Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-61995: cross-site scripting (XSS) en Video Gallery – YouTube Gallery, Playlist & Video Grid

    CVE-2026-61995

    T−32d 13 oct. 2026

  2. 5,3 Media

    CVE-2026-92427: exposición de información sensible en Coinsnap Bitcoin Crowdfunding

    CVE-2026-92427

    T−33d 13 oct. 2026

  3. 5,3 Media

    CVE-2026-108496: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

    CVE-2026-108496

    T−33d 13 oct. 2026

  4. 5,3 Media

    CVE-2026-109703: exposición de información sensible en WPGraphQL

    CVE-2026-109703

    T−33d 13 oct. 2026

  5. 7,3 Alta

    CVE-2026-109145: gestión incorrecta de privilegios en User Rights Access Manager

    CVE-2026-109145

    T−33d 13 oct. 2026

  6. 6,4 Media

    CVE-2026-105881: cross-site scripting (XSS) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-105881

    T−33d 13 oct. 2026

  7. 5,3 Media

    CVE-2026-102389: validación de entrada incorrecta en Broken Link Checker

    CVE-2026-102389

    T−33d 13 oct. 2026

  8. 6,4 Media

    CVE-2026-108487: cross-site scripting (XSS) en Books Gallery – Book Showcase, Library & Affiliate Plugin

    CVE-2026-108487

    T−33d 13 oct. 2026

  9. 5,3 Media

    CVE-2026-106597: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-106597

    T−33d 13 oct. 2026

  10. 5,3 Media

    CVE-2026-106031: falta de autorización en Spin Wheel – Interactive spinning wheel that offers coupons

    CVE-2026-106031

    T−33d 13 oct. 2026

  11. 5,3 Media

    CVE-2026-108493: falta de autorización en Pay for Payment for WooCommerce – Payment Gateway Fees & Discounts

    CVE-2026-108493

    T−33d 13 oct. 2026

  12. 5,3 Media

    CVE-2026-109699: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-109699

    T−33d 13 oct. 2026

  13. 9,8 Crít.

    CVE-2026-89271: subida de ficheros peligrosos en WP-BusinessDirectory – Business directory plugin for WordPress

    CVE-2026-89271

    T−33d 13 oct. 2026

  14. 5,3 Media

    CVE-2026-109898: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-109898

    T−33d 13 oct. 2026

  15. 5,3 Media

    CVE-2026-108492: falta de autorización en Quick PayPal Payments: Payment Button & Form

    CVE-2026-108492

    T−33d 13 oct. 2026

  16. 4,3 Media

    CVE-2026-109896: falta de autorización en Download Monitor integration for WooCommerce

    CVE-2026-109896

    T−33d 13 oct. 2026

  17. 4,3 Media

    CVE-2026-105973: falta de autorización en Visual Form Builder

    CVE-2026-105973

    T−33d 13 oct. 2026

  18. 7,5 Alta

    CVE-2026-103696: inyección SQL en Mobile builder

    CVE-2026-103696

    T−33d 13 oct. 2026

  19. 5,3 Media

    CVE-2026-103311: vulnerabilidad en Coinbase Commerce Payment Gateway for WooCommerce

    CVE-2026-103311

    T−33d 13 oct. 2026

  20. 5,3 Media

    CVE-2026-108489: exposición de información sensible en Active Woot Products Tables for WooCommerce. 100% FREE 

    CVE-2026-108489

    T−33d 13 oct. 2026

  21. 6,4 Media

    CVE-2026-54870: cross-site scripting (XSS) en Weaver Xtreme Theme Support

    CVE-2026-54870

    T−33d 13 oct. 2026

  22. 5,3 Media

    CVE-2026-91830: exposición de información sensible en Subscribe to Comments

    CVE-2026-91830

    T−33d 13 oct. 2026

  23. 4,3 Media

    CVE-2026-103076: falsificación de peticiones (CSRF) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-103076

    T−33d 13 oct. 2026

  24. 9,8 Crít.

    CVE-2026-61991: inyección de código en AjaxLoadMore Cache

    CVE-2026-61991

    T−33d 13 oct. 2026

  25. 6,5 Media

    CVE-2026-61996: inyección SQL en MLS On The Fly

    CVE-2026-61996

    T−33d 13 oct. 2026

  26. 6,4 Media

    CVE-2026-54868: cross-site scripting (XSS) en FV Simpler SEO

    CVE-2026-54868

    T−33d 13 oct. 2026

  27. 6,4 Media

    CVE-2026-109691: cross-site scripting (XSS) en Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons

    CVE-2026-109691

    T−33d 13 oct. 2026

  28. 4,3 Media

    CVE-2026-104643: falta de autorización en Easy HTTPS Redirection (SSL)

    CVE-2026-104643

    T−33d 13 oct. 2026

  29. 5,3 Media

    CVE-2026-109890: falta de autorización en Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates

    CVE-2026-109890

    T−33d 13 oct. 2026

  30. 5,3 Media

    CVE-2026-96537: falta de autorización en Tutor LMS – eLearning and online course solution

    CVE-2026-96537

    T−33d 13 oct. 2026