DIRECTORIO CVE · 2026
Página 106 de 163. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 10501–10600 de 16.277
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: n/a hasta 28.1.7
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Best Payments Plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Best Payments Plugin for WP. Best Payments Plugin for WP: n/a hasta 4.6.19
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing. Classified Listing: n/a hasta 5.3.9
WordPress · AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · Favicon Rotator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Favicon Rotator. Favicon Rotator: n/a hasta 1.2.11
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · GD Rating System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GD Rating System. GD Rating System: n/a hasta 3.6.2
WordPress · CloudSecure WP Security
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en CloudSecure WP Security. CloudSecure WP Security: n/a hasta 1.4.7
WordPress · Order Delivery Date for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Order Delivery Date for WooCommerce. Order Delivery Date for WooCommerce: n/a hasta 4.5.1
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.11.2
WordPress · Funnel Builder by FunnelKit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Funnel Builder by FunnelKit. Funnel Builder by FunnelKit: n/a hasta 3.15.0.1
WordPress · WP Full Stripe Free
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP Full Stripe Free. WP Full Stripe Free: n/a hasta 8.4.1
WordPress · ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ProfilePress. ProfilePress: n/a hasta 4.16.13
WordPress · Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.38.0
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: n/a hasta 3.0.4
WordPress · WPPizza
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WPPizza. WPPizza: n/a hasta 3.19.9
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Amelia. Amelia: n/a hasta 2.2
WordPress · myCred
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en myCred. myCred: n/a hasta 3.0.3
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Groundhogg. Groundhogg: n/a hasta 4.4.1
WordPress · KiviCare
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en KiviCare. KiviCare: n/a hasta 4.2.1
WordPress · WP Time Slots Booking Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Time Slots Booking Form. WP Time Slots Booking Form: n/a hasta 1.2.46
WordPress · WP SMS
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP SMS. WP SMS: n/a hasta 7.2.1
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Amelia. Amelia: n/a hasta 2.2
WordPress · ChatBot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChatBot. ChatBot: n/a hasta 7.9.7
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.0.0
WordPress · AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · WPAdverts
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPAdverts. WPAdverts: n/a hasta 2.3.0
WordPress · ReviewX
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en ReviewX. ReviewX: n/a hasta 2.3.6
WordPress · Link Library
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Link Library. Link Library: n/a hasta 7.8.8
WordPress · WP Event SOlution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Event SOlution. WP Event SOlution: n/a hasta 4.1.8
WordPress · Royal MCP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal MCP. Royal MCP: n/a hasta 1.4.2
WordPress · Booking Package
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Package. Booking Package: n/a hasta 1.7.06
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: n/a hasta 4.7.9
WordPress · GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GeekyBot. GeekyBot: n/a hasta 1.2.2
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Coupon Affiliates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coupon Affiliates. Coupon Affiliates: n/a hasta 7.5.3
WordPress · Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field. Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field: n/a hasta 1.0.6
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-281: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: n/a hasta 3.0.2
WordPress · MasterStudy LMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS. MasterStudy LMS: n/a hasta 3.7.25
WordPress · WPGraphQL
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPGraphQL. WPGraphQL: n/a hasta 2.11.1
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS. Tutor LMS: n/a hasta 3.9.7
WordPress · Redsys for WooCommerce Light
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Redsys for WooCommerce Light. Redsys for WooCommerce Light: n/a hasta 7.0.0
WordPress · Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Notification for Telegram. Notification for Telegram: n/a hasta 3.5
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Groundhogg. Groundhogg: n/a hasta 4.4
WordPress · Ultra Addons for WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultra Addons for WPForms. Ultra Addons for WPForms: n/a hasta 1.0.11
WordPress · WP-BusinessDirectory
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WP-BusinessDirectory. WP-BusinessDirectory: n/a hasta 4.0.0
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WP BASE Booking. WP BASE Booking: n/a hasta 5.9.0
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy. RepairBuddy: n/a hasta 4.1132
WordPress · Datalogics Ecommerce Delivery
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Datalogics Ecommerce Delivery. Datalogics Ecommerce Delivery: n/a hasta 2.6.62
WordPress · B Blocks
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en B Blocks. B Blocks: n/a hasta 2.0.31
WordPress · Shipment Tracker for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shipment Tracker for Woocommerce. Shipment Tracker for Woocommerce: n/a hasta 1.5.3.2
WordPress · WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Directory Kit. WP Directory Kit: n/a hasta 1.5.0
WordPress · AWP Classifieds
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AWP Classifieds. AWP Classifieds: n/a hasta 4.4.4
