DIRECTORIO CVE · 2026
Página 22 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 2101–2200 de 9.413
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.5.2
WordPress · User Registration & Membership
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en User Registration & Membership. User Registration & Membership: 0 hasta 5.2.2
WordPress · User Registration & Membership
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en User Registration & Membership. User Registration & Membership: 0 hasta 5.2.2
WordPress · Breeze Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Breeze Cache. Breeze Cache: 0 hasta 2.5.6
WordPress · Print, PDF & Email by PrintFriendly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Print, PDF & Email by PrintFriendly. Print, PDF & Email by PrintFriendly: 0 hasta 5.5.10
WordPress · W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en W3 Total Cache. W3 Total Cache: 0 hasta 2.9.4
WordPress · NEX-Forms – Ultimate Forms Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en NEX-Forms – Ultimate Forms Plugin for WordPress. NEX-Forms – Ultimate Forms Plugin for WordPress: 0 hasta 9.2.2
WordPress · MyParcel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MyParcel. MyParcel: 0 hasta 4.25.1
WordPress · SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments. SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments: 0 hasta 4.2.3
WordPress · Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Notification for Telegram. Notification for Telegram: 0 hasta 3.5.1
WordPress · Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia. Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia: 0 hasta 3.3.3
WordPress · Mux Video Uploader
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Mux Video Uploader. Mux Video Uploader: 0 hasta 1.1.4
WordPress · CorvusPay WooCommerce Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CorvusPay WooCommerce Payment Gateway. CorvusPay WooCommerce Payment Gateway: 0 hasta 2.7.4
WordPress · AI Copilot – Content Generator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Copilot – Content Generator. AI Copilot – Content Generator: 0 hasta 1.4.12
WordPress · AI Copilot – Content Generator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Copilot – Content Generator. AI Copilot – Content Generator: 0 hasta 1.4.12
WordPress · Context Blog
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Context Blog. Context Blog: 0 hasta 1.3.5
Joomla · phoca.cz Phoca Download extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en phoca.cz Phoca Download extension for Joomla. phoca.cz Phoca Download extension for Joomla: 1.0-6.1.2
Joomla · rsjoomla.com RSFiles extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en rsjoomla.com RSFiles extension for Joomla. rsjoomla.com RSFiles extension for Joomla: 1.0-1.17.11
WordPress · SimpLy Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SimpLy Gallery. SimpLy Gallery: 0 hasta 3.3.3.1
WordPress · WP CTA – Call Now Button, Sticky Button & Call to Action Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP CTA – Call Now Button, Sticky Button & Call to Action Builder. WP CTA – Call Now Button, Sticky Button & Call to Action Builder: 0 hasta 2.2.2
WordPress · Planyo online reservation system
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Planyo online reservation system. Planyo online reservation system: 0 hasta 3.0
WordPress · SurfLink – Link Manager & Backup Restore
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SurfLink – Link Manager & Backup Restore. SurfLink – Link Manager & Backup Restore: 0 hasta 2.6.0
WordPress · Lockme calendars integration
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Lockme calendars integration. Lockme calendars integration: 0 hasta 2.11.0
WordPress · Swiss Toolkit For WP
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Swiss Toolkit For WP. Swiss Toolkit For WP: 0 hasta 1.4.6
WordPress · Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk. Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk: 0 hasta 2.1.7
WordPress · LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.6.1
WordPress · Booking Package
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Booking Package. Booking Package: 0 hasta 1.7.20
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.6.10
WordPress · Themify Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify Builder. Themify Builder: 0 hasta 7.7.6
WordPress · Themify Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify Builder. Themify Builder: 0 hasta 7.7.6
WordPress · KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.5.0
WordPress · KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.5.0
WordPress · bbp style pack
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en bbp style pack. bbp style pack: 0 hasta 6.4.5
WordPress · Simple JWT Login – Allows you to use JWT on REST endpoints.
