Joomla · Joomla! CMS
CVE-2026-48958: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 24 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 2301–2400 de 9.413
Leer análisis →
Joomla · Joomla! CMS
CVE-2026-48957: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48956: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48955: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48954: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 3.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48953: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48952: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48951: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48950: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48949: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.2.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48948: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 3.0.0-5.4.6, 6.0.0-6.1.1
Joomla · Joomla! CMS
CVE-2026-48947: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 4.1.0-5.4.6, 6.0.0-6.1.1
Microsoft Office · actual
CVE-2026-46672: CWE-1236: vulnerabilidad de seguridad en actual
El registro oficial identifica la vulnerabilidad «CWE-1236: vulnerabilidad de seguridad» en actual. actual: < 26.6.0
WordPress · DoLeads Integrator / wp2epub
CVE-2026-4375: CWE-94: Control incorrecto de la generación de código (Code Injection) en DoLeads Integrator / wp2epub
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en DoLeads Integrator / wp2epub. DoLeads Integrator: 0 hasta 0.65; wp2epub: 0 hasta 0.65
WordPress · WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
CVE-2026-14345: CWE-434: vulnerabilidad de seguridad en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell. WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell: 0 hasta 3.12.7
WordPress · uncanny-automator-pro
CVE-2026-12375: CWE-912: vulnerabilidad de seguridad en uncanny-automator-pro
El registro oficial identifica la vulnerabilidad «CWE-912: vulnerabilidad de seguridad» en uncanny-automator-pro. uncanny-automator-pro: 7.3.0.5 hasta 7.3.0.6
WordPress · Frontend File Manager Plugin
CVE-2026-12277: CWE-73: vulnerabilidad de seguridad en Frontend File Manager Plugin
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Frontend File Manager Plugin. Frontend File Manager Plugin: 0 hasta 23.6
WordPress · Exclusive Addons for Elementor
CVE-2026-11328: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Exclusive Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Exclusive Addons for Elementor. Exclusive Addons for Elementor: 0 hasta 2.7.9.8
WordPress · WP Travel Engine
CVE-2026-10834: CWE-73: vulnerabilidad de seguridad en WP Travel Engine
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en WP Travel Engine. WP Travel Engine: 0 hasta 6.8.1
WordPress · FileOrganizer / Advanced File Manager / File Manager Pro
CVE-2026-6382: CWE-94: Control incorrecto de la generación de código (Code Injection) en FileOrganizer / Advanced File Manager / File Manager Pro
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en FileOrganizer / Advanced File Manager / File Manager Pro. FileOrganizer: 0 hasta 1.1.9; Advanced File Manager: 0 hasta 5.4.12; File Manager Pro: 0 hasta 2.1.1; File Manager: 0 hasta 8.0.4
Linux · optee_os
CVE-2026-53763: CWE-190: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-190: vulnerabilidad de seguridad» en optee_os. optee_os: >= 3.0.0, < 4.11.0
NGINX · FOSSBilling
CVE-2026-53646: CWE-640: vulnerabilidad de seguridad en FOSSBilling
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en FOSSBilling. FOSSBilling: >= 0.5.6, < 0.8.0
Linux · optee_os
CVE-2026-44362: CWE-285: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en optee_os. optee_os: >= 3.20.0, < 4.11.0
Linux · optee_os
CVE-2026-42546: CWE-770: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en optee_os. optee_os: >= 3.3.0, < 4.11.0
Linux · optee_os
CVE-2026-41516: CWE-208: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-208: vulnerabilidad de seguridad» en optee_os. optee_os: >= 4.5.0, < 4.11.0
Linux · optee_os
CVE-2026-41515: CWE-208: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-208: vulnerabilidad de seguridad» en optee_os. optee_os: >= 3.9.0, < 4.11.0
Linux · optee_os
CVE-2026-41514: CWE-208: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-208: vulnerabilidad de seguridad» en optee_os. optee_os: >= 4.5.0, < 4.11.0
Linux · optee_os
CVE-2026-41434: CWE-121: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-121: vulnerabilidad de seguridad» en optee_os. optee_os: >= 3.10.0, < 4.11.0
Linux · optee_os
