Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-97191: falta de autorización en Advanced Custom Fields (ACF®)

    CVE-2026-97191

    T−10d 4 nov. 2026

  2. 4,9 Media

    CVE-2026-115426: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

    CVE-2026-115426

    T−10d 4 nov. 2026

  3. 4,3 Media

    CVE-2026-108067: acceso a datos de otros usuarios (IDOR) en FV Flowplayer Video Player

    CVE-2026-108067

    T−10d 4 nov. 2026

  4. 6,4 Media

    CVE-2026-115250: cross-site scripting (XSS) en Text Typing – grab attention with animated typing headlines

    CVE-2026-115250

    T−10d 4 nov. 2026

  5. 4,3 Media

    CVE-2026-110964: acceso a datos de otros usuarios (IDOR) en Essential Real Estate

    CVE-2026-110964

    T−10d 4 nov. 2026

  6. 6,5 Media

    CVE-2026-118166: inyección de código en MC4WP: Mailchimp for WordPress

    CVE-2026-118166

    T−10d 4 nov. 2026

  7. 4,3 Media

    CVE-2026-97190: acceso a datos de otros usuarios (IDOR) en Advanced Custom Fields (ACF®)

    CVE-2026-97190

    T−10d 4 nov. 2026

  8. 5,3 Media

    CVE-2026-118404: acceso a datos de otros usuarios (IDOR) en Premium Packages – Sell Digital Products Securely

    CVE-2026-118404

    T−10d 4 nov. 2026

  9. 4,3 Media

    CVE-2026-119745: falta de autorización en Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce

    CVE-2026-119745

    T−10d 4 nov. 2026

  10. 4,3 Media

    CVE-2026-118188: exposición de información sensible en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

    CVE-2026-118188

    T−10d 4 nov. 2026

  11. 4,9 Media

    CVE-2026-115242: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

    CVE-2026-115242

    T−10d 4 nov. 2026

  12. 5,3 Media

    CVE-2026-101166: falta de autorización en Mollie Payments for WooCommerce

    CVE-2026-101166

    T−10d 4 nov. 2026

  13. 4,3 Media

    CVE-2026-97189: exposición de información sensible en Advanced Custom Fields (ACF®)

    CVE-2026-97189

    T−10d 4 nov. 2026

  14. 5,3 Media

    CVE-2026-118239: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-118239

    T−10d 4 nov. 2026

  15. 6,4 Media

    CVE-2026-118983: cross-site scripting (XSS) en VikWidgetsLoader – Collection of Widgets

    CVE-2026-118983

    T−10d 4 nov. 2026

  16. 4,3 Media

    CVE-2026-118637: falta de autorización en Simple Download Monitor

    CVE-2026-118637

    T−10d 4 nov. 2026

  17. 7,2 Alta

    CVE-2026-97397: cross-site scripting (XSS) en Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance

    CVE-2026-97397

    T−10d 3 nov. 2026

  18. 8,8 Alta

    CVE-2026-104799: gestión incorrecta de privilegios en Mobile builder

    CVE-2026-104799

    T−10d 3 nov. 2026

  19. 8,8 Alta

    CVE-2026-120554: autorización incorrecta en Import and export users and customers

    CVE-2026-120554

    T−10d 3 nov. 2026

  20. 7,2 Alta

    CVE-2026-115498: cross-site scripting (XSS) en Slim Jetpack

    CVE-2026-115498

    T−10d 3 nov. 2026

  21. 6,4 Media

    CVE-2026-93900: cross-site scripting (XSS) en Simple CAPTCHA with Cloudflare Turnstile

    CVE-2026-93900

    T−10d 3 nov. 2026

  22. 6,4 Media

    CVE-2026-119521: cross-site scripting (XSS) en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

    CVE-2026-119521

    T−11d 3 nov. 2026

  23. 5,3 Media

    CVE-2026-119495: falta de autorización en Better Search – Relevant search results for WordPress

    CVE-2026-119495

    T−11d 3 nov. 2026

  24. 6,3 Media

    CVE-2026-12967: gestión incorrecta de privilegios en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

    CVE-2026-12967

    T−11d 3 nov. 2026

  25. 6,3 Media

    CVE-2026-118639: gestión incorrecta de privilegios en Surfer – WordPress Plugin

    CVE-2026-118639

    T−11d 3 nov. 2026

  26. 6,5 Media

    CVE-2026-107786: inyección SQL en CatFolders – WordPress Media Library Folders & Categories

    CVE-2026-107786

    T−11d 3 nov. 2026

  27. 9,8 Crít.

    CVE-2026-110955: vulnerabilidad en Wurdey

    CVE-2026-110955

    T−11d 3 nov. 2026

  28. 6,3 Media

    CVE-2026-87784: gestión incorrecta de privilegios en Cool Media Filter

    CVE-2026-87784

    T−11d 3 nov. 2026

  29. 6,4 Media

    CVE-2026-105259: cross-site scripting (XSS) en Easy Social Icons

    CVE-2026-105259

    T−11d 3 nov. 2026

  30. 2,7 Baja

    CVE-2026-104647: falta de autorización en weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce

    CVE-2026-104647

    T−11d 3 nov. 2026