WordPress · Events Calendar for GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Events Calendar for GeoDirectory. Events Calendar for GeoDirectory: n/a hasta 2.3.25
WordPress · SpeakOut! Email Petitions
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SpeakOut! Email Petitions. SpeakOut! Email Petitions: n/a hasta 4.6.5
WordPress · WpStream
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WpStream. WpStream: n/a hasta 4.11.2
WordPress · Booking Activities
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Activities. Booking Activities: n/a hasta 1.16.48.1
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.1.5
WordPress · GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeekyBot. GeekyBot: n/a hasta 1.2.0
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en EventPrime. EventPrime: n/a hasta 4.3.0.0
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors. Motors: n/a hasta 1.4.107
WordPress · Paid Member Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paid Member Subscriptions. Paid Member Subscriptions: n/a hasta 2.17.3
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Appointments. Easy Appointments: n/a hasta 3.12.21
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeoDirectory. GeoDirectory: n/a hasta 2.8.152
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Photo Album Plus. WP Photo Album Plus: n/a hasta 9.1.08.001
WordPress · Social Slider Feed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Social Slider Feed. Social Slider Feed: n/a hasta 2.3.2
WordPress · Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Digital Downloads. Easy Digital Downloads: n/a hasta 3.6.5
WordPress · Form Maker by 10Web
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web. Form Maker by 10Web: n/a hasta 1.15.38
WordPress · Advanced Product Fields (Product Addons) for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Advanced Product Fields (Product Addons) for WooCommerce. Advanced Product Fields (Product Addons) for WooCommerce: n/a hasta 1.6.19
WordPress · YayMail
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en YayMail. YayMail: n/a hasta 4.3.3
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.9.27
WordPress · WP Maps
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Maps. WP Maps: n/a hasta 4.9.1
WordPress · JupiterX Core
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JupiterX Core. JupiterX Core: n/a hasta 4.14.1
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Download Monitor. Download Monitor: n/a hasta 5.1.9
WordPress · Modula Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Modula Image Gallery. Modula Image Gallery: n/a hasta 2.14.18
WordPress · Backup Migration
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Backup Migration. Backup Migration: n/a hasta 2.1.1
WordPress · Anti-Malware Security and Brute-Force Firewall
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Anti-Malware Security and Brute-Force Firewall. Anti-Malware Security and Brute-Force Firewall: n/a hasta 4.23.87
WordPress · Post Duplicator
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Post Duplicator. Post Duplicator: n/a hasta 3.0.10
WordPress · WooCommerce PDF Invoices & Packing Slips
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WooCommerce PDF Invoices & Packing Slips. WooCommerce PDF Invoices & Packing Slips: n/a hasta 5.9.0
WordPress · ShortPixel Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ShortPixel Image Optimizer. ShortPixel Image Optimizer: n/a hasta 6.4.3
WordPress · WooCommerce Cart Abandonment Recovery
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WooCommerce Cart Abandonment Recovery. WooCommerce Cart Abandonment Recovery: n/a hasta 2.1.0
WordPress · Meta Box – WordPress Custom Fields Framework
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Meta Box – WordPress Custom Fields Framework. Meta Box – WordPress Custom Fields Framework: n/a hasta 5.11.1
WordPress · Responsive Slider by MetaSlider
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Responsive Slider by MetaSlider. Responsive Slider by MetaSlider: n/a hasta 3.106.0
WordPress · ManageWP Worker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ManageWP Worker. ManageWP Worker: n/a hasta 4.9.31
WordPress · WP Google Review Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Google Review Slider. WP Google Review Slider: n/a hasta 18.0
WordPress · FunnelKit Automations
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en FunnelKit Automations. FunnelKit Automations: n/a hasta 3.7.3
WordPress · Contact Form to Any API
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form to Any API. Contact Form to Any API: n/a hasta 3.0.3
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.10.6
WordPress · Feed KuantoKusta for WooCommerce – Free
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Feed KuantoKusta for WooCommerce – Free. Feed KuantoKusta for WooCommerce – Free: n/a hasta 5.3
WordPress · CformsII
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CformsII. CformsII: n/a hasta 15.1.3
WordPress · CTX Feed
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en CTX Feed. CTX Feed: n/a hasta 6.6.26
WordPress · WooCommerce Product Table Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WooCommerce Product Table Lite. WooCommerce Product Table Lite: n/a hasta 4.6.3
WordPress · iControlWP
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en iControlWP. iControlWP: n/a hasta 5.5.3
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.14.2
WordPress · Event Tickets Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event Tickets Manager for WooCommerce. Event Tickets Manager for WooCommerce: n/a hasta 1.5.3
WordPress · Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rank Math SEO. Rank Math SEO: n/a hasta 1.0.271
WordPress · IDPay Payment Gateway for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en IDPay Payment Gateway for Woocommerce. IDPay Payment Gateway for Woocommerce: n/a hasta 2.2.5
WordPress · Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple Membership. Simple Membership: n/a hasta 4.7.1