WordPress · WC Fields Factory
CVE-2026-93508: CWE-862: Falta de autorización en WC Fields Factory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WC Fields Factory. WC Fields Factory: 0 hasta 4.1.11
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 20 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 1901–2000 de 18.285
Leer análisis
WordPress · WC Fields Factory
CVE-2026-93507: CWE-862: Falta de autorización en WC Fields Factory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WC Fields Factory. WC Fields Factory: 0 hasta 4.1.11
WordPress · Rename wp-login.php to anything you want
CVE-2026-93368: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Rename wp-login.php to anything you want
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Rename wp-login.php to anything you want. Rename wp-login.php to anything you want: 0 hasta 2.0.1
WordPress · Event Booking Manager for WooCommerce
CVE-2026-91077: CWE-284: vulnerabilidad de seguridad en Event Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Event Booking Manager for WooCommerce. Event Booking Manager for WooCommerce: 5.3.6 hasta 5.7.3
WordPress · Subscribe Forms
CVE-2026-91073: CWE-79: Cross-Site Scripting (XSS) en Subscribe Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Subscribe Forms. Subscribe Forms: 1.4.1 hasta 1.6.3
WordPress · Booking Manager
CVE-2026-91025: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Booking Manager
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking Manager. Booking Manager: 0 hasta 2.1.21
WordPress · Booking Manager
CVE-2026-91024: CWE-89: SQL Injection en Booking Manager
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Booking Manager. Booking Manager: 0 hasta 2.1.21
WordPress · WPC Smart Compare for WooCommerce
CVE-2026-90985: CWE-200: vulnerabilidad de seguridad en WPC Smart Compare for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WPC Smart Compare for WooCommerce. WPC Smart Compare for WooCommerce: 0 hasta 6.6.1
WordPress · Paid Membership Subscriptions
CVE-2026-90951: CWE-863: vulnerabilidad de seguridad en Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.1.0
WordPress · Paid Membership Subscriptions
CVE-2026-90950: CWE-693: vulnerabilidad de seguridad en Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-693: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 2.0.5 hasta 3.1.0
Joomla · Easy Store extension for Joomla
CVE-2026-90905: CWE-352: vulnerabilidad de seguridad en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
Joomla · Easy Store extension for Joomla
CVE-2026-90904: CWE-284: vulnerabilidad de seguridad en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
Joomla · Easy Store extension for Joomla
CVE-2026-90903: CWE-352: vulnerabilidad de seguridad en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
Joomla · Easy Store extension for Joomla
CVE-2026-90902: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
Joomla · Easy Store extension for Joomla
CVE-2026-90901: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
Joomla · Easy Store extension for Joomla
CVE-2026-90900: CWE-352: vulnerabilidad de seguridad en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
Joomla · Easy Store extension for Joomla
CVE-2026-90899: CWE-200: Exposición de información sensible a un actor no autorizado en Easy Store extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Easy Store extension for Joomla. Easy Store extension for Joomla: 1.0.0-3.0.0
WordPress · FluentBoards
CVE-2026-89331: CWE-200: vulnerabilidad de seguridad en FluentBoards
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en FluentBoards. FluentBoards: 1.95 hasta 2.1.0
WordPress · JSM Show Post Metadata
CVE-2026-88997: CWE-79: Cross-Site Scripting (XSS) en JSM Show Post Metadata
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en JSM Show Post Metadata. JSM Show Post Metadata: 0 hasta 4.9.1
WordPress · wp-graphql
CVE-2026-88974: CWE-863: vulnerabilidad de seguridad en wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en wp-graphql. wp-graphql: < 2.22.2
WordPress · Product Badge, Label, Countdown Timer for WooCommerce
CVE-2026-88929: CWE-200: vulnerabilidad de seguridad en Product Badge, Label, Countdown Timer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Product Badge, Label, Countdown Timer for WooCommerce. Product Badge, Label, Countdown Timer for WooCommerce: 7.0.0 hasta 7.5.2
WordPress · Paymob for WooCommerce
CVE-2026-87981: CWE-862: Falta de autorización en Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.14
WordPress · Paymob for WooCommerce
CVE-2026-87979: CWE-862: Falta de autorización en Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.14
WordPress · Paymob for WooCommerce
CVE-2026-87978: CWE-345: vulnerabilidad de seguridad en Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.14
cPanel/WHM · WP Toolkit for cPanel
CVE-2026-87900: CWE-88: vulnerabilidad de seguridad en WP Toolkit for cPanel
El registro oficial identifica la vulnerabilidad «CWE-88: vulnerabilidad de seguridad» en WP Toolkit for cPanel. WP Toolkit for cPanel: 0 hasta 6.11.2-10794, 6.11.3-10850 hasta 6.11.3-10850
cPanel/WHM · cPanel
