Vulnerabilidades recientes
CVE2.893 CVE · PÁGINA 31
- VULNERABILIDAD CVE-2026-111949Evasión de segundo factor en miniOrange 2FA mediante registro de passkey adicional miniOrange 2FAAutenticación incorrecta 7.5ALTA
- VULNERABILIDAD CVE-2026-111947Clonación y publicación arbitraria de entradas en Easy Pricing Tables por falta de autorización Pricing Table WordPress PluginReferencia directa insegura (IDOR) 5.5MEDIA
- VULNERABILIDAD CVE-2026-111948XSS reflejado en Profile Builder mediante acciones de fila de correos no confirmados User Profile BuilderCross-site scripting (XSS) 7.1ALTA
- VULNERABILIDAD CVE-2026-111574XSS almacenado no autenticado en Redirection for Contact Form 7 vía metabox de depuración de leads Redirection for Contact Form 7Cross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-111596Divulgación de datos de pedidos no autenticada en Kliken por IDOR Kliken: Ads + Pixel for MetaReferencia directa insegura (IDOR) 5.3MEDIA
- VULNERABILIDAD CVE-2026-79627XSS almacenado autenticado en Advanced File Manager por evasión del saneador SVG Advanced File ManagerCross-site scripting (XSS) 7.1ALTA
- VULNERABILIDAD CVE-2026-110982Actualización arbitraria de título y extracto de entradas en AI Engine por Editor+ AI EngineFalta de autorización 4.9MEDIA
- VULNERABILIDAD CVE-2026-71195Autorización incorrecta en OpenStack Manila sobre shares públicos OpenStackAutorización incorrecta 9.9CRÍTICA
- VULNERABILIDAD CVE-2026-81813XSS almacenado en Elementor por Contributor+ mediante evasión del saneador de CDATA en SVG Elementor Website BuilderCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-81812XSS almacenado en Elementor por Author+ mediante carga de SVG Elementor Website BuilderCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-92999Divulgación de datos de leads no autenticada en Click n Chat por exportación Click n Chat (Chat Widget Integration)Exposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-92998Inyección SQL no autenticada en Click n Chat por parámetros sort_by y sort_order Click n Chat (Chat Widget Integration)Inyección SQL 8.6ALTA
- VULNERABILIDAD CVE-2026-92997Inyección SQL no autenticada en Click n Chat por parámetro datacolumn Click n Chat (Chat Widget Integration)Inyección SQL 8.6ALTA
- VULNERABILIDAD CVE-2026-88784XSS almacenado no autenticado en Weglot por reescritura de enlaces en páginas traducidas Translate WordPress with Weglot 2.0Cross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-87838Sobrescritura de credenciales de comercio no autenticada en Wava Payment por webhook de instalación Wava Payment PluginFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-87837Cambio de estado de pedidos no autenticado en Wava Payment por webhook de pago Wava Payment PluginFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-86611Actualización de ajustes de privacidad en Download Manager por CSRF Download ManagerFalsificación de petición (CSRF) 4.3MEDIA
- VULNERABILIDAD CVE-2026-85642Denegación de servicio no autenticada en Formidable Forms por verificación de conexión de pasarela Formidable FormsConsumo de recursos sin control 7.5ALTA
- VULNERABILIDAD CVE-2026-93856Divulgación de información entre proyectos en OpenStack Cinder por la API de mensajes OpenStackTransferencia de recurso incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-96901Evasión de autenticación en Cart Abandonment Recovery for WooCommerce Cart Abandonment Recovery for WooCommerceAutenticación incorrecta 3.7BAJA
- EXPLOIT PÚBLICO CVE-2026-44714Evasión de verificación en ScriptExecution de bitcoinj bitcoinjFirma criptográfica no verificada 7.5ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-26855Ejecución remota de código en Microsoft Exchange Server MicrosoftFalsificación de petición del servidor (SSRF) 9.1CRÍTICA
- EXPLOIT PÚBLICO CVE-2018-16763Evaluación de código PHP en FUEL CMS —S/D
- EXPLOIT PÚBLICO CVE-2026-62911Escalada de privilegios en Microsoft Exchange Server MicrosoftAuthentication Bypass by Capture-replay 8.0ALTA