[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

5,3 Media

CVE-2026-77782: exposición de información sensible en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77782

T−76d 31 ago. 2026
7,3 Alta

CVE-2026-16259: gestión incorrecta de privilegios en Uix UserCenter

CVE-2026-16259

T−76d 31 ago. 2026
7,3 Alta

CVE-2026-82183: autenticación incorrecta en OAuth Single Sign On – SSO (OAuth Client)

CVE-2026-82183

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77793: vulnerabilidad en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77793

T−76d 31 ago. 2026
7,3 Alta

CVE-2026-10522: gestión incorrecta de privilegios en MemberHero – Simple User Registration & Login

CVE-2026-10522

T−76d 31 ago. 2026
4,9 Media

CVE-2026-83492: validación de entrada incorrecta en Kubio AI Page Builder

CVE-2026-83492

T−76d 31 ago. 2026
5,3 Media

CVE-2026-76548: falta de autorización en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-76548

T−76d 31 ago. 2026
8,1 Alta

CVE-2026-66047: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-66047

T−76d 31 ago. 2026
6,4 Media

CVE-2026-7877: cross-site scripting (XSS) en WP Recipe Maker Premium

CVE-2026-7877

T−76d 31 ago. 2026
5,3 Media

CVE-2026-14215: falta de autorización en Booking for Appointments and Events Calendar – Amelia

CVE-2026-14215

T−76d 31 ago. 2026
9,8 Crít.

CVE-2026-82970: subida de ficheros peligrosos en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82970

T−76d 31 ago. 2026
7,5 Alta

CVE-2026-16061: inyección SQL en Rest Routes – Custom Endpoints for WordPress REST API

CVE-2026-16061

T−76d 31 ago. 2026
5,3 Media

CVE-2026-81197: exposición de información sensible en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81197

T−76d 31 ago. 2026
5,3 Media

CVE-2026-74927: falta de autorización en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

CVE-2026-74927

T−76d 31 ago. 2026
7,5 Alta

CVE-2026-19116: deserialización de datos no fiables en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-19116

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77794: vulnerabilidad en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77794

T−76d 31 ago. 2026
4,3 Media

CVE-2026-16983: exposición de información sensible en Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor

CVE-2026-16983

T−76d 31 ago. 2026
5,3 Media

CVE-2026-79621: falta de autorización en CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce

CVE-2026-79621

T−76d 31 ago. 2026
5,3 Media

CVE-2026-78153: vulnerabilidad en Restrict User Access – Ultimate Membership & Content Protection

CVE-2026-78153

T−76d 31 ago. 2026
5,3 Media

CVE-2026-82607: falta de autorización en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-82607

T−77d 30 ago. 2026
7,2 Alta

CVE-2026-19722: inyección de código en WPvivid — Backup, Migration & Staging

CVE-2026-19722

T−77d 30 ago. 2026
6,4 Media

CVE-2026-14835: cross-site scripting (XSS) en SOGO Add Script to Individual Pages Header Footer

CVE-2026-14835

T−77d 30 ago. 2026
9,8 Crít.

CVE-2026-15980: vulnerabilidad en MyHome Core

CVE-2026-15980

T−78d 29 ago. 2026
9,8 Crít.

CVE-2026-14494: subida de ficheros peligrosos en SigmaForms Pro – AI Generated Forms

CVE-2026-14494

T−78d 29 ago. 2026
9,8 Crít.

CVE-2026-15369: gestión incorrecta de privilegios en Custom User Registration Fields for WooCommerce

CVE-2026-15369

T−78d 29 ago. 2026
7,5 Alta

CVE-2026-75807: autenticación incorrecta en SAML Single Sign On – SSO Login

CVE-2026-75807

T−78d 29 ago. 2026
4,3 Media

CVE-2026-17522: falsificación de peticiones (CSRF) en Newsletters

CVE-2026-17522

T−78d 29 ago. 2026
6,6 Media

CVE-2026-76547: deserialización de datos no fiables en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-76547

T−78d 29 ago. 2026
6,4 Media

CVE-2026-16600: falsificación de peticiones del servidor (SSRF) en SmartAIPress

CVE-2026-16600

T−78d 29 ago. 2026
5,3 Media

CVE-2026-19430: falta de autorización en Catfolders Document Gallery Pro

CVE-2026-19430

T−78d 29 ago. 2026