CVE-2026-87899: CWE-250: vulnerabilidad de seguridad en cPanel
El registro oficial identifica la vulnerabilidad «CWE-250: vulnerabilidad de seguridad» en cPanel. cPanel: 11.120.0.0 hasta 11.134.0.57, 11.136.0.0 hasta 11.136.0.41, 11.138.0.0 hasta 11.138.0.8, 11.134.0.57 hasta 11.134.0.57, 11.136.0.41 hasta 11.136.0.41, 11.138.0.8 hasta 11.138.0.8
WordPress · MPCX Lightbox
CVE-2026-87848: CWE-862: Falta de autorización en MPCX Lightbox
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MPCX Lightbox. MPCX Lightbox: 1.2.2 hasta 1.2.5
WordPress · Forminator Forms
CVE-2026-87074: CWE-862: Falta de autorización en Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator Forms. Forminator Forms: 1.17.1 hasta 1.57.2.1
WordPress · Forminator Forms
CVE-2026-87071: CWE-20: vulnerabilidad de seguridad en Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Forminator Forms. Forminator Forms: 0 hasta 1.57.2.1
WordPress · Forminator Forms
CVE-2026-87070: CWE-348: vulnerabilidad de seguridad en Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-348: vulnerabilidad de seguridad» en Forminator Forms. Forminator Forms: 0 hasta 1.57.2.1
WordPress · Forminator Forms
CVE-2026-87069: CWE-862: Falta de autorización en Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator Forms. Forminator Forms: 1.38.1 hasta 1.57.2.1
WordPress · Real3D Flipbook
CVE-2026-86842: CWE-862: Falta de autorización en Real3D Flipbook
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Real3D Flipbook. Real3D Flipbook: 0 hasta 5.4
WordPress · Social Commerce for WooCommerce
CVE-2026-86785: CWE-862: Falta de autorización en Social Commerce for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Social Commerce for WooCommerce. Social Commerce for WooCommerce: 0 hasta 2.5.4
WordPress · Post Grid Gutenberg Blocks
CVE-2026-86783: CWE-200: vulnerabilidad de seguridad en Post Grid Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Post Grid Gutenberg Blocks. Post Grid Gutenberg Blocks: 0 hasta 5.0.41
WordPress · Ninja Tables
CVE-2026-86612: CWE-74: vulnerabilidad de seguridad en Ninja Tables
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Ninja Tables. Ninja Tables: 0 hasta 5.2.17
WordPress · WP Recipe Maker
CVE-2026-86608: CWE-400: vulnerabilidad de seguridad en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 9.8.0 hasta 10.8.2
WordPress · GTranslate
CVE-2026-86604: CWE-74: vulnerabilidad de seguridad en GTranslate
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en GTranslate. GTranslate: 0 hasta 5.0.1
WordPress · WP Recipe Maker
CVE-2026-86603: CWE-200: vulnerabilidad de seguridad en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.8.2
WordPress · WP Recipe Maker
CVE-2026-86602: CWE-200: vulnerabilidad de seguridad en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 10.3.0 hasta 10.8.2
WordPress · WP Recipe Maker
CVE-2026-86601: CWE-74: vulnerabilidad de seguridad en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.8.2
WordPress · Import and export users and customers
CVE-2026-86583: CWE-266: Asignación incorrecta de privilegios en Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: 0 hasta 2.4.17
WordPress · HappyAddons for Elementor
CVE-2026-85006: CWE-79: Cross-Site Scripting (XSS) en HappyAddons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en HappyAddons for Elementor. HappyAddons for Elementor: 0 hasta 3.50.0
WordPress · The Events Calendar
CVE-2026-84743: CWE-863: vulnerabilidad de seguridad en The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 6.15.16.1 hasta 6.17.5
WordPress · The Events Calendar
CVE-2026-84742: CWE-863: vulnerabilidad de seguridad en The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 6.15.0 hasta 6.17.5
WordPress · The Events Calendar
CVE-2026-84741: CWE-200: vulnerabilidad de seguridad en The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 4.5 hasta 6.17.5
WordPress · Easy Hide Login
CVE-2026-84168: CWE-200: vulnerabilidad de seguridad en Easy Hide Login
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Hide Login. Easy Hide Login: 0 hasta 1.7
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
CVE-2026-84150: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 0 hasta 8.9.5
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
CVE-2026-84098: CWE-863: vulnerabilidad de seguridad en Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 3.1.0 hasta 8.9.5
WordPress · SUMIT Payment Gateway for WooCommerce
CVE-2026-84091: CWE-287: Autenticación incorrecta en SUMIT Payment Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en SUMIT Payment Gateway for WooCommerce. SUMIT Payment Gateway for WooCommerce: 0 hasta 4.0.0
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
CVE-2026-84046: CWE-918: vulnerabilidad de seguridad en Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 0 hasta 8.9.5
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
CVE-2026-84027: CWE-862: Falta de autorización en Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.9.1 hasta 8.9.5
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
CVE-2026-84026: CWE-200: vulnerabilidad de seguridad en Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.1 hasta 8.9.5
