Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 6,4 Media

    CVE-2026-81791: cross-site scripting (XSS) en EventON – Events Calendar

    CVE-2026-81791

    T−68d 8 sept. 2026

  2. 5,3 Media

    CVE-2026-81793: falta de autorización en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-81793

    T−68d 8 sept. 2026

  3. 5,3 Media

    CVE-2026-12956: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-12956

    T−68d 8 sept. 2026

  4. 7,2 Alta

    CVE-2026-84293: cross-site scripting (XSS) en Repeater Fields for Gravity Forms

    CVE-2026-84293

    T−68d 8 sept. 2026

  5. 4,3 Media

    CVE-2026-81783: autenticación incorrecta en MailMunch – Grow your Email List

    CVE-2026-81783

    T−68d 8 sept. 2026

  6. 5,3 Media

    CVE-2026-81796: falta de autorización en WP Travel – Ultimate Travel Booking System, Tour Management Engine

    CVE-2026-81796

    T−68d 8 sept. 2026

  7. 7,3 Alta

    CVE-2026-77770: falta de autenticación en una función crítica en miniOrange 2FA – Two Factor Authentication for WordPress (Passkey, OTP, SMS, Email, Google Authenticator)

    CVE-2026-77770

    T−68d 8 sept. 2026

  8. 5,3 Media

    CVE-2026-81786: falta de autorización en Thanko Thank You Page Customizer for WooCommerce

    CVE-2026-81786

    T−68d 8 sept. 2026

  9. 5,3 Media

    CVE-2026-81787: falta de autorización en IMPress for IDX Broker

    CVE-2026-81787

    T−68d 8 sept. 2026

  10. 7,3 Alta

    CVE-2026-81792: gestión incorrecta de privilegios en CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce

    CVE-2026-81792

    T−69d 7 sept. 2026

  11. 5,3 Media

    CVE-2026-81802: acceso a datos de otros usuarios (IDOR) en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

    CVE-2026-81802

    T−69d 7 sept. 2026

  12. 5,3 Media

    CVE-2026-81790: falta de autorización en Hungarian Pickup Points & Shipping Labels for WooCommerce

    CVE-2026-81790

    T−69d 7 sept. 2026

  13. 7,2 Alta

    CVE-2026-84818: cross-site scripting (XSS) en Open User Map – Interactive Leaflet Maps

    CVE-2026-84818

    T−69d 7 sept. 2026

  14. 4,3 Media

    CVE-2026-81781: falta de autorización en Unbounce Landing Pages

    CVE-2026-81781

    T−69d 7 sept. 2026

  15. 7,2 Alta

    CVE-2026-84817: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-84817

    T−69d 7 sept. 2026

  16. 7,2 Alta

    CVE-2026-81798: cross-site scripting (XSS) en Easy Appointments

    CVE-2026-81798

    T−69d 7 sept. 2026

  17. 7,2 Alta

    CVE-2026-81806: falsificación de peticiones del servidor (SSRF) en Hide My WP Ghost – Security & Firewall

    CVE-2026-81806

    T−69d 7 sept. 2026

  18. 7,5 Alta

    CVE-2026-48888: consumo de recursos sin control en WooCommerce

    CVE-2026-48888

    T−69d 7 sept. 2026

  19. 7,2 Alta

    CVE-2026-84820: cross-site scripting (XSS) en Unlimited Elements for Elementor

    CVE-2026-84820

    T−69d 7 sept. 2026

  20. 7,5 Alta

    CVE-2026-14444: gestión incorrecta de privilegios en WP Fusion (Pro)

    CVE-2026-14444

    T−69d 7 sept. 2026

  21. 6,5 Media

    CVE-2026-12757: inyección de código en Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress

    CVE-2026-12757

    T−69d 7 sept. 2026

  22. 6,5 Media

    CVE-2026-18021: inyección de código en Beaver Builder Page Builder – Drag and Drop Website Builder

    CVE-2026-18021

    T−69d 7 sept. 2026

  23. 4,3 Media

    CVE-2026-85132: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

    CVE-2026-85132

    T−69d 7 sept. 2026

  24. 5,3 Media

    CVE-2026-80339: exposición de información sensible en Payment Plugins for Stripe WooCommerce

    CVE-2026-80339

    T−69d 7 sept. 2026

  25. 6,5 Media

    CVE-2026-17509: inyección SQL en WPML Multilingual CMS

    CVE-2026-17509

    T−69d 7 sept. 2026

  26. 6,5 Media

    CVE-2026-80440: inyección de código en Hustle – Email Marketing, Lead Generation, Optins, Popups

    CVE-2026-80440

    T−69d 7 sept. 2026

  27. 4,3 Media

    CVE-2026-80341: autorización incorrecta en Payment Plugins for PayPal WooCommerce

    CVE-2026-80341

    T−69d 7 sept. 2026

  28. 5,4 Media

    CVE-2026-2520: falta de autorización en Online Scheduling and Appointment Booking System – Bookly

    CVE-2026-2520

    T−69d 7 sept. 2026

  29. 8,8 Alta

    CVE-2026-18480: vulnerabilidad en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

    CVE-2026-18480

    T−69d 7 sept. 2026

  30. 5,3 Media

    CVE-2026-16960: exposición de información sensible en Tangible: Loops & Logic

    CVE-2026-16960

    T−69d 7 sept. 2026