WordPress · Esmée
CVE-2026-40759: CWE-502: Deserialización de datos no confiables en Esmée
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Esmée. Esmée: n/a hasta 1.4
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 36 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 3501–3600 de 9.413
Leer análisis →
WordPress · Léonie
CVE-2026-40758: CWE-502: Deserialización de datos no confiables en Léonie
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Léonie. Léonie: n/a hasta 1.2.1
WordPress · TechLink
CVE-2026-40755: CWE-502: Deserialización de datos no confiables en TechLink
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en TechLink. TechLink: n/a hasta 1.3
WordPress · Roisin
CVE-2026-40754: CWE-502: Deserialización de datos no confiables en Roisin
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Roisin. Roisin: n/a hasta 1.4
WordPress · Ashtanga
CVE-2026-40751: CWE-502: Deserialización de datos no confiables en Ashtanga
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ashtanga. Ashtanga: n/a hasta 1.2
WordPress · Kids Online Store
CVE-2026-40750: CWE-434: vulnerabilidad de seguridad en Kids Online Store
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Kids Online Store. Kids Online Store: n/a hasta 0.8.9
WordPress · LuxeDrive
CVE-2026-40739: CWE-502: Deserialización de datos no confiables en LuxeDrive
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en LuxeDrive. LuxeDrive: n/a hasta 1.4
WordPress · Laurits
CVE-2026-40736: CWE-502: Deserialización de datos no confiables en Laurits
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Laurits. Laurits: n/a hasta 1.5.1
WordPress · Academy LMS Pro
CVE-2026-39598: CWE-434: vulnerabilidad de seguridad en Academy LMS Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Academy LMS Pro. Academy LMS Pro: n/a hasta 3.5.2
WordPress · WP Sessions Time Monitoring Full Automatic
CVE-2026-39581: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Sessions Time Monitoring Full Automatic
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Sessions Time Monitoring Full Automatic. WP Sessions Time Monitoring Full Automatic: n/a hasta 1.1.4
WordPress · Micdrop
CVE-2026-39580: CWE-502: Deserialización de datos no confiables en Micdrop
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Micdrop. Micdrop: n/a hasta 1.3.1
WordPress · Valiance
CVE-2026-39578: CWE-502: Deserialización de datos no confiables en Valiance
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Valiance. Valiance: n/a hasta 1.2
WordPress · Playroom
CVE-2026-39577: CWE-502: Deserialización de datos no confiables en Playroom
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Playroom. Playroom: n/a hasta 1.4.1
WordPress · InPost Gallery
CVE-2026-39574: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en InPost Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en InPost Gallery. InPost Gallery: n/a hasta 2.1.4.6
WordPress · Mr. SEO
CVE-2026-39568: CWE-98: vulnerabilidad de seguridad en Mr. SEO
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Mr. SEO. Mr. SEO: n/a hasta 2.0
WordPress · Santé
CVE-2026-39567: CWE-502: Deserialización de datos no confiables en Santé
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Santé. Santé: n/a hasta 1.5.1
WordPress · NeoBeat
CVE-2026-39557: CWE-502: Deserialización de datos no confiables en NeoBeat
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en NeoBeat. NeoBeat: n/a hasta 1.7
WordPress · Fidalgo
CVE-2026-39554: CWE-502: Deserialización de datos no confiables en Fidalgo
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Fidalgo. Fidalgo: n/a hasta 1.2.2
WordPress · Aperitif
CVE-2026-39549: CWE-98: vulnerabilidad de seguridad en Aperitif
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Aperitif. Aperitif: n/a hasta 1.5
WordPress · MagOne
CVE-2026-39548: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MagOne
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MagOne. MagOne: n/a hasta 9.0
WordPress · Getaway
CVE-2026-39547: CWE-98: vulnerabilidad de seguridad en Getaway
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Getaway. Getaway: n/a hasta 1.8
WordPress · Alloggio - Hotel Booking
CVE-2026-39539: CWE-502: Deserialización de datos no confiables en Alloggio - Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Alloggio - Hotel Booking. Alloggio - Hotel Booking: n/a hasta 2.1.2
WordPress · Elementra
CVE-2026-39529: CWE-502: Deserialización de datos no confiables en Elementra
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Elementra. Elementra: n/a hasta 1.0.9