WordPress · Email Subscribers & Newsletters
CVE-2026-83555: CWE-862: Falta de autorización en Email Subscribers & Newsletters
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Email Subscribers & Newsletters. Email Subscribers & Newsletters: 0 hasta 5.9.35
WordPress · WP OAuth Server ( Login with WordPress )
CVE-2026-82843: CWE-287: Autenticación incorrecta en WP OAuth Server ( Login with WordPress )
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP OAuth Server ( Login with WordPress ). WP OAuth Server ( Login with WordPress ): 0 hasta 6.4.0
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81339: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.50
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81338: CWE-345: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.50
WordPress · Payment Plugins for PayPal WooCommerce
CVE-2026-80342: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 0 hasta 2.0.27
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
CVE-2026-77766: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.5 hasta 8.9.5
WordPress · Better Payment
CVE-2026-77765: CWE-284: vulnerabilidad de seguridad en Better Payment
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Better Payment. Better Payment: 0 hasta 2.3.4
WordPress · YAHMAN Add-ons
CVE-2026-75799: CWE-94: Control incorrecto de la generación de código (Code Injection) en YAHMAN Add-ons
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en YAHMAN Add-ons. YAHMAN Add-ons: 0 hasta 0.9.31
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
CVE-2026-70125: CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow) en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases
cPanel/WHM · cPanel
CVE-2026-68490: CWE-732: vulnerabilidad de seguridad en cPanel
El registro oficial identifica la vulnerabilidad «CWE-732: vulnerabilidad de seguridad» en cPanel. cPanel: 11.120.0.0 hasta 11.134.0.57, 11.136.0.0 hasta 11.136.0.41, 11.138.0.0 hasta 11.138.0.8, 11.134.0.57 hasta 11.134.0.57, 11.136.0.41 hasta 11.136.0.41, 11.138.0.8 hasta 11.138.0.8
WordPress · Advanced Contact form 7 DB
CVE-2026-6831: CWE-862: Falta de autorización en Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.1.1
WordPress · Getwid – Gutenberg Blocks
CVE-2026-5924: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Getwid – Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Getwid – Gutenberg Blocks. Getwid – Gutenberg Blocks: 2.1.3
WordPress · EthPress – Web3 Login
CVE-2026-19125: CWE-287: Autenticación incorrecta en EthPress – Web3 Login
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en EthPress – Web3 Login. EthPress – Web3 Login: 0 hasta 2.3.5
WordPress · zportals
CVE-2026-18365: CWE-200: vulnerabilidad de seguridad en zportals
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en zportals. zportals: 0 hasta 6.4.2
WordPress · zportals
CVE-2026-18364: CWE-862: Falta de autorización en zportals
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en zportals. zportals: 0 hasta 6.4.2
WordPress · Newsletters
CVE-2026-16264: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Newsletters
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Newsletters. Newsletters: 0 hasta 4.18.1
WordPress · divi-dash
CVE-2026-14321: CWE-400: vulnerabilidad de seguridad en divi-dash
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en divi-dash. divi-dash: 0 hasta 1.0.7
WordPress · Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
CVE-2026-94504: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder. Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder: 0 hasta 3.15.3
WordPress · HashBar – WordPress Notification Bar
CVE-2026-94117: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en HashBar – WordPress Notification Bar
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en HashBar – WordPress Notification Bar. HashBar – WordPress Notification Bar: n/a hasta 2.0.3
WordPress · Taxi Booking Manager for WooCommerce
CVE-2026-93928: CWE-288: vulnerabilidad de seguridad en Taxi Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Taxi Booking Manager for WooCommerce. Taxi Booking Manager for WooCommerce: n/a hasta 2.0.8
WordPress · WPC Product Bundles for WooCommerce
CVE-2026-93836: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPC Product Bundles for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Product Bundles for WooCommerce. WPC Product Bundles for WooCommerce: 0 hasta 8.6.6
WordPress · WP Yelp Review Slider
CVE-2026-93778: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Yelp Review Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Yelp Review Slider. WP Yelp Review Slider: 0 hasta 9.2
WordPress · Booking Calendar
CVE-2026-93655: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Booking Calendar. Booking Calendar: 0 hasta 11.8.3
WordPress · MarketKing
CVE-2026-93344: Falta de autorización en MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · MarketKing
CVE-2026-93343: Falta de autorización en MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · MarketKing
CVE-2026-93342: Falta de autorización en MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · MarketKing
