

  4. 5,3 Media

    CVE-2026-82213: acceso a datos de otros usuarios (IDOR) en Nexi XPay Build

    CVE-2026-82213

    T−65d 11 sept. 2026

  5. 6,4 Media

    CVE-2026-62111: cross-site scripting (XSS) en Simple Payment

    CVE-2026-62111

    T−65d 11 sept. 2026

  6. 5,3 Media

    CVE-2026-62114: falta de autorización en Passster – Password Protect Pages and Content

    CVE-2026-62114

    T−65d 11 sept. 2026

  7. 6,3 Media

    CVE-2026-81431: gestión incorrecta de privilegios en Registration Form for WooCommerce

    CVE-2026-81431

    T−65d 11 sept. 2026

  8. 5,3 Media

    CVE-2026-82305: falta de autorización en YITH WooCommerce Wishlist

    CVE-2026-82305

    T−65d 11 sept. 2026

  9. 7,2 Alta

    CVE-2026-85677: cross-site scripting (XSS) en Gutenverse News – News Blocks for Blog & Magazine Sites

    CVE-2026-85677

    T−65d 11 sept. 2026

  10. 6,3 Media

    CVE-2026-62106: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

    CVE-2026-62106

    T−65d 11 sept. 2026

  11. 8,1 Alta

    CVE-2026-62105: deserialización de datos no fiables en ThemeREX Addons

    CVE-2026-62105

    T−65d 11 sept. 2026

  12. 6,3 Media

    CVE-2026-74925: gestión incorrecta de privilegios en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

    CVE-2026-74925

    T−65d 11 sept. 2026

  13. 4,3 Media

    CVE-2026-86815: falta de autorización en BackWPup – WordPress Backup & Restore Plugin

    CVE-2026-86815

    T−65d 11 sept. 2026

  14. 6,3 Media

    CVE-2026-62102: gestión incorrecta de privilegios en Gato GraphQL

    CVE-2026-62102

    T−65d 11 sept. 2026

  15. 4,3 Media

    CVE-2026-86781: exposición de información sensible en SSL Zen — SSL Certificate Installer & HTTPS Redirects

    CVE-2026-86781

    T−65d 11 sept. 2026

  16. 8,1 Alta

    CVE-2026-62103: deserialización de datos no fiables en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

    CVE-2026-62103

    T−65d 11 sept. 2026

  17. 6,4 Media

    CVE-2026-10148: cross-site scripting (XSS) en Booking for Appointments and Events Calendar – Amelia

    CVE-2026-10148

    T−65d 11 sept. 2026

  18. 8,1 Alta

    CVE-2026-62107: deserialización de datos no fiables en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-62107

    T−65d 11 sept. 2026

  19. 4,3 Media

    CVE-2026-86782: acceso a datos de otros usuarios (IDOR) en Visualizer – Tables & Charts Manager with Built-in AI Generator

    CVE-2026-86782

    T−65d 11 sept. 2026

  20. 6,4 Media

    CVE-2026-62110: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-62110

    T−65d 11 sept. 2026

  21. 8,1 Alta

    CVE-2026-82925: deserialización de datos no fiables en Site Reviews

    CVE-2026-82925

    T−65d 11 sept. 2026

  22. 6,4 Media

    CVE-2026-83545: cross-site scripting (XSS) en CoolClock

    CVE-2026-83545

    T−65d 11 sept. 2026

  23. 5,3 Media

    CVE-2026-82215: vulnerabilidad en Payment Gateway PayPay for WooCommerce

    CVE-2026-82215

    T−65d 11 sept. 2026

  24. 6,4 Media

    CVE-2026-86780: cross-site scripting (XSS) en Featured Image with URL

    CVE-2026-86780

    T−65d 11 sept. 2026

  25. 5,3 Media

    CVE-2026-86812: falta de autorización en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

    CVE-2026-86812

    T−65d 11 sept. 2026

  26. 6,4 Media

    CVE-2026-85678: cross-site scripting (XSS) en AI Builder – Generate pages, blocks, images & translate with AI

    CVE-2026-85678

    T−65d 11 sept. 2026

  27. 4,3 Media

    CVE-2026-89050: vulnerabilidad en Quads Ads Manager for Google AdSense

    CVE-2026-89050

    T−65d 11 sept. 2026

  28. 5,3 Media

    CVE-2026-78361: falta de autorización en zipMoney(Zip Co) Payments Plugin for WooCommerce

    CVE-2026-78361

    T−65d 11 sept. 2026

  29. 5,3 Media

    CVE-2026-89080: vulnerabilidad en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

    CVE-2026-89080

    T−65d 11 sept. 2026

  30. 5,3 Media

    CVE-2026-17585: exposición de información sensible en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-17585

    T−65d 11 sept. 2026