[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

5,3 Media

CVE-2026-115256: exposición de información sensible en Mail Debug for WooCommerce

CVE-2026-115256

T−8d 6 nov. 2026
5,3 Media

CVE-2026-123129: vulnerabilidad en Event Tickets Manager for WooCommerce

CVE-2026-123129

T−8d 6 nov. 2026
5,3 Media

CVE-2026-104337: exposición de información sensible en Razorpay for WooCommerce

CVE-2026-104337

T−8d 6 nov. 2026
9,8 Crít.

CVE-2026-106015: vulnerabilidad en Ecommerce Affiliate

CVE-2026-106015

T−8d 6 nov. 2026
5,4 Media

CVE-2026-123471: inyección de código en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-123471

T−8d 6 nov. 2026
4,3 Media

CVE-2026-120851: falta de autorización en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

CVE-2026-120851

T−8d 6 nov. 2026
4,3 Media

CVE-2026-118202: autenticación incorrecta en Limit Login Attempts Security

CVE-2026-118202

T−8d 6 nov. 2026
4,9 Media

CVE-2026-104639: inyección SQL en Razorpay for WooCommerce

CVE-2026-104639

T−8d 6 nov. 2026
4,9 Media

CVE-2026-118056: cross-site scripting (XSS) en Image Hover Effects Ultimate ( Image Gallery, Effects, Lightbox, Comparison & Magnifier )

CVE-2026-118056

T−8d 6 nov. 2026
5,3 Media

CVE-2026-81422: falta de autorización en Advanced Appointment Booking & Scheduling

CVE-2026-81422

T−8d 6 nov. 2026
7,2 Alta

CVE-2026-93429: cross-site scripting (XSS) en VikBooking Hotel Booking Engine & PMS

CVE-2026-93429

T−8d 6 nov. 2026
5,4 Media

CVE-2026-120035: cross-site scripting (XSS) en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

CVE-2026-120035

T−8d 5 nov. 2026
6,5 Media

CVE-2026-89101: acceso a datos de otros usuarios (IDOR) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-89101

T−8d 5 nov. 2026
9,1 Crít.

CVE-2026-114630: recorrido de rutas (path traversal) en ELEX WordPress HelpDesk & Customer Ticketing System

CVE-2026-114630

T−8d 5 nov. 2026
7,5 Alta

CVE-2026-104010: deserialización de datos no fiables en WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database

CVE-2026-104010

T−8d 5 nov. 2026
6,4 Media

CVE-2026-116551: cross-site scripting (XSS) en WP Customer Area

CVE-2026-116551

T−8d 5 nov. 2026
5,4 Media

CVE-2026-119178: cross-site scripting (XSS) en Smart Cookie Kit

CVE-2026-119178

T−8d 5 nov. 2026
8,1 Alta

CVE-2026-92895: subida de ficheros peligrosos en Live2DWebCanvas

CVE-2026-92895

T−8d 5 nov. 2026
7,6 Alta

CVE-2026-103479: gestión incorrecta de privilegios en Pubjet | پاب‌جت

CVE-2026-103479

T−8d 5 nov. 2026
9,8 Crít.

CVE-2026-107622: gestión incorrecta de privilegios en BuddyForms

CVE-2026-107622

T−8d 5 nov. 2026
6,4 Media

CVE-2026-116545: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-116545

T−8d 5 nov. 2026
5,4 Media

CVE-2026-107658: cross-site scripting (XSS) en BuddyForms

CVE-2026-107658

T−8d 5 nov. 2026
8,8 Alta

CVE-2026-116624: gestión incorrecta de privilegios en Advanced Members for ACF

CVE-2026-116624

T−8d 5 nov. 2026
4,9 Media

CVE-2026-119211: cross-site scripting (XSS) en AAA Autoload Optimizer

CVE-2026-119211

T−8d 5 nov. 2026
5,4 Media

CVE-2026-103908: inyección de código en AMP for WP – Accelerated Mobile Pages

CVE-2026-103908

T−8d 5 nov. 2026
4,9 Media

CVE-2026-109977: inyección SQL en YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports

CVE-2026-109977

T−8d 5 nov. 2026
6,4 Media

CVE-2026-120550: cross-site scripting (XSS) en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-120550

T−8d 5 nov. 2026
5,3 Media

CVE-2026-120659: falta de autorización en Redirection for Contact Form 7

CVE-2026-120659

T−8d 5 nov. 2026
7,2 Alta

CVE-2026-110776: cross-site scripting (XSS) en MDTF – Meta Data and Taxonomies Filter

CVE-2026-110776

T−8d 5 nov. 2026
6,5 Media

CVE-2026-109994: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-109994

T−8d 5 nov. 2026