DIRECTORIO CVE · 2026
Página 10 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 901–1000 de 18.285
WordPress · Books Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Books Gallery. Books Gallery: n/a hasta 4.8.3
WordPress · FluentBoards
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en FluentBoards. FluentBoards: n/a hasta 2.0.12
WordPress · Awesome Support
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Awesome Support. Awesome Support: n/a hasta 6.3.9
WordPress · oik
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en oik. oik: n/a hasta 4.15.4
WordPress · WP Express Checkout (Accept PayPal Payments)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Express Checkout (Accept PayPal Payments). WP Express Checkout (Accept PayPal Payments): n/a hasta 2.4.9
WordPress · MakeCommerce for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MakeCommerce for WooCommerce. MakeCommerce for WooCommerce: n/a hasta 4.1.0
WordPress · Trusted Shops Easy Integration for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Trusted Shops Easy Integration for WooCommerce. Trusted Shops Easy Integration for WooCommerce: n/a hasta 2.0.6
WordPress · Vitepos
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Vitepos. Vitepos: n/a hasta 3.5.0
WordPress · WooCommerce Product Table Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WooCommerce Product Table Lite. WooCommerce Product Table Lite: n/a hasta 5.6.7
WordPress · Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms. Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms: 0 hasta 1.3.4
WordPress · pixfort Core
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en pixfort Core. pixfort Core: n/a hasta 4.3.3
WordPress · YITH WooCommerce Ajax Search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en YITH WooCommerce Ajax Search. YITH WooCommerce Ajax Search: n/a hasta 2.28.0
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Classified Listing. Classified Listing: n/a hasta 6.1.3
WordPress · Estatik
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Estatik. Estatik: n/a hasta 4.3.5
WordPress · SiteSkite
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en SiteSkite. SiteSkite: n/a hasta 2.1.8
WordPress · Bookly
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bookly. Bookly: n/a hasta 28.2
WordPress · Bookly
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Bookly. Bookly: n/a hasta 28.2
WordPress · WP ERP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP ERP. WP ERP: n/a hasta 1.17.9
WordPress · Estatik
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Estatik. Estatik: n/a hasta 4.3.5
WordPress · eCommerce Product Catalog
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en eCommerce Product Catalog. eCommerce Product Catalog: n/a hasta 3.6.0
WordPress · WP ERP
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP ERP. WP ERP: n/a hasta 1.17.9
WordPress · WPMobile.App
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPMobile.App. WPMobile.App: 0 hasta 11.83
WordPress · Profile Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Profile Builder. Profile Builder: n/a hasta 4.0.2
WordPress · Hostinger Migrator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hostinger Migrator. Hostinger Migrator: n/a hasta 1.0
WordPress · Conversational Forms for ChatBot
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Conversational Forms for ChatBot. Conversational Forms for ChatBot: n/a hasta 1.5.0
WordPress · DesignSetGo
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en DesignSetGo. DesignSetGo: n/a hasta 2.8.0
WordPress · WP Store Locator
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en WP Store Locator. WP Store Locator: n/a hasta 3.0.0
WordPress · Go Live Update Urls
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Go Live Update Urls. Go Live Update Urls: n/a hasta 7.0.8
WordPress · Kadence WooCommerce Email Designer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Kadence WooCommerce Email Designer. Kadence WooCommerce Email Designer: n/a hasta 1.5.19.1
WordPress · Pixel Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pixel Manager for WooCommerce. Pixel Manager for WooCommerce: n/a hasta 1.69.0
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.12.31
WordPress · Safe SVG
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Safe SVG. Safe SVG: n/a hasta 2.5.0
WordPress · FormGent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FormGent. FormGent: n/a hasta 1.12.2
WordPress · AcyMailing SMTP Newsletter
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en AcyMailing SMTP Newsletter. AcyMailing SMTP Newsletter: n/a hasta 11.0.5
WordPress · Media Library Organizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Media Library Organizer. Media Library Organizer: 2.0.4 hasta 2.1.4
WordPress · YayReviews
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en YayReviews. YayReviews: 1.0.4 hasta 1.4.1
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: n/a hasta 2.5.2
WordPress · GamiPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GamiPress. GamiPress: n/a hasta 8.0.2
WordPress · Business Directory
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Business Directory. Business Directory: n/a hasta 6.4.27
WordPress · CURCY
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CURCY. CURCY: 0.0.0 hasta 2.2.16, 2.2.18
WordPress · NextGEN Gallery
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en NextGEN Gallery. NextGEN Gallery: n/a hasta 4.5.0
WordPress · Responsive Slider Gallery
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Responsive Slider Gallery. Responsive Slider Gallery: n/a hasta 1.5.5
WordPress · 10Web Booster – Website speed optimization, Cache & Page Speed optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer. 10Web Booster – Website speed optimization, Cache & Page Speed optimizer: n/a hasta 2.33.6
WordPress · GravityExport Lite for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GravityExport Lite for Gravity Forms. GravityExport Lite for Gravity Forms: n/a hasta 2.7.2
WordPress · Easy Pricing Tables
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Easy Pricing Tables. Easy Pricing Tables: n/a hasta 4.1.2
WordPress · Quiz Cat
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz Cat. Quiz Cat: n/a hasta 3.1.1
WordPress · WordPress Persistent Login
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress Persistent Login. WordPress Persistent Login: n/a hasta 3.1.3
WordPress · Site Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Site Reviews. Site Reviews: n/a hasta 8.3.1
WordPress · Safe SVG
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Safe SVG. Safe SVG: n/a hasta 2.5.0
