Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-39789: falta de autorización en Fluent Affiliate Pro

    CVE-2026-39789

    T−41d 5 oct. 2026

  2. 6,5 Media

    CVE-2026-39771: inyección SQL en BuddyBoss Platform

    CVE-2026-39771

    T−41d 5 oct. 2026

  3. 4,3 Media

    CVE-2026-39793: falta de autorización en Simple JWT Login – Allows you to use JWT on REST endpoints.

    CVE-2026-39793

    T−41d 5 oct. 2026

  4. 6,4 Media

    CVE-2026-104652: cross-site scripting (XSS) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

    CVE-2026-104652

    T−41d 5 oct. 2026

  5. 6,1 Media

    CVE-2026-39748: cross-site scripting (XSS) en EduMall - Professional LMS Education Center WordPress Theme

    CVE-2026-39748

    T−41d 5 oct. 2026

  6. 4,9 Media

    CVE-2026-104953: inyección SQL en MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO

    CVE-2026-104953

    T−41d 5 oct. 2026

  7. 4,3 Media

    CVE-2026-41558: autenticación incorrecta en WP Synchro – The Ultimate WordPress Migration Tool

    CVE-2026-41558

    T−41d 5 oct. 2026

  8. 6,4 Media

    CVE-2026-105397: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-105397

    T−41d 5 oct. 2026

  9. 4,9 Media

    CVE-2026-104667: inyección SQL en Animated Number Counters

    CVE-2026-104667

    T−41d 5 oct. 2026

  10. 5,3 Media

    CVE-2026-103378: exposición de información sensible en Geliver Akıllı Kargo Pazaryeri

    CVE-2026-103378

    T−41d 5 oct. 2026

  11. 4,3 Media

    CVE-2026-104651: acceso a datos de otros usuarios (IDOR) en Yaad Sarig Payment Gateway For WC

    CVE-2026-104651

    T−41d 5 oct. 2026

  12. 7,2 Alta

    CVE-2026-27350: falsificación de peticiones del servidor (SSRF) en Builderius – Landing Page Builder + Dynamic Templates

    CVE-2026-27350

    T−41d 5 oct. 2026

  13. 5,3 Media

    CVE-2026-39772: falta de autorización en Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms

    CVE-2026-39772

    T−41d 5 oct. 2026

  14. 4,3 Media

    CVE-2026-104049: acceso a datos de otros usuarios (IDOR) en Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning

    CVE-2026-104049

    T−41d 5 oct. 2026

  15. 7,5 Alta

    CVE-2026-42415: inyección SQL en Porto Theme - Functionality

    CVE-2026-42415

    T−41d 5 oct. 2026

  16. 5,3 Media

    CVE-2026-97071: falta de autorización en CURCY – Multi Currency for WooCommerce

    CVE-2026-97071

    T−41d 5 oct. 2026

  17. 7,2 Alta

    CVE-2026-104677: inyección de código en WP Coder – Insert & Manage Code Snippets

    CVE-2026-104677

    T−41d 5 oct. 2026

  18. 5,3 Media

    CVE-2026-105322: falta de autorización en Magee Shortcodes

    CVE-2026-105322

    T−41d 5 oct. 2026

  19. 4,3 Media

    CVE-2026-103681: falta de autorización en Frontend Dashboard

    CVE-2026-103681

    T−41d 5 oct. 2026

  20. 9,1 Crít.

    CVE-2026-39792: recorrido de rutas (path traversal) en Simple File List

    CVE-2026-39792

    T−41d 5 oct. 2026

  21. 5,3 Media

    CVE-2026-103351: falta de autorización en E-cab Taxi Booking Manager for Woocommerce

    CVE-2026-103351

    T−41d 5 oct. 2026

  22. 6,1 Media

    CVE-2026-87971: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

    CVE-2026-87971

    T−41d 5 oct. 2026

  23. 6,1 Media

    CVE-2026-39722: cross-site scripting (XSS) en WPLMS Learning Management System for WordPress, WordPress LMS

    CVE-2026-39722

    T−41d 5 oct. 2026

  24. 4,3 Media

    CVE-2026-97331: exposición de información sensible en User Private Files – Secure File Sharing and Client Portal Plugin

    CVE-2026-97331

    T−41d 5 oct. 2026

  25. 4,3 Media

    CVE-2026-104678: falta de autorización en CP Media Player – Audio Player and Video Player

    CVE-2026-104678

    T−41d 5 oct. 2026

  26. 8,8 Alta

    CVE-2026-32568: inyección de código en WooCommerce Designer Pro

    CVE-2026-32568

    T−41d 4 oct. 2026

  27. 6,4 Media

    CVE-2026-32571: cross-site scripting (XSS) en Ohio Extra

    CVE-2026-32571

    T−41d 4 oct. 2026

  28. 6,5 Media

    CVE-2026-32581: inyección SQL en Mooberry Book Manager

    CVE-2026-32581

    T−41d 4 oct. 2026

  29. 7,2 Alta

    CVE-2026-32574: cross-site scripting (XSS) en Smart Forms – when you need more than just a contact form

    CVE-2026-32574

    T−41d 4 oct. 2026

  30. 7,2 Alta

    CVE-2026-32577: cross-site scripting (XSS) en Frontend File Manager Plugin

    CVE-2026-32577

    T−41d 4 oct. 2026