Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-10627: falta de autorización en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

    CVE-2026-10627

    T−83d 24 ago. 2026

  2. 6,4 Media

    CVE-2025-9878: cross-site scripting (XSS) en PPWP – Password Protect Pages

    CVE-2025-9878

    T−83d 24 ago. 2026

  3. 4,4 Media

    CVE-2026-75982: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-75982

    T−83d 24 ago. 2026

  4. 6,4 Media

    CVE-2026-75019: cross-site scripting (XSS) en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

    CVE-2026-75019

    T−83d 24 ago. 2026

  5. 4,3 Media

    CVE-2026-10630: acceso a datos de otros usuarios (IDOR) en WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses

    CVE-2026-10630

    T−83d 24 ago. 2026

  6. 8,1 Alta

    CVE-2026-120577: recorrido de rutas (path traversal) en FluentCart – Online Store Builder & eCommerce Checkout

    CVE-2026-120577

    T−83d 24 ago. 2026

  7. 6,5 Media

    CVE-2026-15023: inyección SQL en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

    CVE-2026-15023

    T−83d 24 ago. 2026

  8. 8,1 Alta

    CVE-2026-78262: deserialización de datos no fiables en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

    CVE-2026-78262

    T−83d 24 ago. 2026

  9. 4,3 Media

    CVE-2026-19801: falta de autorización en BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP

    CVE-2026-19801

    T−83d 24 ago. 2026

  10. 4,3 Media

    CVE-2026-78266: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-78266

    T−83d 24 ago. 2026

  11. 5,3 Media

    CVE-2026-78268: exposición de información sensible en Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads

    CVE-2026-78268

    T−83d 24 ago. 2026

  12. 4,3 Media

    CVE-2026-27364: falta de autorización en Style Kits for Elementor

    CVE-2026-27364

    T−83d 24 ago. 2026

  13. 7,2 Alta

    CVE-2026-78282: cross-site scripting (XSS) en Accept Stripe Payments

    CVE-2026-78282

    T−83d 24 ago. 2026

  14. 7,3 Alta

    CVE-2026-78267: gestión incorrecta de privilegios en TranslatePress – Translate Multilingual sites with AI Translation

    CVE-2026-78267

    T−83d 24 ago. 2026

  15. 7,2 Alta

    CVE-2026-78263: cross-site scripting (XSS) en Event Tickets and Registration

    CVE-2026-78263

    T−83d 24 ago. 2026

  16. 8,1 Alta

    CVE-2026-78265: deserialización de datos no fiables en The Events Calendar

    CVE-2026-78265

    T−83d 24 ago. 2026

  17. 7,5 Alta

    CVE-2026-32563: deserialización de datos no fiables en ACPT (Premium)

    CVE-2026-32563

    T−83d 24 ago. 2026

  18. 6,3 Media

    CVE-2026-32561: gestión incorrecta de privilegios en Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress

    CVE-2026-32561

    T−83d 24 ago. 2026

  19. 7,2 Alta

    CVE-2026-32556: cross-site scripting (XSS) en Boost

    CVE-2026-32556

    T−83d 24 ago. 2026

  20. 7,5 Alta

    CVE-2026-32555: inyección SQL en Boost

    CVE-2026-32555

    T−83d 24 ago. 2026

  21. 7,5 Alta

    CVE-2026-32554: inyección SQL en WooCommerce Product Filter

    CVE-2026-32554

    T−83d 24 ago. 2026

  22. 6,4 Media

    CVE-2026-78277: falsificación de peticiones del servidor (SSRF) en FluentCRM PRO

    CVE-2026-78277

    T−83d 24 ago. 2026

  23. 7,2 Alta

    CVE-2026-32476: cross-site scripting (XSS) en Brave Conversion Engine (PRO)

    CVE-2026-32476

    T−83d 24 ago. 2026

  24. 7,5 Alta

    CVE-2026-28167: recorrido de rutas (path traversal) en Super Forms – Drag & Drop Form Builder

    CVE-2026-28167

    T−83d 24 ago. 2026

  25. 7,3 Alta

    CVE-2026-32558: gestión incorrecta de privilegios en WordPress & WooCommerce Affiliate Program

    CVE-2026-32558

    T−83d 24 ago. 2026

  26. 5,3 Media

    CVE-2026-78291: falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

    CVE-2026-78291

    T−83d 24 ago. 2026

  27. 5,3 Media

    CVE-2026-78259: autenticación incorrecta en Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages

    CVE-2026-78259

    T−83d 24 ago. 2026

  28. 9,8 Crít.

    CVE-2026-19718: vulnerabilidad en The WP Remote WordPress Plugin y otras 2 tecnologías

    CVE-2026-19718

    T−83d 24 ago. 2026

  29. 9,8 Crít.

    CVE-2026-18781: inyección de código en Drag and Drop Multiple File Upload for Contact Form 7

    CVE-2026-18781

    T−83d 24 ago. 2026

  30. 6,4 Media

    CVE-2026-78290: cross-site scripting (XSS) en Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid

    CVE-2026-78290

    T−83d 24 ago. 2026