[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

7,2 Alta

CVE-2026-81292: cross-site scripting (XSS) en Simple Payment

CVE-2026-81292

T−74d 2 sept. 2026
5,3 Media

CVE-2026-81199: exposición de información sensible en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81199

T−74d 2 sept. 2026
6,5 Media

CVE-2026-82194: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

CVE-2026-82194

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84761: falsificación de peticiones del servidor (SSRF) en LiteSpeed Cache

CVE-2026-84761

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-84776: consumo de recursos sin control en MalCare WordPress Security Plugin – Malware Scanner, Cleaner, Security Firewall

CVE-2026-84776

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84043: vulnerabilidad en ePayco plugin for WooCommerce

CVE-2026-84043

T−74d 2 sept. 2026
6,4 Media

CVE-2025-15664: cross-site scripting (XSS) en Ultimate Before After Image Slider & Gallery – BEAF

CVE-2025-15664

T−74d 2 sept. 2026
4,3 Media

CVE-2026-81428: acceso a datos de otros usuarios (IDOR) en WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors

CVE-2026-81428

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-84780: consumo de recursos sin control en WP Go Maps – Google Map, OpenStreetMap, Leaflet & Store Locator

CVE-2026-84780

T−74d 2 sept. 2026
5,3 Media

CVE-2026-78151: exposición de información sensible en FormLayer

CVE-2026-78151

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84835: falta de autorización en RentSyst – CRM solution for fleet management

CVE-2026-84835

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81771: cross-site scripting (XSS) en TrustedSite

CVE-2026-81771

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81295: cross-site scripting (XSS) en Under Construction Page (Pro)

CVE-2026-81295

T−74d 2 sept. 2026
4,3 Media

CVE-2026-81198: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81198

T−74d 2 sept. 2026
4,3 Media

CVE-2026-77785: exposición de información sensible en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77785

T−74d 2 sept. 2026
4,3 Media

CVE-2026-84217: falta de autorización en Classified Listing – AI-Powered Classified ads & Business Directory

CVE-2026-84217

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84045: vulnerabilidad en E-cab Taxi Booking Manager for Woocommerce

CVE-2026-84045

T−74d 2 sept. 2026
6,4 Media

CVE-2026-75134: cross-site scripting (XSS) en SEO WRITING – AI Writer for SEO & AI Search

CVE-2026-75134

T−74d 2 sept. 2026
4,3 Media

CVE-2026-84759: falsificación de peticiones (CSRF) en Activity Log – Monitor User and Agent Changes

CVE-2026-84759

T−74d 2 sept. 2026
4,3 Media

CVE-2026-84770: falsificación de peticiones (CSRF) en Mang Board

CVE-2026-84770

T−74d 2 sept. 2026
4,9 Media

CVE-2026-82182: inyección SQL en WPvivid — Backup, Migration & Staging

CVE-2026-82182

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84757: falta de autorización en WP Compress – Instant Performance & Speed Optimization

CVE-2026-84757

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-84778: consumo de recursos sin control en Migrate Guru – Site Migration & Cloning

CVE-2026-84778

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84812: cross-site scripting (XSS) en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

CVE-2026-84812

T−74d 2 sept. 2026
3,1 Baja

CVE-2026-80438: exposición de información sensible en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-80438

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81773: cross-site scripting (XSS) en Ninja Forms - File Uploads

CVE-2026-81773

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84760: falta de autorización en Ultimate Gift Cards for WooCommerce

CVE-2026-84760

T−74d 2 sept. 2026
6,4 Media

CVE-2025-15663: cross-site scripting (XSS) en Ultimate Before After Image Slider & Gallery – BEAF

CVE-2025-15663

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81300: cross-site scripting (XSS) en Calculation for contact form 7

CVE-2026-81300

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84763: cross-site scripting (XSS) en RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready

CVE-2026-84763

T−74d 2 sept. 2026