CVE-2026-40257: CWE-787: vulnerabilidad de seguridad en optee_os
El registro oficial identifica la vulnerabilidad «CWE-787: vulnerabilidad de seguridad» en optee_os. optee_os: >= 3.21.0, < 4.11.0
WordPress · Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations
CVE-2026-12154: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations. Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations: 0 hasta 2.7.3
WordPress · Admin and Site Enhancements (ASE) / admin-site-enhancements-pro
CVE-2026-12083: CWE-269: Gestión incorrecta de privilegios en Admin and Site Enhancements (ASE) / admin-site-enhancements-pro
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Admin and Site Enhancements (ASE) / admin-site-enhancements-pro. Admin and Site Enhancements (ASE): 7.6.3 hasta 8.8.4; admin-site-enhancements-pro: 7.6.3 hasta 8.8.4
WordPress · FileOrganizer
CVE-2026-11962: CWE-434: vulnerabilidad de seguridad en FileOrganizer
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en FileOrganizer. FileOrganizer: 0 hasta 1.2.0
WordPress · Simple Membership
CVE-2026-11855: CWE-79: Cross-Site Scripting (XSS) en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Simple Membership. Simple Membership: 0 hasta 4.7.5
WordPress · Ultimate Member
CVE-2026-11766: CWE-79: Cross-Site Scripting (XSS) en Ultimate Member
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Ultimate Member. Ultimate Member: 0 hasta 2.12.0
WordPress · AllCoach
CVE-2026-10830: CWE-269: Gestión incorrecta de privilegios en AllCoach
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en AllCoach. AllCoach: 0 hasta 1.0.2
WordPress · CrawlWP SEO
CVE-2026-59520: CWE-352: vulnerabilidad de seguridad en CrawlWP SEO
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CrawlWP SEO. CrawlWP SEO: n/a hasta 3.0.16
WordPress · FormLayer
CVE-2026-59519: CWE-201: vulnerabilidad de seguridad en FormLayer
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en FormLayer. FormLayer: n/a hasta 1.0.6
WordPress · Exclusive Addons Elementor
CVE-2026-59511: CWE-201: vulnerabilidad de seguridad en Exclusive Addons Elementor
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Exclusive Addons Elementor. Exclusive Addons Elementor: n/a hasta 2.7.9.9
Linux · Linux
CVE-2026-53362: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 hasta 14200d435af9a9eeb444f529fc2f689a236b7962, 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 hasta 65fb14cbebb0cd0eff903a22d33537ddc8b95769, 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 hasta 46f201f8b4c39633a1fa3dc12459f506d470993d, 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 hasta 6374fb9edf72c67a118a2c214a0dddd04c921e0a, 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 hasta e9eacf19281ea2498b36291b56c9606118c2d74e, 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 hasta 736b380e28d0480c7bc3e022f1950f31fe53a7c5; Linux: 6.0, 0 hasta 6.0, 6.1.177 hasta 6.1.*, 6.6.144 hasta 6.6.*, 6.12.95 hasta 6.12.*, 6.18.38 hasta 6.18.*
Linux · Linux
CVE-2026-53361: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 328840c93bd6a4871dd10908d01b41eab83eb8e2 hasta 82c17e13d404f686e164590483fd6c1abaa675d0, 8b90a9f819dc2a06baae4ec1a64d875e53b824ec hasta 591f1ac217428a6d2b32a8ac14aac0fab44f155a, 8b90a9f819dc2a06baae4ec1a64d875e53b824ec hasta 0cfa78c050662784fc8e3ab26dbfd1dc632b2082, 8b90a9f819dc2a06baae4ec1a64d875e53b824ec hasta d82ba05263c69fa2437fe93e4e561cc40f4c03af, ceb8bd6c69c1680fd9b45e7f16d7170c9c7513a5, 6.6.93 hasta 6.6.144; Linux: 6.9, 0 hasta 6.9, 6.6.144 hasta 6.6.*, 6.12.95 hasta 6.12.*, 6.18.38 hasta 6.18.*, 7.1 hasta *
Linux · Linux
CVE-2026-53360: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 4af663c2f64a8d252e690c60cf8b8abf22dc2951 hasta bf9ba093fbb83c0c9a3dedd50efec29424eca2fc, 4af663c2f64a8d252e690c60cf8b8abf22dc2951 hasta c9b4198fbc6ed99a9da4bee9f74bb730f926c9ae, 4af663c2f64a8d252e690c60cf8b8abf22dc2951 hasta b328ede59ac34e7998e1eee5e5f0cc26c2a91846, 4af663c2f64a8d252e690c60cf8b8abf22dc2951 hasta db3f2195d29344a3cf1e9dd9ab7f21ced7308cf7; Linux: 6.10, 0 hasta 6.10, 6.12.93 hasta 6.12.*, 6.18.35 hasta 6.18.*, 7.0.12 hasta 7.0.*, 7.1 hasta *
Linux · Linux
CVE-2026-53359: CWE-416: Uso de memoria después de liberarla (Use After Free) en Linux
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Linux. Linux: 2032a93d66fa282ba0f2ea9152eeff9511fa9a96 hasta b1337aae5e194324e4810d561764e7793f8b3864, 2032a93d66fa282ba0f2ea9152eeff9511fa9a96 hasta 9291654d69e08542de37755cebe4d5b02c3170d1, 2032a93d66fa282ba0f2ea9152eeff9511fa9a96 hasta 2ad3afa40ac6aa340dada122f9abfa46c0a6eb35, 2032a93d66fa282ba0f2ea9152eeff9511fa9a96 hasta 5e470998a23e4c3d89ed24e8172cb22747e61efa, 2032a93d66fa282ba0f2ea9152eeff9511fa9a96 hasta 1ae7d5a6db6c190ce183e3098ca0e0846e14d462, 2032a93d66fa282ba0f2ea9152eeff9511fa9a96 hasta 81ccda30b4e83d8f5cc4fd50503c44e3a33abfeb; Linux: 2.6.36, 0 hasta 2.6.36, 6.1.177 hasta 6.1.*, 6.6.144 hasta 6.6.*, 6.12.95 hasta 6.12.*, 6.18.38 hasta 6.18.*
