Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-42697: cross-site scripting (XSS) en Social Share Icons & Social Share Buttons

    CVE-2026-42697

    T−40d 6 oct. 2026

  2. 9,8 Crít.

    CVE-2026-42696: inyección de código en SiteVault – Backup, Restore, Migration & Cloning

    CVE-2026-42696

    T−40d 6 oct. 2026

  3. 6,5 Media

    CVE-2026-42633: inyección SQL en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

    CVE-2026-42633

    T−40d 6 oct. 2026

  4. 5,3 Media

    CVE-2026-92990: exposición de información sensible en SendPress Newsletters

    CVE-2026-92990

    T−40d 6 oct. 2026

  5. 4,3 Media

    CVE-2026-40777: falta de autorización en wpsection

    CVE-2026-40777

    T−40d 6 oct. 2026

  6. 6,1 Media

    CVE-2026-94158: cross-site scripting (XSS) en Gloria Admin Panel

    CVE-2026-94158

    T−40d 6 oct. 2026

  7. 5,3 Media

    CVE-2026-104671: falta de autenticación en una función crítica en TutorStarter

    CVE-2026-104671

    T−40d 6 oct. 2026

  8. 5,3 Media

    CVE-2026-86850: falta de autorización en SKU Error Fixer for WooCommerce

    CVE-2026-86850

    T−40d 6 oct. 2026

  9. 7,2 Alta

    CVE-2026-42631: cross-site scripting (XSS) en Qode Music

    CVE-2026-42631

    T−40d 6 oct. 2026

  10. 7,2 Alta

    CVE-2026-40804: cross-site scripting (XSS) en aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

    CVE-2026-40804

    T−40d 6 oct. 2026

  11. 6,3 Media

    CVE-2026-93509: vulnerabilidad en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

    CVE-2026-93509

    T−40d 6 oct. 2026

  12. 9,8 Crít.

    CVE-2026-39802: inyección de código en Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin

    CVE-2026-39802

    T−40d 6 oct. 2026

  13. 5,3 Media

    CVE-2026-105190: falta de autorización en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

    CVE-2026-105190

    T−40d 6 oct. 2026

  14. 7,2 Alta

    CVE-2026-42702: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution

    CVE-2026-42702

    T−40d 6 oct. 2026

  15. 5,3 Media

    CVE-2026-87841: falta de autorización en UnitechPay – Wave & Orange Money Payments

    CVE-2026-87841

    T−40d 6 oct. 2026

  16. 7,5 Alta

    CVE-2026-93947: inyección SQL en Travel Booking WordPress Theme

    CVE-2026-93947

    T−40d 6 oct. 2026

  17. 4,3 Media

    CVE-2026-40802: falta de autorización en Pubjet | پاب‌جت

    CVE-2026-40802

    T−40d 6 oct. 2026

  18. 5,3 Media

    CVE-2026-86851: falta de autorización en Livees Checkout

    CVE-2026-86851

    T−40d 6 oct. 2026

  19. 7,2 Alta

    CVE-2026-39800: cross-site scripting (XSS) en Additional Order Filters for WooCommerce

    CVE-2026-39800

    T−40d 6 oct. 2026

  20. 7,2 Alta

    CVE-2026-42632: cross-site scripting (XSS) en Qode Real Estate

    CVE-2026-42632

    T−40d 6 oct. 2026

  21. 6,5 Media

    CVE-2026-40800: inyección SQL en ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)

    CVE-2026-40800

    T−40d 6 oct. 2026

  22. 6,4 Media

    CVE-2026-42695: cross-site scripting (XSS) en FV Flowplayer Video Player

    CVE-2026-42695

    T−40d 6 oct. 2026

  23. 6,4 Media

    CVE-2026-104646: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

    CVE-2026-104646

    T−40d 6 oct. 2026

  24. 8,1 Alta

    CVE-2026-105436: deserialización de datos no fiables en MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites

    CVE-2026-105436

    T−40d 6 oct. 2026

  25. 7,2 Alta

    Cross-site scripting (XSS) en WordPress

    T−40d 6 oct. 2026

  26. 4,3 Media

    CVE-2026-92989: falta de autorización en SendPress Newsletters

    CVE-2026-92989

    T−40d 6 oct. 2026

  27. 7,2 Alta

    CVE-2026-39799: cross-site scripting (XSS) en WP File Download

    CVE-2026-39799

    T−40d 6 oct. 2026

  28. 4,3 Media

    CVE-2026-85348: falsificación de peticiones (CSRF) en GDPR Data Request Form

    CVE-2026-85348

    T−40d 6 oct. 2026

  29. 7,5 Alta

    CVE-2026-89235: inyección SQL en Testimonials by BestWebSoft

    CVE-2026-89235

    T−40d 6 oct. 2026

  30. 5,3 Media

    CVE-2026-42419: exposición de información sensible en Swish Migrate and Backup

    CVE-2026-42419

    T−40d 6 oct. 2026