Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-110899: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-110899

    T−26d 19 oct. 2026

  2. 7,2 Alta

    CVE-2026-107435: cross-site scripting (XSS) en Strong Testimonials

    CVE-2026-107435

    T−26d 19 oct. 2026

  3. 4,3 Media

    CVE-2026-109926: falta de autorización en Productive Commerce – Wishlist, Compare & MiniCart

    CVE-2026-109926

    T−27d 19 oct. 2026

  4. 7,5 Alta

    CVE-2026-92997: inyección SQL en Click n Chat (Chat Widget Integration)

    CVE-2026-92997

    T−27d 19 oct. 2026

  5. 6,4 Media

    CVE-2026-81812: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

    CVE-2026-81812

    T−27d 19 oct. 2026

  6. 2,7 Baja

    CVE-2026-110982: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-110982

    T−27d 19 oct. 2026

  7. 5,3 Media

    CVE-2026-103302: vulnerabilidad en Payment Gateway for Idram

    CVE-2026-103302

    T−27d 19 oct. 2026

  8. 4,3 Media

    CVE-2026-111949: autenticación incorrecta en miniOrange 2FA – Two Factor Authentication for WordPress (Passkey, OTP, SMS, Email, Google Authenticator)

    CVE-2026-111949

    T−27d 19 oct. 2026

  9. 6,1 Media

    CVE-2026-109147: cross-site scripting (XSS) en WP Booking System – Booking Calendar

    CVE-2026-109147

    T−27d 19 oct. 2026

  10. 5,8 Media

    CVE-2026-14556: validación de entrada incorrecta en Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms

    CVE-2026-14556

    T−27d 19 oct. 2026

  11. 4,3 Media

    CVE-2026-104642: vulnerabilidad en Simple Shopping Cart

    CVE-2026-104642

    T−27d 19 oct. 2026

  12. 4,3 Media

    CVE-2026-107237: falta de autorización en Backup and Staging by WP Time Capsule

    CVE-2026-107237

    T−27d 19 oct. 2026

  13. 4,3 Media

    CVE-2026-86611: falsificación de peticiones (CSRF) en Download Manager

    CVE-2026-86611

    T−27d 19 oct. 2026

  14. 8,8 Alta

    CVE-2026-107127: falsificación de peticiones (CSRF) en Uncanny Toolkit for LearnDash

    CVE-2026-107127

    T−27d 19 oct. 2026

  15. 4,3 Media

    CVE-2026-111947: acceso a datos de otros usuarios (IDOR) en Pricing Table WordPress Plugin – Easy Pricing Tables

    CVE-2026-111947

    T−27d 19 oct. 2026

  16. 7,5 Alta

    CVE-2026-92998: inyección SQL en Click n Chat (Chat Widget Integration)

    CVE-2026-92998

    T−27d 19 oct. 2026

  17. 7,2 Alta

    CVE-2026-111574: cross-site scripting (XSS) en Redirection for Contact Form 7

    CVE-2026-111574

    T−27d 19 oct. 2026

  18. 5,3 Media

    CVE-2026-111957: falta de autorización en SUMIT Payment Gateway for WooCommerce

    CVE-2026-111957

    T−27d 19 oct. 2026

  19. 4,3 Media

    CVE-2026-107788: falta de autorización en SmartyParcel Shipping – DHL Express, GLS, InPost & Nova Post for WooCommerce

    CVE-2026-107788

    T−27d 19 oct. 2026

  20. 5,3 Media

    CVE-2026-111596: acceso a datos de otros usuarios (IDOR) en Kliken: Ads + Pixel for Meta

    CVE-2026-111596

    T−27d 19 oct. 2026

  21. 5,3 Media

    CVE-2026-15261: falta de autorización en TI WooCommerce Wishlist

    CVE-2026-15261

    T−27d 19 oct. 2026

  22. 5,3 Media

    CVE-2026-107789: acceso a datos de otros usuarios (IDOR) en SmartyParcel Shipping – DHL Express, GLS, InPost & Nova Post for WooCommerce

    CVE-2026-107789

    T−27d 19 oct. 2026

  23. 5,3 Media

    CVE-2026-111956: exposición de información sensible en WholesaleX – Wholesale Pricing & B2B Solution

    CVE-2026-111956

    T−27d 19 oct. 2026

  24. 4,3 Media

    CVE-2026-106932: falta de autorización en Moloni

    CVE-2026-106932

    T−27d 19 oct. 2026

  25. 6,5 Media

    CVE-2026-96534: inyección SQL en Modern Events Calendar y Modern Events Calendar Lite

    CVE-2026-96534

    T−27d 19 oct. 2026

  26. 4,3 Media

    CVE-2026-112329: falta de autorización en Sensei LMS – Online Courses, Quizzes, & Learning

    CVE-2026-112329

    T−27d 19 oct. 2026

  27. 5,3 Media

    CVE-2026-100145: autorización incorrecta en Synchrony Financing

    CVE-2026-100145

    T−27d 19 oct. 2026

  28. 4,3 Media

    CVE-2026-105257: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-105257

    T−27d 19 oct. 2026

  29. 5,3 Media

    CVE-2026-108073: exposición de información sensible en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

    CVE-2026-108073

    T−27d 19 oct. 2026

  30. 5,3 Media

    CVE-2026-105998: falta de autorización en Booking Package

    CVE-2026-105998

    T−27d 19 oct. 2026