CVE-2026-93341: Falta de autorización en MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · HUSKY – Products Filter for WooCommerce Professional
CVE-2026-92969: CWE-98: vulnerabilidad de seguridad en HUSKY – Products Filter for WooCommerce Professional
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en HUSKY – Products Filter for WooCommerce Professional. HUSKY – Products Filter for WooCommerce Professional: 0 hasta 1.4.4
WordPress · Ninja Forms
CVE-2026-92438: CWE-79: Cross-Site Scripting (XSS) en Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Ninja Forms. Ninja Forms: 3.15.3 hasta 3.15.4
WordPress · WP Travel Engine – Tour Booking Plugin – Tour Operator Software
CVE-2026-9231: CWE-98: vulnerabilidad de seguridad en WP Travel Engine – Tour Booking Plugin – Tour Operator Software
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WP Travel Engine – Tour Booking Plugin – Tour Operator Software. WP Travel Engine – Tour Booking Plugin – Tour Operator Software: 0 hasta 6.8.0
WordPress · WP Ultimate Review
CVE-2026-92235: CWE-94: Control incorrecto de la generación de código (Code Injection) en WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.2
WordPress · Ninja Forms
CVE-2026-91827: CWE-502: Deserialización de datos no confiables en Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ninja Forms. Ninja Forms: 3.15.3 hasta 3.15.4
WordPress · wpForo Forum
CVE-2026-91092: CWE-862: Falta de autorización en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: 0 hasta 3.1.5
WordPress · WP-CRM System – Manage Clients and Projects
CVE-2026-9004: CWE-200: Exposición de información sensible a un actor no autorizado en WP-CRM System – Manage Clients and Projects
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP-CRM System – Manage Clients and Projects. WP-CRM System – Manage Clients and Projects: 0 hasta 3.4.6
WordPress · TranslatePress – Translate Multilingual sites with AI Translation
CVE-2026-89412: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TranslatePress – Translate Multilingual sites with AI Translation
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress – Translate Multilingual sites with AI Translation. TranslatePress – Translate Multilingual sites with AI Translation: 0 hasta 3.3.5
Apache · Apache Lounge Windows
CVE-2026-89282: CWE-732: vulnerabilidad de seguridad en Apache Lounge Windows
El registro oficial identifica la vulnerabilidad «CWE-732: vulnerabilidad de seguridad» en Apache Lounge Windows. Apache Lounge Windows: 0 hasta Apache 2.4.68-260920 Win64
Apache · Apache Lounge Windows
CVE-2026-89281: CWE-732: vulnerabilidad de seguridad en Apache Lounge Windows
El registro oficial identifica la vulnerabilidad «CWE-732: vulnerabilidad de seguridad» en Apache Lounge Windows. Apache Lounge Windows: 0 hasta Apache 2.4.68-260920 Win64
WordPress · Text Styler
CVE-2026-88788: CWE-79: Cross-Site Scripting (XSS) en Text Styler
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Text Styler. Text Styler: 0 hasta 1.1.1
WordPress · WordPress
CVE-2026-87902: CWE-98: vulnerabilidad de seguridad en WordPress
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WordPress. WordPress: 0 hasta 7.1.2
WordPress · Contextual Related Posts
CVE-2026-85653: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contextual Related Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contextual Related Posts. Contextual Related Posts: 0 hasta 4.4.1
Fortinet · FortiPAM Chrome Extension
CVE-2026-84388: Vulnerabilidad de seguridad en FortiPAM Chrome Extension
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en FortiPAM Chrome Extension. FortiPAM Chrome Extension: 8.0.1
Windows · notepad-plus-plus
CVE-2026-77605: CWE-20: vulnerabilidad de seguridad en notepad-plus-plus
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en notepad-plus-plus. notepad-plus-plus: < 8.9.8
WordPress · ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More
CVE-2026-7622: CWE-862: Falta de autorización en ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More. ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More: 0 hasta 6.2.1
NGINX · frigate
CVE-2026-75608: CWE-863: vulnerabilidad de seguridad en frigate
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en frigate. frigate: < 0.18.0
NGINX · frigate
CVE-2026-75607: CWE-862: Falta de autorización en frigate
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en frigate. frigate: < 0.17.2
WordPress · WP Table Builder – Drag & Drop Table Builder
CVE-2026-6922: CWE-863: vulnerabilidad de seguridad en WP Table Builder – Drag & Drop Table Builder
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en WP Table Builder – Drag & Drop Table Builder. WP Table Builder – Drag & Drop Table Builder: 0 hasta 2.2.1
WordPress · RW Elephant Rental Inventory
CVE-2026-4123: CWE-862: Falta de autorización en RW Elephant Rental Inventory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RW Elephant Rental Inventory. RW Elephant Rental Inventory: 0 hasta 2.3.13
WordPress · Give Tributes
CVE-2026-19658: CWE-502: Deserialización de datos no confiables en Give Tributes
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Give Tributes. Give Tributes: 0 hasta 2.3.1