[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

7,2 Alta

CVE-2026-96761: cross-site scripting (XSS) en Welcart e-Commerce

CVE-2026-96761

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-95596: cross-site scripting (XSS) en ShopBuilder – WooCommerce Builder For Elementor

CVE-2026-95596

T−43d 3 oct. 2026
5,3 Media

CVE-2026-95597: falta de autorización en 워드프레스 결제 심플페이 – 우커머스 결제 플러그인

CVE-2026-95597

T−43d 3 oct. 2026
4,3 Media

CVE-2026-103337: falta de autorización en SmartyParcel Shipping – DHL Express, GLS, InPost & Nova Post for WooCommerce

CVE-2026-103337

T−43d 3 oct. 2026
7,5 Alta

CVE-2026-96809: inyección SQL en EduAdmin Booking

CVE-2026-96809

T−43d 3 oct. 2026
7,5 Alta

CVE-2026-96328: inyección SQL en JNews - Pay Writer

CVE-2026-96328

T−43d 3 oct. 2026
6,6 Media

CVE-2026-94568: deserialización de datos no fiables en Pay with Vipps and MobilePay for WooCommerce

CVE-2026-94568

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-95609: cross-site scripting (XSS) en Media Library Assistant

CVE-2026-95609

T−43d 3 oct. 2026
6,5 Media

CVE-2026-95599: inyección SQL en Taskbuilder – Project Management & Task Management Tool With Kanban Board

CVE-2026-95599

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-95591: cross-site scripting (XSS) en VikBooking Hotel Booking Engine & PMS

CVE-2026-95591

T−43d 3 oct. 2026
7,5 Alta

CVE-2026-96331: inyección SQL en Ajax Search Pro

CVE-2026-96331

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-94166: cross-site scripting (XSS) en UpSolution Core

CVE-2026-94166

T−43d 3 oct. 2026
5,3 Media

CVE-2026-94299: autorización incorrecta en elegro Crypto Payment

CVE-2026-94299

T−43d 3 oct. 2026
5,3 Media

CVE-2026-97275: vulnerabilidad en BuildKit – Product Builder for WooCommerce – Custom PC Builder

CVE-2026-97275

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-94661: cross-site scripting (XSS) en JetBlog

CVE-2026-94661

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-94415: cross-site scripting (XSS) en Betheme

CVE-2026-94415

T−43d 3 oct. 2026
5,3 Media

CVE-2026-86786: exposición de información sensible en Slider Pro

CVE-2026-86786

T−43d 3 oct. 2026
4,3 Media

CVE-2026-39718: falsificación de peticiones (CSRF) en Wallstreet

CVE-2026-39718

T−43d 2 oct. 2026
— Media

CVE-2026-59944: recorrido de rutas (path traversal) en composer/composer

CVE-2026-59944 · GHSA-96H3-5X6V-M776

T−43d 2 oct. 2026
6,4 Media

CVE-2026-92767: cross-site scripting (XSS) en Twenty20 Image Before-After

CVE-2026-92767

T−43d 2 oct. 2026
9,1 Crít.

CVE-2026-92084: inyección de código en Beaver Builder Page Builder – Drag and Drop Website Builder

CVE-2026-92084

T−43d 2 oct. 2026
4,3 Media

CVE-2026-97343: autenticación incorrecta en Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)

CVE-2026-97343

T−43d 2 oct. 2026
8,1 Alta

CVE-2026-94505: falta de autorización en Nelio Content – Editorial Calendar & Social Media Auto-Posting

CVE-2026-94505

T−43d 2 oct. 2026
6,1 Media

CVE-2026-92974: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

CVE-2026-92974

T−43d 2 oct. 2026
6,1 Media

CVE-2026-93896: cross-site scripting (XSS) en WPFront Notification Bar

CVE-2026-93896

T−43d 2 oct. 2026
7,2 Alta

CVE-2026-97660: cross-site scripting (XSS) en WPC Product Options for WooCommerce

CVE-2026-97660

T−43d 2 oct. 2026
6,1 Media

CVE-2026-104313: cross-site scripting (XSS) en WPC Estimated Delivery Date for WooCommerce

CVE-2026-104313

T−43d 2 oct. 2026
5,4 Media

CVE-2026-103421: cross-site scripting (XSS) en WPMobile.App – Android and iOS App Builder

CVE-2026-103421

T−43d 2 oct. 2026
6,5 Media

CVE-2026-100157: inyección de código en WP Ultimate Review

CVE-2026-100157

T−43d 2 oct. 2026
5,4 Media

CVE-2026-103519: inyección de código en WP Ultimate Review

CVE-2026-103519

T−43d 2 oct. 2026