[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

5,3 Media

CVE-2026-13414: falta de autorización en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

CVE-2026-13414

T−80d 27 ago. 2026
7,3 Alta

CVE-2026-77008: falta de autenticación en una función crítica en HEL Online Classroom: AI-powered Online Classrooms

CVE-2026-77008

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-6176: cross-site scripting (XSS) en Customer Reviews for WooCommerce

CVE-2026-6176

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81299: acceso a datos de otros usuarios (IDOR) en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

CVE-2026-81299

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-19225: inyección de código en Defender Security – Malware Scanner, Login Security & Firewall

CVE-2026-19225

T−80d 27 ago. 2026
5,3 Media

CVE-2026-5096: falsificación de peticiones del servidor (SSRF) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-5096

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-19223: inyección de código en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

CVE-2026-19223

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81284: falta de autorización en Advanced Custom Fields: Extended

CVE-2026-81284

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81291: cross-site scripting (XSS) en Uncode

CVE-2026-81291

T−80d 27 ago. 2026
4,3 Media

CVE-2026-13159: falsificación de peticiones (CSRF) en Real Estate Papi

CVE-2026-13159

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81342: redirección abierta en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81342

T−80d 27 ago. 2026
8,8 Alta

CVE-2026-77018: subida de ficheros peligrosos en Workeera – AI Job Board with Applicant Tracking System (ATS)

CVE-2026-77018

T−80d 27 ago. 2026
7,3 Alta

CVE-2026-13598: gestión incorrecta de privilegios en RestrictMate – Restrict Page, Post and any Content ( Content Restriction and Membership Plugin)

CVE-2026-13598

T−80d 27 ago. 2026
6,5 Media

CVE-2026-78363: inyección de código en MW WP Form

CVE-2026-78363

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81760: cross-site scripting (XSS) en JetEngine

CVE-2026-81760

T−80d 27 ago. 2026
6,1 Media

CVE-2026-4246: cross-site scripting (XSS) en ElementsKit Pro

CVE-2026-4246

T−80d 27 ago. 2026
4,3 Media

CVE-2026-16568: acceso a datos de otros usuarios (IDOR) en Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce

CVE-2026-16568

T−80d 27 ago. 2026
4,3 Media

CVE-2026-78139: acceso a datos de otros usuarios (IDOR) en Notifima – WooCommerce Stock Manager, Inventory Management, Waitlist

CVE-2026-78139

T−80d 27 ago. 2026
5,3 Media

CVE-2026-81777: vulnerabilidad en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-81777

T−80d 27 ago. 2026
6,5 Media

CVE-2026-77017: recorrido de rutas (path traversal) en Workeera – AI Job Board with Applicant Tracking System (ATS)

CVE-2026-77017

T−80d 27 ago. 2026
5,3 Media

CVE-2026-81026: vulnerabilidad en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81026

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-5934: cross-site scripting (XSS) en WP Rocket

CVE-2026-5934

T−80d 27 ago. 2026
5,3 Media

CVE-2026-17520: vulnerabilidad en Newsletters

CVE-2026-17520

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-19221: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-19221

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81346: recorrido de rutas (path traversal) en ACF Frontend Admin by DynamiApps

CVE-2026-81346

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81761: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-81761

T−80d 27 ago. 2026
8,8 Alta

CVE-2026-81757: inyección de código en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-81757

T−80d 27 ago. 2026
6,4 Media

CVE-2026-3423: cross-site scripting (XSS) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-3423

T−80d 27 ago. 2026
— Baja

CVE-2026-44701: cross-site scripting (XSS) en devcode-it/openstamanager

CVE-2026-44701 · GHSA-CRX4-7MMQ-J74J

T−81d 26 ago. 2026
— Alta

CVE-2026-84192: cross-site scripting (XSS) en librenms/librenms

CVE-2026-84192 · GHSA-7W8C-QGXG-M7JX

T−81d 26 ago. 2026