[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,4 Media

CVE-2026-97642: cross-site scripting (XSS) en Parsi Date | بسته فارسی ساز وردپرس و ووکامرس پارسی دیت

CVE-2026-97642

T−8d 5 nov. 2026
4,3 Media

CVE-2026-115831: falta de autorización en VOD Infomaniak

CVE-2026-115831

T−8d 5 nov. 2026
6,4 Media

CVE-2026-120671: cross-site scripting (XSS) en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP

CVE-2026-120671

T−8d 5 nov. 2026
6,5 Media

CVE-2026-121794: falta de autorización en Travelly – Tour & Travel Booking Manager for WooCommerce

CVE-2026-121794

T−8d 5 nov. 2026
6,4 Media

CVE-2026-122222: cross-site scripting (XSS) en Permalink Manager Lite

CVE-2026-122222

T−8d 5 nov. 2026
7,2 Alta

CVE-2026-110291: cross-site scripting (XSS) en Graphina – Charts and Graphs For Elementor

CVE-2026-110291

T−8d 5 nov. 2026
6,4 Media

CVE-2026-118189: cross-site scripting (XSS) en Posts Table with Search & Sort

CVE-2026-118189

T−8d 5 nov. 2026
2,7 Baja

CVE-2026-118530: autorización incorrecta en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-118530

T−9d 5 nov. 2026
4,4 Media

CVE-2025-15708: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2025-15708

T−9d 5 nov. 2026
5,3 Media

CVE-2026-122060: exposición de información sensible en WP Recipe Maker

CVE-2026-122060

T−9d 5 nov. 2026
5,3 Media

CVE-2026-121492: falta de autorización en Fiber Admin

CVE-2026-121492

T−9d 5 nov. 2026
5,3 Media

CVE-2026-122062: exposición de información sensible en Pronamic Pay doneren met Mollie

CVE-2026-122062

T−9d 5 nov. 2026
6,3 Media

CVE-2026-121866: gestión incorrecta de privilegios en iLeads SMS Gateway by Exsile

CVE-2026-121866

T−9d 5 nov. 2026
4,3 Media

CVE-2026-97193: acceso a datos de otros usuarios (IDOR) en Secure Custom Fields

CVE-2026-97193

T−9d 5 nov. 2026
4,3 Media

CVE-2026-121857: autorización incorrecta en Event Tickets with Ticket Scanner

CVE-2026-121857

T−9d 5 nov. 2026
4,3 Media

CVE-2026-97194: exposición de información sensible en Secure Custom Fields

CVE-2026-97194

T−9d 5 nov. 2026
6,5 Media

CVE-2026-121858: inyección SQL en Event Tickets with Ticket Scanner

CVE-2026-121858

T−9d 5 nov. 2026
8,8 Alta

CVE-2026-121848: gestión incorrecta de privilegios en Magic Link – Secure one click passwordless login

CVE-2026-121848

T−9d 5 nov. 2026
9,8 Crít.

CVE-2026-121491: inyección de código en Fiber Admin

CVE-2026-121491

T−9d 5 nov. 2026
5,3 Media

CVE-2026-119751: exposición de información sensible en Content Egg – Affiliate Product Importer & Price Comparison

CVE-2026-119751

T−9d 5 nov. 2026
7,2 Alta

CVE-2026-87964: inyección de código en Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels

CVE-2026-87964

T−9d 5 nov. 2026
6,4 Media

CVE-2026-121796: cross-site scripting (XSS) en Add From Server Lite

CVE-2026-121796

T−9d 5 nov. 2026
4,3 Media

CVE-2026-97192: falta de autorización en Secure Custom Fields

CVE-2026-97192

T−9d 5 nov. 2026
5,3 Media

CVE-2026-122085: acceso a datos de otros usuarios (IDOR) en Event Tickets Manager for WooCommerce

CVE-2026-122085

T−9d 5 nov. 2026
5,3 Media

CVE-2026-96961: falta de autorización en Pie Register – User Registration, Profiles & Content Restriction

CVE-2026-96961

T−9d 5 nov. 2026
8,8 Alta

CVE-2026-122001: falsificación de peticiones (CSRF) en Komfortkasse for WooCommerce

CVE-2026-122001

T−9d 5 nov. 2026
6,4 Media

CVE-2026-119073: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-119073

T−9d 5 nov. 2026
4,3 Media

CVE-2026-117588: falsificación de peticiones (CSRF) en WP Google Review Slider

CVE-2026-117588

T−9d 5 nov. 2026
4,3 Media

CVE-2026-96963: falta de autorización en Pie Register – User Registration, Profiles & Content Restriction

CVE-2026-96963

T−9d 5 nov. 2026
5,3 Media

CVE-2026-121380: exposición de información sensible en Tournamatch

CVE-2026-121380

T−9d 5 nov. 2026