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Simple JWT Login – Allows you to use JWT on REST endpoints.. Simple JWT Login – Allows you to use JWT on REST endpoints.: 0 hasta 3.6.6
WordPress · fresh Podcaster
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en fresh Podcaster. fresh Podcaster: 0 hasta 1.0.7
WordPress · WP Grid Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WP Grid Builder. WP Grid Builder: 0 hasta 2.3.3
WordPress · Genolve – Genolve AI Business Graphics, AI Images
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Genolve – Genolve AI Business Graphics, AI Images. Genolve – Genolve AI Business Graphics, AI Images: 0 hasta 5.0.5
WordPress · Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database. Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database: 0 hasta 1.5.2
WordPress · WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel. WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel: 0 hasta 8.0.1
WordPress · Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin. Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin: 0 hasta 1.1.9
WordPress · Solace Extra
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Solace Extra. Solace Extra: 0 hasta 1.5.3
WordPress · PDF Invoices & Packing Slips for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en PDF Invoices & Packing Slips for WooCommerce. PDF Invoices & Packing Slips for WooCommerce: 0 hasta 5.14.0
WordPress · Motors – Car Dealership & Classified Listings Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Motors – Car Dealership & Classified Listings Plugin. Motors – Car Dealership & Classified Listings Plugin: 0 hasta 1.4.112
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.27
WordPress · WP Easy Pay – Payment and Donation form Builder for Square
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Easy Pay – Payment and Donation form Builder for Square. WP Easy Pay – Payment and Donation form Builder for Square: 0 hasta 4.5.0
WordPress · Members – Membership & User Role Editor Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Members – Membership & User Role Editor Plugin. Members – Membership & User Role Editor Plugin: 0 hasta 3.2.22
WordPress · Premium Addons for Elementor – Powerful Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Addons for Elementor – Powerful Elementor Templates & Widgets. Premium Addons for Elementor – Powerful Elementor Templates & Widgets: 0 hasta 4.11.84
WordPress · WCFM Marketplace – Multivendor Marketplace for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WCFM Marketplace – Multivendor Marketplace for WooCommerce. WCFM Marketplace – Multivendor Marketplace for WooCommerce: 0 hasta 3.7.3
WordPress · Wallet for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Wallet for WooCommerce. Wallet for WooCommerce: 0 hasta 1.6.4
WordPress · WP Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WP Hotel Booking. WP Hotel Booking: 0 hasta 2.3.1
WordPress · White Label CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en White Label CMS. White Label CMS: 0 hasta 2.7.12
WordPress · Widgets for Google Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Widgets for Google Reviews. Widgets for Google Reviews: 0 hasta 13.3
WordPress · Under Construction Page (Pro)
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Under Construction Page (Pro). Under Construction Page (Pro): 0 hasta 5.76
WordPress · Cost Calculator Builder
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Cost Calculator Builder. Cost Calculator Builder: 0 hasta 4.0.11
WordPress · Points and Rewards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Points and Rewards for WooCommerce. Points and Rewards for WooCommerce: 0 hasta 2.10.1
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.27
WordPress · Invoice123
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Invoice123. Invoice123: 0 hasta 1.7.0
WordPress · ICS Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ICS Calendar. ICS Calendar: 0 hasta 12.0.9
WordPress · Easy Upload Files During Checkout
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Easy Upload Files During Checkout. Easy Upload Files During Checkout: 0 hasta 3.0.1
WordPress · GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference. GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference: 0 hasta 1.1.8
Microsoft Office · excelize
El registro oficial identifica la vulnerabilidad «CWE-248: vulnerabilidad de seguridad» en excelize. excelize: < 2.11.0
Microsoft Office · excelize
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en excelize. excelize: < 2.11.0
WordPress · OAuth Single Sign On - SSO (OAuth Client)
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en OAuth Single Sign On - SSO (OAuth Client). OAuth Single Sign On - SSO (OAuth Client): n/a hasta 38.5.8
Microsoft Office · excelize
