[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

5,3 Media

CVE-2026-103331: falta de autorización en UniPAY Payment Gateway For WooCommerce

CVE-2026-103331

T−19d 26 oct. 2026
5,3 Media

CVE-2026-88928: vulnerabilidad en PAYCOMET for WooCommerce

CVE-2026-88928

T−19d 26 oct. 2026
5,3 Media

CVE-2026-103382: falta de autorización en Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng

CVE-2026-103382

T−19d 26 oct. 2026
4,7 Media

CVE-2026-111031: redirección abierta en Welcart e-Commerce

CVE-2026-111031

T−19d 26 oct. 2026
4,7 Media

CVE-2026-116394: cross-site scripting (XSS) en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-116394

T−19d 26 oct. 2026
4,3 Media

CVE-2026-115299: falsificación de peticiones (CSRF) en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115299

T−19d 26 oct. 2026
4,3 Media

CVE-2026-115300: falsificación de peticiones (CSRF) en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115300

T−19d 26 oct. 2026
5,3 Media

CVE-2026-78395: falta de autorización en Link Library

CVE-2026-78395

T−19d 26 oct. 2026
5,4 Media

CVE-2026-115955: cross-site scripting (XSS) en Advanced Post Block – Display Your Posts Exactly How You Want

CVE-2026-115955

T−19d 26 oct. 2026
5,3 Media

CVE-2026-106648: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-106648

T−19d 26 oct. 2026
7,2 Alta

CVE-2026-115301: inyección de código en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115301

T−19d 26 oct. 2026
7,5 Alta

CVE-2026-89216: inyección SQL en vTables – Data Table Builder for CSV, Excel & JSON

CVE-2026-89216

T−19d 26 oct. 2026
5,3 Media

CVE-2026-115255: falta de autorización en WP Roster

CVE-2026-115255

T−19d 26 oct. 2026
5,3 Media

CVE-2026-115303: vulnerabilidad en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115303

T−19d 26 oct. 2026
4,3 Media

CVE-2026-113485: falsificación de peticiones (CSRF) en Media Library Assistant

CVE-2026-113485

T−19d 26 oct. 2026
5,3 Media

CVE-2026-78396: exposición de información sensible en Link Library

CVE-2026-78396

T−19d 26 oct. 2026
5,3 Media

CVE-2026-116403: condición de carrera en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE-2026-116403

T−19d 26 oct. 2026
5,3 Media

CVE-2026-115302: falta de autorización en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115302

T−19d 26 oct. 2026
6,5 Media

CVE-2026-115603: inyección SQL en Advanced Ads – Tracking

CVE-2026-115603

T−19d 26 oct. 2026
5,3 Media

CVE-2026-103330: vulnerabilidad en Sadad QA Payment

CVE-2026-103330

T−20d 25 oct. 2026
5,3 Media

CVE-2026-103313: vulnerabilidad en BitPay Gateway for WooCommerce

CVE-2026-103313

T−20d 25 oct. 2026
5,3 Media

CVE-2026-103359: vulnerabilidad en PAYDUNYA WOOCOMMERCE PAR

CVE-2026-103359

T−21d 24 oct. 2026
5,3 Media

CVE-2026-103325: vulnerabilidad en TiendaCrypto para WooCommerce

CVE-2026-103325

T−21d 24 oct. 2026
5,3 Media

CVE-2026-103332: vulnerabilidad en Payex Payment Gateway for Woocommerce

CVE-2026-103332

T−21d 24 oct. 2026
5,3 Media

CVE-2026-103312: vulnerabilidad en Payment Integration Wompi

CVE-2026-103312

T−21d 24 oct. 2026
— Crít.

CVE-2026-114509: vulnerabilidad en laravel/framework

CVE-2026-114509 · GHSA-F9X3-7VQ9-CPH6

T−22d 23 oct. 2026
— Media

CVE-2026-114508: vulnerabilidad en laravel/framework

CVE-2026-114508 · GHSA-5WCM-3V2W-8362

T−22d 23 oct. 2026
8,8 Alta

CVE-2026-110018: gestión incorrecta de privilegios en aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

CVE-2026-110018

T−22d 23 oct. 2026
— Media

GHSA-MHF7-XP6R-6QRC: autorización incorrecta en livewire/livewire

GHSA-MHF7-XP6R-6QRC

T−22d 23 oct. 2026
2,7 Baja

CVE-2026-110537: falta de autorización en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-110537

T−22d 23 oct. 2026