WordPress · GenerateBlocks
CVE-2026-9756: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GenerateBlocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GenerateBlocks. GenerateBlocks: 0 hasta 2.2.1
WordPress · Printcart Web to Print Product Designer for WooCommerce
CVE-2026-9725: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Printcart Web to Print Product Designer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Printcart Web to Print Product Designer for WooCommerce. Printcart Web to Print Product Designer for WooCommerce: 0 hasta 2.5.2
WordPress · JSON API User
CVE-2026-9626: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JSON API User
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JSON API User. JSON API User: 0 hasta 4.1.0
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
CVE-2026-9230: CWE-862: Falta de autorización en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 11.1.4
WordPress · MotoPress Appointment Booking
CVE-2026-9180: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MotoPress Appointment Booking
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MotoPress Appointment Booking. MotoPress Appointment Booking: 0 hasta 2.4.4
WordPress · Comments – wpDiscuz
CVE-2026-9148: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Comments – wpDiscuz
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Comments – wpDiscuz. Comments – wpDiscuz: 0 hasta 7.6.56
WordPress · CM Business Directory – Optimise and showcase local business
CVE-2026-8892: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CM Business Directory – Optimise and showcase local business
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM Business Directory – Optimise and showcase local business. CM Business Directory – Optimise and showcase local business: 0 hasta 1.5.7
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
CVE-2026-8489: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.11.4
WordPress · RTMKit
CVE-2026-8351: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RTMKit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RTMKit. RTMKit: 0 hasta 2.0.7
WordPress · RTMKit
CVE-2026-5137: CWE-98: vulnerabilidad de seguridad en RTMKit
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en RTMKit. RTMKit: 0 hasta 2.0.7
WordPress · Zakra
CVE-2026-4804: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Zakra
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Zakra. Zakra: 0 hasta 4.2.0
WordPress · AR for WooCommerce
CVE-2026-14352: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en AR for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AR for WooCommerce. AR for WooCommerce: 0 hasta 8.40
WordPress · AR for WordPress
CVE-2026-14327: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en AR for WordPress
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AR for WordPress. AR for WordPress: 0 hasta 8.40
WordPress · NEX-Forms – Ultimate Forms Plugin for WordPress
CVE-2026-13040: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en NEX-Forms – Ultimate Forms Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NEX-Forms – Ultimate Forms Plugin for WordPress. NEX-Forms – Ultimate Forms Plugin for WordPress: 0 hasta 9.2.2
WordPress · Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
CVE-2026-12920: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Cookie Banner for GDPR / CCPA – WPLP Cookie Consent. Cookie Banner for GDPR / CCPA – WPLP Cookie Consent: 0 hasta 4.3.5
WordPress · weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
CVE-2026-12734: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot. weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot: 0 hasta 2.3.0
WordPress · weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
CVE-2026-12731: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot. weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot: 0 hasta 2.3.0
WordPress · weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
CVE-2026-12729: CWE-862: Falta de autorización en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot. weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot: 0 hasta 2.3.0
WordPress · Ninja Forms - File Uploads
