[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

4,3 Media

CVE-2026-90966: falta de autorización en Essential Real Estate

CVE-2026-90966

T−12d 2 nov. 2026
5,3 Media

CVE-2026-62000: falta de autorización en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-62000

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-54851: cross-site scripting (XSS) en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

CVE-2026-54851

T−12d 2 nov. 2026
5,3 Media

CVE-2026-86795: falta de autorización en Community Events

CVE-2026-86795

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-119468: cross-site scripting (XSS) en Noptin – Newsletter, New Post Notifications & Email Automation

CVE-2026-119468

T−12d 2 nov. 2026
5,3 Media

CVE-2026-90965: falta de autorización en Essential Real Estate

CVE-2026-90965

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-57639: cross-site scripting (XSS) en WP Booking System – Booking Calendar

CVE-2026-57639

T−12d 2 nov. 2026
6,4 Media

CVE-2026-85351: falsificación de peticiones del servidor (SSRF) en FV Flowplayer Video Player

CVE-2026-85351

T−12d 2 nov. 2026
6,4 Media

CVE-2026-106649: cross-site scripting (XSS) en Kali Forms — Contact Form & Drag-and-Drop Builder

CVE-2026-106649

T−12d 2 nov. 2026
4,3 Media

CVE-2026-85346: falta de autorización en FV Flowplayer Video Player

CVE-2026-85346

T−12d 2 nov. 2026
5,3 Media

CVE-2026-57775: vulnerabilidad en Simple CAPTCHA with Cloudflare Turnstile

CVE-2026-57775

T−12d 2 nov. 2026
4,3 Media

CVE-2026-16304: acceso a datos de otros usuarios (IDOR) en WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

CVE-2026-16304

T−12d 2 nov. 2026
5,3 Media

CVE-2026-88814: condición de carrera en YITH WooCommerce Gift Cards

CVE-2026-88814

T−12d 2 nov. 2026
6,4 Media

CVE-2026-88801: cross-site scripting (XSS) en MDJM Event Management

CVE-2026-88801

T−12d 2 nov. 2026
5,3 Media

CVE-2026-56065: exposición de información sensible en DOOFINDER Search and Discovery for WP & WooCommerce

CVE-2026-56065

T−12d 2 nov. 2026
5,3 Media

CVE-2026-90964: falta de autorización en Essential Real Estate

CVE-2026-90964

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-119366: cross-site scripting (XSS) en Comments – wpDiscuz

CVE-2026-119366

T−12d 2 nov. 2026
5,3 Media

CVE-2026-88800: falta de autorización en MDJM Event Management

CVE-2026-88800

T−12d 2 nov. 2026
6,5 Media

CVE-2026-115262: inyección SQL en Duplicator Pro y Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

CVE-2026-115262

T−12d 2 nov. 2026
6,4 Media

CVE-2026-85347: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-85347

T−12d 2 nov. 2026
8,1 Alta

CVE-2026-19256: gestión incorrecta de privilegios en All In One Login

CVE-2026-19256

T−12d 2 nov. 2026
6,1 Media

CVE-2026-112243: cross-site scripting (XSS) en Duplicator Pro y Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

CVE-2026-112243

T−12d 2 nov. 2026
5,3 Media

CVE-2026-103327: vulnerabilidad en CryptoCloud – Crypto Payment Gateway

CVE-2026-103327

T−14d 31 oct. 2026
5,3 Media

CVE-2026-105993: falta de autenticación en una función crítica en DT Directory Lite Addon

CVE-2026-105993

T−14d 31 oct. 2026
9,8 Crít.

Subida de ficheros peligrosos en Contact Form 7

T−14d 31 oct. 2026
5,3 Media

CVE-2026-91075: vulnerabilidad en Eupago Gateway For Woocommerce

CVE-2026-91075

T−14d 31 oct. 2026
— Media

CVE-2026-119193: vulnerabilidad en phpunit/phpunit

CVE-2026-119193 · GHSA-9VW2-F4VP-X7GF

T−14d 31 oct. 2026
— Media

CVE-2026-96634: inyección en adminneo-org/adminneo

CVE-2026-96634 · GHSA-P96F-P2P2-2G3H

T−14d 30 oct. 2026
— Alta

CVE-2026-96633: vulnerabilidad en adminneo-org/adminneo

CVE-2026-96633 · GHSA-6VFX-W7Q3-42GQ

T−14d 30 oct. 2026
— Alta

CVE-2026-96631: vulnerabilidad en adminneo-org/adminneo

CVE-2026-96631 · GHSA-79WV-8RH2-9VP2

T−14d 30 oct. 2026