WordPress · Solene
CVE-2026-39522: CWE-98: vulnerabilidad de seguridad en Solene
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Solene. Solene: n/a hasta 3.4
WordPress · JupiterX Core
CVE-2026-39490: CWE-862: Falta de autorización en JupiterX Core
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JupiterX Core. JupiterX Core: n/a hasta 4.14.1
WordPress · Kapee
CVE-2026-39446: CWE-502: Deserialización de datos no confiables en Kapee
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Kapee. Kapee: n/a hasta 1.7.0
WordPress · EmallShop
CVE-2026-39443: CWE-502: Deserialización de datos no confiables en EmallShop
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EmallShop. EmallShop: n/a hasta 2.4.21
WordPress · ListingPro
CVE-2026-39438: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ListingPro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ListingPro. ListingPro: n/a hasta 2.9.10
WordPress · Min Max Step Quantity Limits Manager for WooCommerce
CVE-2026-39437: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Min Max Step Quantity Limits Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Min Max Step Quantity Limits Manager for WooCommerce. Min Max Step Quantity Limits Manager for WooCommerce: n/a hasta 5.2.2
WordPress · WPAMS
CVE-2026-39433: CWE-862: Falta de autorización en WPAMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPAMS. WPAMS: n/a hasta 49.5.3
WordPress · Softlab Core
CVE-2026-34895: CWE-98: vulnerabilidad de seguridad en Softlab Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Softlab Core. Softlab Core: n/a hasta 1.2.11
WordPress · Integrio Core
CVE-2026-34894: CWE-98: vulnerabilidad de seguridad en Integrio Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Integrio Core. Integrio Core: n/a hasta 1.2.8
WordPress · Thegov Core
CVE-2026-34893: CWE-98: vulnerabilidad de seguridad en Thegov Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Thegov Core. Thegov Core: n/a hasta 2.0.23
WordPress · Nifty
CVE-2026-27429: CWE-502: Deserialización de datos no confiables en Nifty
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Nifty. Nifty: n/a hasta 1.4.1
WordPress · Support Board
CVE-2026-27395: CWE-266: Asignación incorrecta de privilegios en Support Board
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Support Board. Support Board: n/a hasta 3.8.9
WordPress · ACPT (Pro) - Custom Post Types Plugin for WordPress
CVE-2026-25470: CWE-94: Control incorrecto de la generación de código (Code Injection) en ACPT (Pro) - Custom Post Types Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en ACPT (Pro) - Custom Post Types Plugin for WordPress. ACPT (Pro) - Custom Post Types Plugin for WordPress: n/a hasta 2.0.47
WordPress · WooCommerce Stripe Payment Gateway
CVE-2026-2381: CWE-862: Falta de autorización en WooCommerce Stripe Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WooCommerce Stripe Payment Gateway. WooCommerce Stripe Payment Gateway: 0 hasta 10.7.0
WordPress · Avada
CVE-2026-12256: CWE-502: Deserialización de datos no confiables en Avada
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Avada. Avada: n/a hasta 3.15.3
WordPress · Static Block
CVE-2026-10780: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Static Block
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Static Block. Static Block: 0 hasta 2.2
WordPress · Secure Client Portal and Private File Sharing Plugin – User Private Files
CVE-2026-10093: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Secure Client Portal and Private File Sharing Plugin – User Private Files
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Secure Client Portal and Private File Sharing Plugin – User Private Files. Secure Client Portal and Private File Sharing Plugin – User Private Files: 0 hasta 2.1.6
WordPress · Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms
CVE-2026-9691: CWE-502: Deserialización de datos no confiables en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms. Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms: n/a hasta 1.1.1
WordPress · Form Builder CP
CVE-2026-9278: CWE-79: Cross-Site Scripting (XSS) en Form Builder CP
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Form Builder CP. Form Builder CP: 0 hasta 1.2.47
WordPress · WP MAPS PRO
CVE-2026-8935: CWE-269: Gestión incorrecta de privilegios en WP MAPS PRO
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WP MAPS PRO. WP MAPS PRO: 0 hasta 6.1.1
WordPress · WP Go Maps
CVE-2026-8386: CWE-200: vulnerabilidad de seguridad en WP Go Maps
