Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-96518: falta de autorización en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

    CVE-2026-96518

    T−44d 2 oct. 2026

  2. 6,1 Media

    CVE-2026-96553: cross-site scripting (XSS) en FiboSearch – Ajax Search for WooCommerce

    CVE-2026-96553

    T−44d 2 oct. 2026

  3. 7,3 Alta

    CVE-2026-96539: gestión incorrecta de privilegios en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

    CVE-2026-96539

    T−44d 2 oct. 2026

  4. 7,5 Alta

    CVE-2026-103355: inyección SQL en Unlimited Elements for Elementor

    CVE-2026-103355

    T−44d 2 oct. 2026

  5. 7,5 Alta

    CVE-2026-95534: deserialización de datos no fiables en Unlimited Elements for Elementor

    CVE-2026-95534

    T−44d 2 oct. 2026

  6. 6,1 Media

    CVE-2026-103344: cross-site scripting (XSS) en Unlimited Elements for Elementor

    CVE-2026-103344

    T−44d 2 oct. 2026

  7. 7,2 Alta

    CVE-2026-94662: cross-site scripting (XSS) en Unlimited Elements for Elementor

    CVE-2026-94662

    T−44d 2 oct. 2026

  8. 7,2 Alta

    CVE-2026-103062: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

    CVE-2026-103062

    T−44d 2 oct. 2026

  9. 5,3 Media

    CVE-2026-96335: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-96335

    T−44d 2 oct. 2026

  10. 5,3 Media

    CVE-2026-96336: vulnerabilidad en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-96336

    T−44d 2 oct. 2026

  11. 6,1 Media

    CVE-2026-97276: cross-site scripting (XSS) en WP Statistics – Simple, privacy-friendly Google Analytics alternative

    CVE-2026-97276

    T−44d 2 oct. 2026

  12. 7,2 Alta

    CVE-2026-103354: cross-site scripting (XSS) en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

    CVE-2026-103354

    T−44d 2 oct. 2026

  13. 8,1 Alta

    CVE-2026-95606: deserialización de datos no fiables en The Events Calendar

    CVE-2026-95606

    T−44d 2 oct. 2026

  14. 5,3 Media

    CVE-2026-104118: acceso a datos de otros usuarios (IDOR) en Razorpay for WooCommerce

    CVE-2026-104118

    T−44d 2 oct. 2026

  15. 4,4 Media

    CVE-2026-104119: cross-site scripting (XSS) en Simple Shopping Cart

    CVE-2026-104119

    T−44d 2 oct. 2026

  16. 5,3 Media

    CVE-2026-84169: acceso a datos de otros usuarios (IDOR) en UPI QR Code Payment Gateway

    CVE-2026-84169

    T−44d 2 oct. 2026

  17. 5,3 Media

    CVE-2026-39601: condición de carrera en Booking Calendar

    CVE-2026-39601

    T−44d 2 oct. 2026

  18. 4,3 Media

    CVE-2026-32582: falta de autorización en IATO MCP

    CVE-2026-32582

    T−44d 2 oct. 2026

  19. 5,3 Media

    CVE-2026-78371: acceso a datos de otros usuarios (IDOR) en File Uploads Addon for WooCommerce

    CVE-2026-78371

    T−44d 2 oct. 2026

  20. 4,3 Media

    CVE-2026-86817: exposición de información sensible en Five Star Business Profile and Schema

    CVE-2026-86817

    T−44d 2 oct. 2026

  21. 6,5 Media

    CVE-2026-19856: inyección de código en All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)

    CVE-2026-19856

    T−44d 2 oct. 2026

  22. 5,3 Media

    CVE-2026-97332: falta de autorización en User Private Files – Secure File Sharing and Client Portal Plugin

    CVE-2026-97332

    T−44d 2 oct. 2026

  23. 6,4 Media

    CVE-2026-102798: cross-site scripting (XSS) en ThemeREX Addons

    CVE-2026-102798

    T−44d 2 oct. 2026

  24. 7,5 Alta

    CVE-2026-96327: inyección SQL en WPLMS Plugin

    CVE-2026-96327

    T−44d 2 oct. 2026

  25. 7,3 Alta

    CVE-2026-39600: redirección abierta en Aculect AI Companion

    CVE-2026-39600

    T−44d 2 oct. 2026

  26. 5,3 Media

    CVE-2026-13607: falta de autorización en File Uploads Addon for WooCommerce

    CVE-2026-13607

    T−44d 2 oct. 2026

  27. 8,8 Alta

    CVE-2026-93549: falsificación de peticiones (CSRF) en CoCart – Headless REST API for WooCommerce

    CVE-2026-93549

    T−44d 2 oct. 2026

  28. 6,4 Media

    CVE-2026-102797: falsificación de peticiones del servidor (SSRF) en ThemeREX Addons

    CVE-2026-102797

    T−44d 2 oct. 2026

  29. 5,3 Media

    CVE-2026-96333: vulnerabilidad en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-96333

    T−44d 2 oct. 2026

  30. 7,2 Alta

    CVE-2026-93430: cross-site scripting (XSS) en GD Rating System

    CVE-2026-93430

    T−44d 2 oct. 2026