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en excelize. excelize: < 2.11.0
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: b96ba312e21c9b7ac1526829b9640ddc06695c0b hasta dd66f7f6e360ee82cd905517726f8e9091265de5, b96ba312e21c9b7ac1526829b9640ddc06695c0b hasta c885d111ed9f5a0a1f3cc4e87a50db6518abaa6c, b96ba312e21c9b7ac1526829b9640ddc06695c0b hasta e9096a5a170e7ecd6467bc2e08668ec39897cda7; Linux: 6.14, 0 hasta 6.14, 6.18.36 hasta 6.18.*, 7.0.13 hasta 7.0.*, 7.1 hasta *
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-467: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: >= 3.0.0, < 3.0.16
NGINX · ModSecurity
El registro oficial identifica la vulnerabilidad «CWE-180: vulnerabilidad de seguridad» en ModSecurity. ModSecurity: < 3.0.16
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.2.1
WordPress · Hostel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hostel. Hostel: 0 hasta 1.1.7
WordPress · GW AI Website Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GW AI Website Builder. GW AI Website Builder: 0 hasta 1.0.1
WordPress · GEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GEO Plugin by Squirrly SEO. GEO Plugin by Squirrly SEO: 0 hasta 14.0.0
WordPress · ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-36: Absolute Path Traversal» en ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 4.0.27
WordPress · BuddyHolis TableSearch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BuddyHolis TableSearch. BuddyHolis TableSearch: 0 hasta 1.1.0
WordPress · GEO my WP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GEO my WP. GEO my WP: 0 hasta 4.5.4
WordPress · Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates. Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates: 0 hasta 2.6.3
WordPress · TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot. TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot: 0 hasta 1.14.14
WordPress · Brevo – Email, SMS, Web Push, Chat, and more.
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Brevo – Email, SMS, Web Push, Chat, and more.. Brevo – Email, SMS, Web Push, Chat, and more.: 0 hasta 3.1.77
WordPress · affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display. affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display: 0 hasta 3.7.0
WordPress · Ajax Load More – Infinite Scroll, Load More, & Lazy Load
El registro oficial identifica la vulnerabilidad «CWE-692: vulnerabilidad de seguridad» en Ajax Load More – Infinite Scroll, Load More, & Lazy Load. Ajax Load More – Infinite Scroll, Load More, & Lazy Load: 0 hasta 7.0.1
WordPress · WP Business Intelligence Lite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Business Intelligence Lite. WP Business Intelligence Lite: 0 hasta 3.2.0
WordPress · Sudoku Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sudoku Shortcode. Sudoku Shortcode: 0 hasta 1.0.0
WordPress · ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form. ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form: 0 hasta 3.1.3
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.10.1
WordPress · Booking calendar, Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Booking calendar, Appointment Booking System. Booking calendar, Appointment Booking System: 0 hasta 3.2.17
WordPress · SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator. SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator: 0 hasta 2.2.1
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: 0 hasta 4.6.18
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.5.32
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.11
WordPress · King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder. King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder: 0 hasta 51.1.62
WordPress · WPvivid Backup for MainWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPvivid Backup for MainWP. WPvivid Backup for MainWP: 0 hasta 0.9.33
WordPress · Instant Appointment
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Instant Appointment. Instant Appointment: 0 hasta 1.2
WordPress · BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot. BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot: 0 hasta 4.6.0
WordPress · Salon Booking System – Free Version
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Salon Booking System – Free Version. Salon Booking System – Free Version: 0 hasta 10.30.32
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Import and export users and customers. Import and export users and customers: 0 hasta 2.4.0
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.313
WordPress · Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Cookie Banner for GDPR / CCPA – WPLP Cookie Consent. Cookie Banner for GDPR / CCPA – WPLP Cookie Consent: 0 hasta 4.3.6
WordPress · Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress. Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress: 0 hasta 3.2.6