[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

7,2 Alta

CVE-2026-95809: cross-site scripting (XSS) en Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights

CVE-2026-95809

T−30d 15 oct. 2026
9,8 Crít.

CVE-2026-104798: gestión incorrecta de privilegios en My Calendar – Accessible Event Manager

CVE-2026-104798

T−30d 15 oct. 2026
5,3 Media

CVE-2026-110721: falta de autorización en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar

CVE-2026-110721

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-111114: gestión incorrecta de privilegios en Nexter Extension – Security, Performance, Code Snippets & Site Toolkit

CVE-2026-111114

T−30d 15 oct. 2026
8,1 Alta

CVE-2026-103895: autenticación incorrecta en miniOrange OTP Login, Verification and SMS Notifications

CVE-2026-103895

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-107659: falta de autorización en Modula Image Gallery – Photo Grid & Video Gallery

CVE-2026-107659

T−30d 15 oct. 2026
6,4 Media

CVE-2026-109512: cross-site scripting (XSS) en Mang Board

CVE-2026-109512

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-109998: cross-site scripting (XSS) en Mang Board

CVE-2026-109998

T−30d 15 oct. 2026
9,8 Crít.

CVE-2026-109515: gestión incorrecta de privilegios en MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.

CVE-2026-109515

T−30d 15 oct. 2026
9,8 Crít.

CVE-2026-109219: subida de ficheros peligrosos en Mang Board

CVE-2026-109219

T−30d 15 oct. 2026
6,5 Media

CVE-2026-103911: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-103911

T−30d 15 oct. 2026
6,5 Media

CVE-2026-101335: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-101335

T−30d 15 oct. 2026
6,5 Media

CVE-2026-96562: inyección de código en Broken Link Checker

CVE-2026-96562

T−30d 15 oct. 2026
4,3 Media

CVE-2026-110019: falta de autorización en Bulk Page Generator – LPagery

CVE-2026-110019

T−30d 15 oct. 2026
6,5 Media

CVE-2026-111106: inyección SQL en Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance

CVE-2026-111106

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-109400: gestión incorrecta de privilegios en InstaWP Connect – 1-click WP Staging & Migration

CVE-2026-109400

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-110590: falta de autorización en Klarna for WooCommerce

CVE-2026-110590

T−30d 15 oct. 2026
4,3 Media

CVE-2026-109191: exposición de información sensible en Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy

CVE-2026-109191

T−30d 15 oct. 2026
8,1 Alta

CVE-2026-109221: recorrido de rutas (path traversal) en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-109221

T−30d 15 oct. 2026
6,1 Media

CVE-2026-103481: cross-site scripting (XSS) en Gwolle Guestbook

CVE-2026-103481

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-107746: falta de autorización en FunnelKit – Funnel Builder Plugin for WooCommerce Checkout

CVE-2026-107746

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-103525: acceso a datos de otros usuarios (IDOR) en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-103525

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-109990: cross-site scripting (XSS) en Flying Scripts: Delay JavaScript to Improve Site Speed & Performance

CVE-2026-109990

T−30d 15 oct. 2026
4,9 Media

CVE-2026-103518: inyección SQL en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-103518

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-109207: cross-site scripting (XSS) en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

CVE-2026-109207

T−30d 15 oct. 2026
8,1 Alta

CVE-2026-104745: gestión incorrecta de privilegios en Customer Email Verification for WooCommerce

CVE-2026-104745

T−30d 15 oct. 2026
4,3 Media

CVE-2026-89280: acceso a datos de otros usuarios (IDOR) en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-89280

T−30d 15 oct. 2026
5,9 Media

CVE-2026-104769: recorrido de rutas (path traversal) en Debloat – Remove Unused CSS, Optimize JS

CVE-2026-104769

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-97339: cross-site scripting (XSS) en Complianz GDPR/CCPA Cookie Consent Banner

CVE-2026-97339

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-107758: cross-site scripting (XSS) en Colibri Page Builder

CVE-2026-107758

T−30d 15 oct. 2026