CVE-2026-12557: CWE-862: Falta de autorización en Ninja Forms - File Uploads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ninja Forms - File Uploads. Ninja Forms - File Uploads: 0 hasta 3.3.29
WordPress · Ad Inserter – Ad Manager & AdSense Ads
CVE-2026-11900: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Ad Inserter – Ad Manager & AdSense Ads
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Ad Inserter – Ad Manager & AdSense Ads. Ad Inserter – Ad Manager & AdSense Ads: 0 hasta 2.8.16
WordPress · CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x
CVE-2026-11778: CWE-94: Control incorrecto de la generación de código (Code Injection) en CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x. CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x: 0 hasta 2.2.14
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-11398: CWE-862: Falta de autorización en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.6.1
WordPress · WP Import Export Lite
CVE-2026-11397: CWE-918: vulnerabilidad de seguridad en WP Import Export Lite
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WP Import Export Lite. WP Import Export Lite: 0 hasta 3.9.30
WordPress · WP Database Backup – Unlimited Database & Files Backup by Backup for WP
CVE-2026-9834: CWE-77: vulnerabilidad de seguridad en WP Database Backup – Unlimited Database & Files Backup by Backup for WP
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en WP Database Backup – Unlimited Database & Files Backup by Backup for WP. WP Database Backup – Unlimited Database & Files Backup by Backup for WP: 0 hasta 7.11
WordPress · Appointment Bookings for Zoom GoogleMeet and more – Wappointment
CVE-2026-9188: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Appointment Bookings for Zoom GoogleMeet and more – Wappointment
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Bookings for Zoom GoogleMeet and more – Wappointment. Appointment Bookings for Zoom GoogleMeet and more – Wappointment: 0 hasta 2.7.6
WordPress · Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-9145: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.5.1
WordPress · WP Review Slider Pro
CVE-2026-8441: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Review Slider Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Review Slider Pro. WP Review Slider Pro: 0 hasta 12.7.2
WordPress · TinyPNG – JPEG, PNG & WebP image compression
CVE-2026-7311: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en TinyPNG – JPEG, PNG & WebP image compression
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en TinyPNG – JPEG, PNG & WebP image compression. TinyPNG – JPEG, PNG & WebP image compression: 0 hasta 3.6.13
NGINX · cockpit
CVE-2026-58467: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en cockpit
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en cockpit. cockpit: 0 hasta 2.14.0
WordPress · Image Optimizer – Optimize Images and Convert to WebP or AVIF
CVE-2026-5821: CWE-73: vulnerabilidad de seguridad en Image Optimizer – Optimize Images and Convert to WebP or AVIF
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Image Optimizer – Optimize Images and Convert to WebP or AVIF. Image Optimizer – Optimize Images and Convert to WebP or AVIF: 0 hasta 1.7.4
WordPress · WPIDE – File Manager & Code Editor
CVE-2026-57766: CWE-352: vulnerabilidad de seguridad en WPIDE – File Manager & Code Editor
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WPIDE – File Manager & Code Editor. WPIDE – File Manager & Code Editor: n/a hasta 3.5.6
WordPress · WP EasyCart
CVE-2026-57765: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP EasyCart
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP EasyCart. WP EasyCart: n/a hasta 5.9.0
WordPress · Surbma | Yoast SEO Breadcrumb Shortcode
CVE-2026-57764: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Surbma | Yoast SEO Breadcrumb Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Surbma | Yoast SEO Breadcrumb Shortcode. Surbma | Yoast SEO Breadcrumb Shortcode: n/a hasta 1.2
WordPress · Structured Content
CVE-2026-57763: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Structured Content
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Structured Content. Structured Content: n/a hasta 1.7.0
WordPress · Simple URLs
CVE-2026-57762: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple URLs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple URLs. Simple URLs: n/a hasta 151
WordPress · SEOWP
CVE-2026-57761: CWE-352: vulnerabilidad de seguridad en SEOWP
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en SEOWP. SEOWP: n/a hasta 3.12.2
WordPress · Sendcloud Shipping
