Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,3 Alta

    CVE-2026-94262: autenticación incorrecta en Advanced Custom Fields: Extended PRO y Advanced Custom Fields: Extended

    CVE-2026-94262

    T−22d 23 oct. 2026

  2. 5,3 Media

    CVE-2026-110285: vulnerabilidad en WP Stripe Checkout

    CVE-2026-110285

    T−22d 23 oct. 2026

  3. 7,2 Alta

    CVE-2026-115251: inyección de código en Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

    CVE-2026-115251

    T−22d 23 oct. 2026

  4. 4,3 Media

    CVE-2026-114742: acceso a datos de otros usuarios (IDOR) en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

    CVE-2026-114742

    T−22d 23 oct. 2026

  5. 5,3 Media

    CVE-2026-111974: vulnerabilidad en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-111974

    T−22d 23 oct. 2026

  6. 5,3 Media

    CVE-2026-103299: vulnerabilidad en Payment Gateway – nexi Alpha Bank for WooCommerce

    CVE-2026-103299

    T−22d 23 oct. 2026

  7. 5,3 Media

    CVE-2026-103319: vulnerabilidad en OPay Payment Gateway for WooCommerce

    CVE-2026-103319

    T−22d 23 oct. 2026

  8. 4,4 Media

    CVE-2026-111737: cross-site scripting (XSS) en Speed Optimizer – The All-In-One Performance-Boosting Plugin

    CVE-2026-111737

    T−22d 23 oct. 2026

  9. 4,3 Media

    CVE-2026-111981: falta de autorización en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-111981

    T−22d 23 oct. 2026

  10. 9,8 Crít.

    CVE-2026-94268: acceso a datos de otros usuarios (IDOR) en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

    CVE-2026-94268

    T−22d 23 oct. 2026

  11. 4,3 Media

    CVE-2026-114740: falta de autorización en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

    CVE-2026-114740

    T−22d 23 oct. 2026

  12. 6,4 Media

    CVE-2026-110510: cross-site scripting (XSS) en Essential Addons for Elementor – Popular Elementor Templates & Widgets

    CVE-2026-110510

    T−22d 23 oct. 2026

  13. 5,3 Media

    CVE-2026-103300: vulnerabilidad en Eurobank WooCommerce Payment Gateway

    CVE-2026-103300

    T−22d 23 oct. 2026

  14. 4,4 Media

    CVE-2025-15705: cross-site scripting (XSS) en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

    CVE-2025-15705

    T−22d 23 oct. 2026

  15. 5,3 Media

    CVE-2026-109935: falta de autorización en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

    CVE-2026-109935

    T−22d 23 oct. 2026

  16. 2,7 Baja

    CVE-2026-112219: falta de autorización en Download Monitor

    CVE-2026-112219

    T−22d 23 oct. 2026

  17. 9,8 Crít.

    CVE-2026-94267: inyección de código en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

    CVE-2026-94267

    T−22d 23 oct. 2026

  18. 7,2 Alta

    CVE-2026-113499: cross-site scripting (XSS) en LiteSpeed Cache

    CVE-2026-113499

    T−22d 23 oct. 2026

  19. 7,3 Alta

    CVE-2026-115214: gestión incorrecta de privilegios en Datawiza Proxy Auth Plugin – SSO

    CVE-2026-115214

    T−22d 23 oct. 2026

  20. 5,3 Media

    CVE-2026-109934: falta de autorización en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

    CVE-2026-109934

    T−22d 23 oct. 2026

  21. 6,4 Media

    CVE-2026-94264: cross-site scripting (XSS) en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

    CVE-2026-94264

    T−22d 23 oct. 2026

  22. 6,5 Media

    CVE-2026-111978: recorrido de rutas (path traversal) en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-111978

    T−22d 23 oct. 2026

  23. 6,3 Media

    CVE-2026-115183: vulnerabilidad en Qi Addons For Elementor

    CVE-2026-115183

    T−22d 23 oct. 2026

  24. 2,7 Baja

    CVE-2026-111982: falta de autorización en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

    CVE-2026-111982

    T−22d 23 oct. 2026

  25. 2,7 Baja

    CVE-2026-111738: falta de autorización en Speed Optimizer – The All-In-One Performance-Boosting Plugin

    CVE-2026-111738

    T−22d 23 oct. 2026

  26. 6,3 Media

    CVE-2026-109927: gestión incorrecta de privilegios en HIPAA Forms

    CVE-2026-109927

    T−22d 23 oct. 2026

  27. 6,4 Media

    CVE-2026-111966: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

    CVE-2026-111966

    T−22d 23 oct. 2026

  28. 5,3 Media

    CVE-2026-103381: falta de autorización en Mintpay for WooCommerce

    CVE-2026-103381

    T−22d 23 oct. 2026

  29. 4,3 Media

    CVE-2026-111980: autorización incorrecta en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-111980

    T−22d 23 oct. 2026

  30. 7,2 Alta

    CVE-2026-113472: subida de ficheros peligrosos en Depicter — Popup & Slider Builder

    CVE-2026-113472

    T−22d 23 oct. 2026