Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-27347: falta de autorización en JetPopup

    CVE-2026-27347

    T−72d 4 sept. 2026

  2. 5,3 Media

    CVE-2026-17517: falta de autorización en Content Views – Post Grid & Filter (Shortcode, Blocks, Elementor Widgets)

    CVE-2026-17517

    T−72d 4 sept. 2026

  3. 4,3 Media

    CVE-2026-15550: falta de autorización en Ninja Forms - Save Progress

    CVE-2026-15550

    T−72d 4 sept. 2026

  4. 5,3 Media

    CVE-2026-85038: gestión incorrecta de privilegios en B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More

    CVE-2026-85038

    T−72d 4 sept. 2026

  5. 5,3 Media

    CVE-2026-79631: exposición de información sensible en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

    CVE-2026-79631

    T−72d 4 sept. 2026

  6. 7,2 Alta

    CVE-2026-19224: inyección de código en Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN

    CVE-2026-19224

    T−72d 4 sept. 2026

  7. 4,3 Media

    CVE-2026-84066: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-84066

    T−72d 4 sept. 2026

  8. 4,3 Media

    CVE-2026-27432: acceso a datos de otros usuarios (IDOR) en WP Rentals - Booking Accommodation WordPress Theme

    CVE-2026-27432

    T−72d 4 sept. 2026

  9. 5,3 Media

    CVE-2026-32480: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

    CVE-2026-32480

    T−72d 4 sept. 2026

  10. 5,3 Media

    CVE-2025-15691: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

    CVE-2025-15691

    T−72d 4 sept. 2026

  11. 4,3 Media

    CVE-2026-85311: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

    CVE-2026-85311

    T−72d 4 sept. 2026

  12. 8,8 Alta

    CVE-2026-81543: gestión incorrecta de privilegios en Abandoned Cart Pro for WooCommerce

    CVE-2026-81543

    T−72d 4 sept. 2026

  13. 6,5 Media

    CVE-2026-80437: inyección de código en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-80437

    T−72d 4 sept. 2026

  14. 4,9 Media

    CVE-2026-57777: inyección SQL en WooCommerce

    CVE-2026-57777

    T−72d 4 sept. 2026

  15. 5,4 Media

    CVE-2026-12843: falta de autorización en LearnDash LMS

    CVE-2026-12843

    T−72d 4 sept. 2026

  16. 6,5 Media

    CVE-2026-74853: recorrido de rutas (path traversal) en Pods – Custom Content Types and Fields

    CVE-2026-74853

    T−72d 4 sept. 2026

  17. 5,3 Media

    CVE-2026-79632: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

    CVE-2026-79632

    T−72d 4 sept. 2026

  18. 6,4 Media

    CVE-2026-87870: cross-site scripting (XSS) en Ninja Forms - Scheduled Exports

    CVE-2026-87870

    T−72d 4 sept. 2026

  19. 9,8 Crít.

    CVE-2026-11613: inclusión de ficheros en PHP en Divi Ajax Filter

    CVE-2026-11613

    T−73d 3 sept. 2026

  20. 5,3 Media

    CVE-2026-19862: vulnerabilidad en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-19862

    T−73d 3 sept. 2026

  21. 5,3 Media

    CVE-2026-84766: falta de autorización en Fluent Booking Pro

    CVE-2026-84766

    T−73d 3 sept. 2026

  22. 6,4 Media

    CVE-2026-82024: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-82024

    T−73d 3 sept. 2026

  23. 4,3 Media

    CVE-2026-84779: falta de autorización en Agentimus – AI SEO, llms.txt & MCP for AI Agents

    CVE-2026-84779

    T−73d 3 sept. 2026

  24. 9,8 Crít.

    CVE-2026-19859: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-19859

    T−73d 3 sept. 2026

  25. 5,3 Media

    CVE-2026-84849: falta de autorización en Pre-Orders for WooCommerce

    CVE-2026-84849

    T−73d 3 sept. 2026

  26. 7,2 Alta

    CVE-2026-77792: cross-site scripting (XSS) en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

    CVE-2026-77792

    T−73d 3 sept. 2026

  27. 5,3 Media

    CVE-2026-84754: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

    CVE-2026-84754

    T−73d 3 sept. 2026

  28. 6,3 Media

    CVE-2026-19453: gestión incorrecta de privilegios en JetBackup – Backup, Restore & Migrate

    CVE-2026-19453

    T−73d 3 sept. 2026

  29. 4,3 Media

    CVE-2026-77764: falta de autorización en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

    CVE-2026-77764

    T−73d 3 sept. 2026

  30. 5,3 Media

    CVE-2026-84758: falta de autorización en Business Directory Plugin – Easy Listing & Member Directories for WordPress

    CVE-2026-84758

    T−73d 3 sept. 2026