CVE-2026-57760: CWE-862: Falta de autorización en Sendcloud Shipping
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Sendcloud Shipping. Sendcloud Shipping: n/a hasta 1.0.29
WordPress · ProfileGrid
CVE-2026-57759: CWE-352: vulnerabilidad de seguridad en ProfileGrid
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en ProfileGrid. ProfileGrid: n/a hasta 5.9.9.7
WordPress · Permalink Manager for WooCommerce
CVE-2026-57758: CWE-352: vulnerabilidad de seguridad en Permalink Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Permalink Manager for WooCommerce. Permalink Manager for WooCommerce: n/a hasta 1.0.8.2
WordPress · pCloud WP Backup
CVE-2026-57757: CWE-352: vulnerabilidad de seguridad en pCloud WP Backup
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en pCloud WP Backup. pCloud WP Backup: n/a hasta 2.0.2
WordPress · nicen-localize-image
CVE-2026-57756: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en nicen-localize-image
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en nicen-localize-image. nicen-localize-image: n/a hasta 1.4.9
WordPress · Mosaic Gallery – Advanced Gallery
CVE-2026-57755: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Mosaic Gallery – Advanced Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mosaic Gallery – Advanced Gallery. Mosaic Gallery – Advanced Gallery: n/a hasta 1.2.0
WordPress · Livemesh Addons for WPBakery Page Builder
CVE-2026-57754: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Livemesh Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons for WPBakery Page Builder. Livemesh Addons for WPBakery Page Builder: n/a hasta 3.9.4
WordPress · Kit (formerly ConvertKit) for WooCommerce
CVE-2026-57753: CWE-497: vulnerabilidad de seguridad en Kit (formerly ConvertKit) for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Kit (formerly ConvertKit) for WooCommerce. Kit (formerly ConvertKit) for WooCommerce: n/a hasta 2.1.5
WordPress · iNET Webkit
CVE-2026-57752: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en iNET Webkit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en iNET Webkit. iNET Webkit: 1.2.4
WordPress · Heateor Social Login
CVE-2026-57751: CWE-352: vulnerabilidad de seguridad en Heateor Social Login
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Heateor Social Login. Heateor Social Login: n/a hasta 1.1.39
WordPress · ez Form Calculator Premium
CVE-2026-57750: CWE-862: Falta de autorización en ez Form Calculator Premium
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ez Form Calculator Premium. ez Form Calculator Premium: n/a hasta 2.14.1.2
WordPress · SportsPress Pro
CVE-2026-57749: CWE-98: vulnerabilidad de seguridad en SportsPress Pro
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en SportsPress Pro. SportsPress Pro: n/a hasta 2.7.29
WordPress · Shopify
CVE-2026-57748: CWE-98: vulnerabilidad de seguridad en Shopify
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Shopify. Shopify: n/a hasta 1.0.0
WordPress · Booked
CVE-2026-57747: CWE-352: vulnerabilidad de seguridad en Booked
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Booked. Booked: n/a hasta 3.0.0
WordPress · Booked
CVE-2026-57746: CWE-862: Falta de autorización en Booked
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booked. Booked: n/a hasta 3.0.0
WordPress · Flatsome
CVE-2026-57731: CWE-862: Falta de autorización en Flatsome
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Flatsome. Flatsome: n/a hasta 3.20.5
WordPress · Flatsome
CVE-2026-57730: CWE-862: Falta de autorización en Flatsome
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Flatsome. Flatsome: n/a hasta 3.20.5
WordPress · Werkstatt
CVE-2026-57690: CWE-352: vulnerabilidad de seguridad en Werkstatt
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Werkstatt. Werkstatt: n/a hasta 4.7.2
WordPress · Werkstatt
CVE-2026-57689: CWE-862: Falta de autorización en Werkstatt
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Werkstatt. Werkstatt: n/a hasta 4.7.2
WordPress · POS Entegratör
CVE-2026-57688: CWE-862: Falta de autorización en POS Entegratör
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en POS Entegratör. POS Entegratör: n/a hasta 3.7.103
WordPress · Custom Field Template
CVE-2026-57687: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Custom Field Template
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Custom Field Template. Custom Field Template: n/a hasta 2.7.8
WordPress · WowAddons
CVE-2026-57686: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WowAddons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WowAddons. WowAddons: n/a hasta 1.6.14