[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,4 Media

CVE-2026-84935: cross-site scripting (XSS) en HT Menu – WordPress Mega Menu Builder for Elementor

CVE-2026-84935

T−69d 7 sept. 2026
6,1 Media

CVE-2026-81741: redirección abierta en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-81741

T−69d 7 sept. 2026
6,4 Media

CVE-2026-76931: cross-site scripting (XSS) en Zephyr Project Manager

CVE-2026-76931

T−69d 7 sept. 2026
5,3 Media

CVE-2026-19858: exposición de información sensible en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-19858

T−69d 7 sept. 2026
7,5 Alta

CVE-2026-14962: inyección SQL en ELEX WooCommerce Request a Quote

CVE-2026-14962

T−69d 7 sept. 2026
7,5 Alta

CVE-2026-82304: inyección SQL en Music Store – WordPress eCommerce

CVE-2026-82304

T−69d 7 sept. 2026
6,5 Media

CVE-2026-85117: inyección de código en LukasApps CAPTCHA tools for Contact Form 7

CVE-2026-85117

T−69d 7 sept. 2026
4,9 Media

CVE-2026-84113: inyección SQL en Quentn WP

CVE-2026-84113

T−69d 7 sept. 2026
4,3 Media

CVE-2026-82185: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82185

T−69d 7 sept. 2026
5,3 Media

CVE-2026-83537: vulnerabilidad en WP Express Checkout (Fast Payments via PayPal & Stripe)

CVE-2026-83537

T−69d 7 sept. 2026
6,4 Media

CVE-2026-12230: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-12230

T−69d 7 sept. 2026
5,3 Media

CVE-2026-82184: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82184

T−69d 7 sept. 2026
5,3 Media

CVE-2026-85037: acceso a datos de otros usuarios (IDOR) en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-85037

T−69d 7 sept. 2026
6,5 Media

CVE-2026-19855: inyección de código en Anti-Spam, Spam FireWall by CleanTalk

CVE-2026-19855

T−69d 7 sept. 2026
6,4 Media

CVE-2026-84934: cross-site scripting (XSS) en JCH Optimize

CVE-2026-84934

T−69d 7 sept. 2026
7,1 Alta

CVE-2026-9331: falta de autorización en EDD Product Catalog Feed by PixelYourSite

CVE-2026-9331

T−69d 7 sept. 2026
7,3 Alta

CVE-2026-78362: gestión incorrecta de privilegios en SEO Flow by LupsOnline

CVE-2026-78362

T−69d 7 sept. 2026
4,3 Media

CVE-2026-75861: falta de autorización en Ultimate Gift Cards for WooCommerce

CVE-2026-75861

T−69d 7 sept. 2026
6,1 Media

CVE-2026-81404: cross-site scripting (XSS) en IPGP Visitors Origin

CVE-2026-81404

T−69d 7 sept. 2026
6,4 Media

CVE-2026-85418: cross-site scripting (XSS) en Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More

CVE-2026-85418

T−69d 7 sept. 2026
5,3 Media

CVE-2026-13146: acceso a datos de otros usuarios (IDOR) en WP Travel – Ultimate Travel Booking System, Tour Management Engine

CVE-2026-13146

T−69d 7 sept. 2026
5,3 Media

CVE-2026-18042: falta de autorización en WP Travel – Ultimate Travel Booking System, Tour Management Engine

CVE-2026-18042

T−69d 7 sept. 2026
5,3 Media

CVE-2026-80340: exposición de información sensible en Payment Plugins for PayPal WooCommerce

CVE-2026-80340

T−69d 7 sept. 2026
4,3 Media

CVE-2026-85133: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-85133

T−69d 7 sept. 2026
7,5 Alta

CVE-2026-3174: falta de autorización en Event Tickets and Registration

CVE-2026-3174

T−69d 7 sept. 2026
5,3 Media

CVE-2026-81021: falta de autorización en SupportCandy – Helpdesk, Support Ticket System & AI Chatbot

CVE-2026-81021

T−69d 7 sept. 2026
8,8 Alta

CVE-2026-16502: deserialización de datos no fiables en Live Composer – Free WordPress Website Builder

CVE-2026-16502

T−69d 7 sept. 2026
5,3 Media

CVE-2026-13144: falta de autorización en WP Travel – Ultimate Travel Booking System, Tour Management Engine

CVE-2026-13144

T−69d 7 sept. 2026
6,4 Media

CVE-2026-2390: cross-site scripting (XSS) en Powerkit – Supercharge your WordPress Site

CVE-2026-2390

T−70d 6 sept. 2026
5,3 Media

CVE-2026-8279: falta de autorización en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-8279

T−70d 6 sept. 2026