WordPress · SEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en SEO Plugin by Squirrly SEO. SEO Plugin by Squirrly SEO: n/a hasta 14.2.5
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.12.29
WordPress · Real Estate Manager – Property Listing and Agent Management
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Estate Manager – Property Listing and Agent Management. Real Estate Manager – Property Listing and Agent Management: 0 hasta 7.3
WordPress · Cost of Goods for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Cost of Goods for WooCommerce. Cost of Goods for WooCommerce: n/a hasta 3.5.2
WordPress · WP Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics. WP Statistics: n/a hasta 14.16.13
WordPress · Minimum and Maximum Quantity for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Minimum and Maximum Quantity for WooCommerce. Minimum and Maximum Quantity for WooCommerce: n/a hasta 2.1.2
WordPress · Music Player for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Music Player for WooCommerce. Music Player for WooCommerce: n/a hasta 1.9.1
WordPress · WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Data Access. WP Data Access: n/a hasta 5.5.84
WordPress · InPost PL
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en InPost PL. InPost PL: 1.7.5 hasta 1.9.8
WordPress · Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Notification for Telegram. Notification for Telegram: n/a hasta 3.5.2
WordPress · JW Player for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JW Player for WordPress. JW Player for WordPress: n/a hasta 2.3.11
WordPress · Verge3D Publishing and E-Commerce
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Verge3D Publishing and E-Commerce. Verge3D Publishing and E-Commerce: 0 hasta 4.13.1
WordPress · ReactPress – Create React App for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ReactPress – Create React App for WordPress. ReactPress – Create React App for WordPress: 0 hasta 3.4.0
WordPress · Content Egg
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Content Egg. Content Egg: 0 hasta 11.9.0
WordPress · WP Mobile Menu
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Mobile Menu. WP Mobile Menu: 2.7.4 hasta 2.9
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en EWWW Image Optimizer. EWWW Image Optimizer: 0 hasta 8.8.0
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EWWW Image Optimizer. EWWW Image Optimizer: 8.6.0 hasta 8.8.0
WordPress · Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Image Optimizer. Image Optimizer: 0 hasta 1.7.7
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.27
WordPress · Robin Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Robin Image Optimizer. Robin Image Optimizer: 2.0.0 hasta 2.0.8
WordPress · Robin Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Robin Image Optimizer. Robin Image Optimizer: 0 hasta 2.0.8
WordPress · Vayu X
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Vayu X. Vayu X: 0 hasta 1.0.6
WordPress · Safe Redirect Manager
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Safe Redirect Manager. Safe Redirect Manager: 0 hasta 2.3.0
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Hostinger Reach
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Hostinger Reach. Hostinger Reach: 1.0.6 hasta 1.8.3
WordPress · Connections Business Directory
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Connections Business Directory. Connections Business Directory: 0 hasta 10.4.67
WordPress · All in One Files Upload
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en All in One Files Upload. All in One Files Upload: 0 hasta 2.0.17
WordPress · All in One Files Upload
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en All in One Files Upload. All in One Files Upload: 2.0.3 hasta 2.0.17
WordPress · Audio Player Block
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Audio Player Block. Audio Player Block: 1.1.0 hasta 1.6.3
WordPress · EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en EmbedPress. EmbedPress: 4.4.9 hasta 4.6.7
WordPress · New User Approve
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en New User Approve. New User Approve: 3.1.0 hasta 3.2.10
WordPress · Schema & Structured Data for WP & AMP
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Schema & Structured Data for WP & AMP. Schema & Structured Data for WP & AMP: 0 hasta 1.67
WordPress · Solace Extra
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Solace Extra. Solace Extra: 0 hasta 1.7.2
Joomla · JCTables extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-89: vulnerabilidad de seguridad» en JCTables extension for Joomla. JCTables extension for Joomla: 1.0.0-1.20.0
WordPress · Zella Theme
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Zella Theme. Zella Theme: 0 hasta 2.6.3
WordPress · User Frontend
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Frontend. User Frontend: 2.5.8 hasta 4.3.12
WordPress · User Frontend
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Frontend. User Frontend: 3.5.29 hasta 4.3.12
WordPress · Product Designer App
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Product Designer App. Product Designer App: 0 hasta 1.1.3
NGINX · sogo_yhn
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en sogo_yhn. sogo_yhn: 0 hasta 5.8.0~ynh9
WordPress · Motors – Car Dealership & Classified Listings Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Motors – Car Dealership & Classified Listings Plugin. Motors – Car Dealership & Classified Listings Plugin: 0 hasta 1.4.109
WordPress · Business Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Business Directory. Business Directory: 0 hasta 6.4.27
WordPress · WP Activity Log
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Activity Log. WP Activity Log: n/a hasta 5.6.6
WordPress · User Submitted Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Submitted Posts. User Submitted Posts: n/a hasta 20260810
WordPress · Creator LMS
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Creator LMS. Creator LMS: n/a hasta 1.2.19
WordPress · Flexible PDF Coupons
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Flexible PDF Coupons. Flexible PDF Coupons: n/a hasta 1.14.11
WordPress · Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Happy Addons for Elementor. Happy Addons for Elementor: n/a hasta 3.23.1
WordPress · Qi Addons For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Qi Addons For Elementor. Qi Addons For Elementor: n/a hasta 1.11
WordPress · Premium Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Addons for Elementor. Premium Addons for Elementor: n/a hasta 4.11.105
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2