Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-125766: exposición de información sensible en WPZOOM Social Feed Widget & Block

    CVE-2026-125766

    T−3d 11 nov. 2026

  2. 6,4 Media

    CVE-2026-124752: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

    CVE-2026-124752

    T−3d 11 nov. 2026

  3. 4,3 Media

    CVE-2026-121472: falsificación de peticiones (CSRF) en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-121472

    T−3d 11 nov. 2026

  4. 5,3 Media

    CVE-2026-115600: falta de autorización en Restrict User Access – Ultimate Membership & Content Protection

    CVE-2026-115600

    T−3d 11 nov. 2026

  5. 6,4 Media

    CVE-2026-119097: cross-site scripting (XSS) en Author Image

    CVE-2026-119097

    T−3d 10 nov. 2026

  6. 8,8 Alta

    CVE-2026-119615: gestión incorrecta de privilegios en Reset Database

    CVE-2026-119615

    T−3d 10 nov. 2026

  7. 8,8 Alta

    CVE-2026-103883: autenticación incorrecta en 6Storage Rentals

    CVE-2026-103883

    T−3d 10 nov. 2026

  8. 6,1 Media

    CVE-2026-15785: cross-site scripting (XSS) en Joinchat – Enhanced “click to chat”

    CVE-2026-15785

    T−3d 10 nov. 2026

  9. 8,1 Alta

    CVE-2026-111190: subida de ficheros peligrosos en ARforms

    CVE-2026-111190

    T−3d 10 nov. 2026

  10. 7,2 Alta

    CVE-2026-12424: cross-site scripting (XSS) en ARforms

    CVE-2026-12424

    T−3d 10 nov. 2026

  11. 7,2 Alta

    CVE-2026-12427: cross-site scripting (XSS) en ARforms

    CVE-2026-12427

    T−3d 10 nov. 2026

  12. 6,1 Media

    CVE-2026-105150: cross-site scripting (XSS) en Product Filter for WooCommerce by WBW

    CVE-2026-105150

    T−4d 10 nov. 2026

  13. 9,8 Crít.

    CVE-2026-89324: autenticación incorrecta en Basel Post Types

    CVE-2026-89324

    T−4d 10 nov. 2026

  14. 7,5 Alta

    CVE-2026-115483: recorrido de rutas (path traversal) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

    CVE-2026-115483

    T−4d 10 nov. 2026

  15. 5,3 Media

    CVE-2026-106025: falta de autorización en Cargo Shipping Location for WooCommerce

    CVE-2026-106025

    T−4d 10 nov. 2026

  16. 5,3 Media

    CVE-2026-119273: exposición de información sensible en BulletProof Security

    CVE-2026-119273

    T−4d 10 nov. 2026

  17. 7,5 Alta

    CVE-2026-110516: inclusión de ficheros en PHP en All in One Addons For WPBakery Page Builder (formerly Visual Composer)

    CVE-2026-110516

    T−4d 10 nov. 2026

  18. 4,3 Media

    CVE-2026-124251: falsificación de peticiones (CSRF) en WPIDE – File Manager & Code Editor

    CVE-2026-124251

    T−4d 10 nov. 2026

  19. 6,4 Media

    CVE-2026-104676: cross-site scripting (XSS) en Zion Builder – Website Builder for Speed & Creativity

    CVE-2026-104676

    T−4d 10 nov. 2026

  20. — Media

    CVE-2026-94619: falta de autorización en filegator/filegator

    CVE-2026-94619 · GHSA-44R8-3P76-84MW

    T−4d 9 nov. 2026

  21. — Media

    CVE-2026-94618: vulnerabilidad en filegator/filegator

    CVE-2026-94618 · GHSA-F74M-X83R-C4V4

    T−4d 9 nov. 2026

  22. 7,2 Alta

    CVE-2026-84938: cross-site scripting (XSS) en Avada (Fusion) Builder

    CVE-2026-84938

    T−4d 9 nov. 2026

  23. 7,2 Alta

    CVE-2026-93427: cross-site scripting (XSS) en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

    CVE-2026-93427

    T−4d 9 nov. 2026

  24. 8,1 Alta

    CVE-2026-76877: autenticación incorrecta en WPML Multilingual CMS

    CVE-2026-76877

    T−4d 9 nov. 2026

  25. 8,2 Alta

    CVE-2026-120513: recorrido de rutas (path traversal) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

    CVE-2026-120513

    T−4d 9 nov. 2026

  26. 7,5 Alta

    CVE-2026-100386: recorrido de rutas (path traversal) en Ultra Addons for Contact Form 7

    CVE-2026-100386

    T−4d 9 nov. 2026

  27. 5,3 Media

    CVE-2026-96769: exposición de información sensible en Extend B2B - Companies and Users Management for WooCommerce

    CVE-2026-96769

    T−4d 9 nov. 2026

  28. 7,2 Alta

    CVE-2026-124250: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-124250

    T−5d 9 nov. 2026

  29. 7,2 Alta

    CVE-2026-123478: cross-site scripting (XSS) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-123478

    T−5d 9 nov. 2026

  30. 9,8 Crít.

    CVE-2026-78287: inyección de código en STAGGS – Product Configurator Toolkit

    CVE-2026-78287

    T−5d 9 nov. 2026