Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 6,4 Media

    CVE-2026-13203: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

    CVE-2026-13203

    T−76d 31 ago. 2026

  2. 7,2 Alta

    CVE-2026-19796: cross-site scripting (XSS) en Listdom: AI-powered Business Directory with Classifieds Ads Listings

    CVE-2026-19796

    T−76d 31 ago. 2026

  3. 4,9 Media

    CVE-2026-77823: inyección SQL en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-77823

    T−76d 31 ago. 2026

  4. 6,4 Media

    CVE-2026-12747: cross-site scripting (XSS) en ACF Frontend Admin by DynamiApps

    CVE-2026-12747

    T−76d 31 ago. 2026

  5. 7,5 Alta

    CVE-2026-19952: recorrido de rutas (path traversal) en ACF Frontend Admin by DynamiApps

    CVE-2026-19952

    T−76d 31 ago. 2026

  6. 9,8 Crít.

    CVE-2026-75865: subida de ficheros peligrosos en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

    CVE-2026-75865

    T−76d 31 ago. 2026

  7. 6,5 Media

    CVE-2026-81287: inyección SQL en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

    CVE-2026-81287

    T−76d 31 ago. 2026

  8. 7,2 Alta

    CVE-2026-82221: cross-site scripting (XSS) en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

    CVE-2026-82221

    T−76d 31 ago. 2026

  9. 4,3 Media

    CVE-2026-81280: exposición de información sensible en Barcode Generator: Print Product and Order Labels with Barcodes (A4, Thermal/Roll, Letter)

    CVE-2026-81280

    T−76d 31 ago. 2026

  10. 6,4 Media

    CVE-2026-81778: cross-site scripting (XSS) en Kalles Addons

    CVE-2026-81778

    T−76d 31 ago. 2026

  11. 7,2 Alta

    CVE-2026-82852: falsificación de peticiones del servidor (SSRF) en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

    CVE-2026-82852

    T−76d 31 ago. 2026

  12. 5,6 Media

    CVE-2026-75133: exposición de información sensible en Keep Backup Daily

    CVE-2026-75133

    T−76d 31 ago. 2026

  13. 7,2 Alta

    CVE-2026-16947: falsificación de peticiones del servidor (SSRF) en Total processing card payments for WooCommerce

    CVE-2026-16947

    T−76d 31 ago. 2026

  14. 6,5 Media

    CVE-2026-81571: inyección de código en Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content

    CVE-2026-81571

    T−76d 31 ago. 2026

  15. 7,2 Alta

    CVE-2026-81660: cross-site scripting (XSS) en Groundhogg — CRM, Newsletters, and Marketing Automation

    CVE-2026-81660

    T−76d 31 ago. 2026

  16. 9,8 Crít.

    CVE-2026-12526: vulnerabilidad en Advanced Custom Fields: Extended

    CVE-2026-12526

    T−76d 31 ago. 2026

  17. 4,3 Media

    CVE-2026-77788: acceso a datos de otros usuarios (IDOR) en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-77788

    T−76d 31 ago. 2026

  18. 5,3 Media

    Falta de autorización en Breakdance

    T−76d 31 ago. 2026

  19. 4,3 Media

    CVE-2026-81432: falsificación de peticiones (CSRF) en JetStyleManager for Gutenberg

    CVE-2026-81432

    T−76d 31 ago. 2026

  20. 5,3 Media

    CVE-2026-74010: falta de autorización en bbPress

    CVE-2026-74010

    T−76d 31 ago. 2026

  21. 5,3 Media

    CVE-2026-77194: autenticación incorrecta en Simple Membership

    CVE-2026-77194

    T−76d 31 ago. 2026

  22. 7,2 Alta

    CVE-2026-76585: cross-site scripting (XSS) en Customer Reviews for WooCommerce

    CVE-2026-76585

    T−76d 31 ago. 2026

  23. 5,3 Media

    CVE-2026-19251: exposición de información sensible en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

    CVE-2026-19251

    T−76d 31 ago. 2026

  24. 8,8 Alta

    CVE-2026-10195: inyección de comandos en FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]

    CVE-2026-10195

    T−76d 31 ago. 2026

  25. 8,8 Alta

    CVE-2026-81766: inyección de código en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

    CVE-2026-81766

    T−76d 31 ago. 2026

  26. 5,3 Media

    CVE-2026-17563: falta de autorización en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

    CVE-2026-17563

    T−76d 31 ago. 2026

  27. 5,3 Media

    CVE-2026-16966: falta de autorización en Solace Extra

    CVE-2026-16966

    T−76d 31 ago. 2026

  28. 6,4 Media

    CVE-2026-83562: cross-site scripting (XSS) en WCFM Marketplace – Multivendor Marketplace for WooCommerce

    CVE-2026-83562

    T−76d 31 ago. 2026

  29. 5,3 Media

    Falta de autorización en Oxygen

    T−76d 31 ago. 2026

  30. 5,3 Media

    CVE-2026-77010: exposición de información sensible en HEL Online Classroom: AI-powered Online Classrooms

    CVE-2026-77010

    T−76d 31 ago. 2026