[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

4,3 Media

CVE-2026-111961: falta de autorización en Royal MCP – Secure AI Connector for Claude, ChatGPT & any LLM via MCP

CVE-2026-111961

T−17d 28 oct. 2026
6,3 Media

CVE-2026-111577: gestión incorrecta de privilegios en GoSMTP – SMTP for WordPress

CVE-2026-111577

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-115223: inyección de código en CES – Popup Builder, Optin Forms, Lead Generation, CRM & Email Marketing Automation

CVE-2026-115223

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-115225: falsificación de peticiones del servidor (SSRF) en CES – Popup Builder, Optin Forms, Lead Generation, CRM & Email Marketing Automation

CVE-2026-115225

T−17d 28 oct. 2026
6,4 Media

CVE-2026-107098: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-107098

T−17d 28 oct. 2026
4,3 Media

CVE-2026-118072: falta de autorización en Fraud Prevention For WooCommerce and EDD

CVE-2026-118072

T−17d 28 oct. 2026
4,3 Media

CVE-2026-106647: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-106647

T−17d 28 oct. 2026
6,1 Media

CVE-2026-115277: cross-site scripting (XSS) en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-115277

T−17d 28 oct. 2026
5,3 Media

CVE-2026-106002: falta de autorización en Court Reservation – Tennis, Padel & Sports Court Booking

CVE-2026-106002

T−17d 28 oct. 2026
5,3 Media

CVE-2026-110509: exposición de información sensible en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-110509

T−17d 28 oct. 2026
6,4 Media

CVE-2026-113488: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113488

T−17d 28 oct. 2026
— Alta

CVE-2026-116675: cross-site scripting (XSS) en tinymce/tinymce

CVE-2026-116675 · GHSA-MF2P-H6HF-FCWM

T−18d 27 oct. 2026
— Alta

CVE-2026-109413: vulnerabilidad en symfony/symfony y symfony/yaml

CVE-2026-109413 · GHSA-2V3C-QXHR-7VPV

T−18d 27 oct. 2026
— Alta

CVE-2026-108082: expresión regular ineficiente (ReDoS) en symfony/http-foundation y symfony/symfony

CVE-2026-108082 · GHSA-R925-MGVR-H9CC

T−18d 27 oct. 2026
6,1 Media

CVE-2026-101935: cross-site scripting (XSS) en Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search

CVE-2026-101935

T−18d 27 oct. 2026
4,3 Media

CVE-2026-85655: falta de autorización en Enable Media Replace

CVE-2026-85655

T−18d 27 oct. 2026
9,8 Crít.

CVE-2026-109218: subida de ficheros peligrosos en Contact Manager

CVE-2026-109218

T−18d 27 oct. 2026
6,1 Media

CVE-2026-92098: cross-site scripting (XSS) en Webheadcoder Multi-Step Forms for Contact Form 7

CVE-2026-92098

T−18d 27 oct. 2026
5,4 Media

CVE-2026-116761: cross-site scripting (XSS) en CMB2

CVE-2026-116761

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-111111: cross-site scripting (XSS) en Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons

CVE-2026-111111

T−18d 27 oct. 2026
6,4 Media

CVE-2026-103370: cross-site scripting (XSS) en Awesome Support – WordPress HelpDesk & Support Plugin

CVE-2026-103370

T−18d 27 oct. 2026
5,4 Media

CVE-2026-100175: cross-site scripting (XSS) en Postie

CVE-2026-100175

T−18d 27 oct. 2026
6,4 Media

CVE-2026-103996: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-103996

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-111120: falsificación de peticiones (CSRF) en VikRentCar Car Rental Management System

CVE-2026-111120

T−18d 27 oct. 2026
4,3 Media

CVE-2026-111372: falta de autorización en AI ChatBot for WooCommerce – WoowBot

CVE-2026-111372

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-109384: subida de ficheros peligrosos en The Innovative Form Builder – IvyForms

CVE-2026-109384

T−18d 27 oct. 2026
6,5 Media

CVE-2026-76005: inyección SQL en WP Inventory Manager

CVE-2026-76005

T−18d 27 oct. 2026
6,3 Media

CVE-2026-76780: gestión incorrecta de privilegios en BeyondSEO – AI SEO to Improve Rankings, Listings & Online Visibility

CVE-2026-76780

T−18d 27 oct. 2026
5,3 Media

CVE-2026-76058: falta de autorización en PayPal Brasil para WooCommerce

CVE-2026-76058

T−18d 27 oct. 2026
6,4 Media

CVE-2026-116749: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-116749

T−18d 27 oct. 2026