[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,5 Media

CVE-2026-101926: inyección SQL en Hyyan Integration for WooCommerce and Polylang

CVE-2026-101926

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-100153: cross-site scripting (XSS) en NewStatPress

CVE-2026-100153

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-96661: inyección SQL en Gmedia Photo Gallery

CVE-2026-96661

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-95816: cross-site scripting (XSS) en Smart Forms – when you need more than just a contact form

CVE-2026-95816

T−32d 13 oct. 2026
6,4 Media

CVE-2026-16495: cross-site scripting (XSS) en Countdown Timer – Widget Countdown

CVE-2026-16495

T−32d 13 oct. 2026
6,4 Media

CVE-2026-97020: cross-site scripting (XSS) en PO/MO Editor

CVE-2026-97020

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-78193: inyección SQL en JTL-Connector for WooCommerce

CVE-2026-78193

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-94377: cross-site scripting (XSS) en Verified Reviews (Avis Vérifiés)

CVE-2026-94377

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-93885: cross-site scripting (XSS) en Cryptocurrency Donation Box – Bitcoin & Crypto Donations

CVE-2026-93885

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-83592: cross-site scripting (XSS) en Contact Form DB for Enfold

CVE-2026-83592

T−32d 13 oct. 2026
9,1 Crít.

CVE-2026-120518: recorrido de rutas (path traversal) en BuddyPress XProfile Custom Image Field

CVE-2026-120518

T−32d 13 oct. 2026
9,8 Crít.

CVE-2026-104800: subida de ficheros peligrosos en AGE-GATE

CVE-2026-104800

T−32d 13 oct. 2026
9,8 Crít.

CVE-2026-87855: subida de ficheros peligrosos en JTL-Connector for WooCommerce

CVE-2026-87855

T−32d 13 oct. 2026
4,7 Media

CVE-2026-100193: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution

CVE-2026-100193

T−32d 13 oct. 2026
6,4 Media

CVE-2026-95807: cross-site scripting (XSS) en FV Player 8

CVE-2026-95807

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-97398: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-97398

T−32d 13 oct. 2026
5,3 Media

CVE-2026-97471: exposición de información sensible en Avada (Fusion) Builder

CVE-2026-97471

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-95808: inyección SQL en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

CVE-2026-95808

T−32d 13 oct. 2026
6,4 Media

CVE-2026-100185: cross-site scripting (XSS) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-100185

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-103422: cross-site scripting (XSS) en AnyComment

CVE-2026-103422

T−32d 13 oct. 2026
9,8 Crít.

CVE-2026-97668: inyección SQL en Abandoned Cart Pro for WooCommerce

CVE-2026-97668

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-102251: inyección SQL en Abandoned Cart Pro for WooCommerce

CVE-2026-102251

T−32d 13 oct. 2026
9,8 Crít.

CVE-2026-97657: acceso a datos de otros usuarios (IDOR) en Abandoned Cart Pro for WooCommerce

CVE-2026-97657

T−32d 13 oct. 2026
9,8 Crít.

CVE-2026-110002: subida de ficheros peligrosos en Snazzy Social Media Feed

CVE-2026-110002

T−32d 13 oct. 2026
9,8 Crít.

CVE-2026-93388: subida de ficheros peligrosos en Printcart Store – Web to Print Product Designer for WooCommerce

CVE-2026-93388

T−32d 13 oct. 2026
8,1 Alta

CVE-2026-54860: deserialización de datos no fiables en Ozisti | Augmented Reality WooCommerce Theme

CVE-2026-54860

T−32d 13 oct. 2026
8,1 Alta

CVE-2026-54859: deserialización de datos no fiables en Preservation

CVE-2026-54859

T−32d 13 oct. 2026
8,1 Alta

CVE-2026-54858: deserialización de datos no fiables en Printy

CVE-2026-54858

T−32d 13 oct. 2026
8,1 Alta

CVE-2026-54856: deserialización de datos no fiables en RexCoin - Cryptocurrency & Coin ICO WordPress

CVE-2026-54856

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-109686: deserialización de datos no fiables en Link Whisper Free

CVE-2026-109686

T−32d 13 oct. 2026