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Go Maps. WP Go Maps: 0 hasta 10.0.10
WordPress · WP Go Maps
CVE-2026-8385: CWE-200: vulnerabilidad de seguridad en WP Go Maps
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Go Maps. WP Go Maps: 0 hasta 10.0.10
WordPress · WooCommerce PDF Invoice Builder
CVE-2026-52704: CWE-94: Control incorrecto de la generación de código (Code Injection) en WooCommerce PDF Invoice Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WooCommerce PDF Invoice Builder. WooCommerce PDF Invoice Builder: n/a hasta 2.0.8
WordPress · FastDup
CVE-2026-52703: CWE-35: Path Traversal: '.../...//' en FastDup
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en FastDup. FastDup: n/a hasta 2.7.2
WordPress · SEO Redirection
CVE-2026-52702: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SEO Redirection
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEO Redirection. SEO Redirection: n/a hasta 9.17
WordPress · WCMultiShipping
CVE-2026-52700: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WCMultiShipping
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WCMultiShipping. WCMultiShipping: n/a hasta 3.0.2
WordPress · VikRentCar
CVE-2026-52699: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en VikRentCar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en VikRentCar. VikRentCar: n/a hasta 1.4.5
WordPress · Taskbuilder
CVE-2026-52697: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Taskbuilder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Taskbuilder. Taskbuilder: n/a hasta 5.0.7
WordPress · ABC Crypto Checkout
CVE-2026-52695: CWE-201: vulnerabilidad de seguridad en ABC Crypto Checkout
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en ABC Crypto Checkout. ABC Crypto Checkout: n/a hasta 1.8.2
WordPress · Signature Add-On for WooCommerce
CVE-2026-52694: CWE-497: vulnerabilidad de seguridad en Signature Add-On for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Signature Add-On for WooCommerce. Signature Add-On for WooCommerce: n/a hasta 2.0
WordPress · eCommerce Product Catalog
CVE-2026-52693: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en eCommerce Product Catalog
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en eCommerce Product Catalog. eCommerce Product Catalog: n/a hasta 3.5.5
WordPress · Affiliates Manager
CVE-2026-52692: CWE-201: vulnerabilidad de seguridad en Affiliates Manager
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Affiliates Manager. Affiliates Manager: n/a hasta 2.9.50
NGINX · n/a
CVE-2026-50892: CWE-284: vulnerabilidad de seguridad en n/a
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en n/a. n/a: n/a
WordPress · OttoKit
CVE-2026-49781: CWE-502: Deserialización de datos no confiables en OttoKit
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en OttoKit. OttoKit: n/a hasta 1.1.27
WordPress · Dokan
CVE-2026-49780: CWE-266: Asignación incorrecta de privilegios en Dokan
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Dokan. Dokan: n/a hasta 5.0.2
WordPress · GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
CVE-2026-49776: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites. GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites: n/a hasta 2.32.6
WordPress · Welcart e-Commerce
CVE-2026-49775: CWE-862: Falta de autorización en Welcart e-Commerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Welcart e-Commerce. Welcart e-Commerce: n/a hasta 2.11.28
WordPress · FV Flowplayer Video Player
CVE-2026-49773: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FV Flowplayer Video Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FV Flowplayer Video Player. FV Flowplayer Video Player: n/a hasta 7.5.51.7212
WordPress · WP Travel Engine
CVE-2026-49770: CWE-502: Deserialización de datos no confiables en WP Travel Engine
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Travel Engine. WP Travel Engine: n/a hasta 6.7.12
WordPress · wpForo Forum
CVE-2026-49769: CWE-502: Deserialización de datos no confiables en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en wpForo Forum. wpForo Forum: n/a hasta 3.1.0
WordPress · Happyforms
CVE-2026-49768: CWE-502: Deserialización de datos no confiables en Happyforms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Happyforms. Happyforms: n/a hasta 1.26.13
WordPress · WP User Manager
CVE-2026-49766: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP User Manager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP User Manager. WP User Manager: n/a hasta 2.9.16
WordPress · Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
CVE-2026-49765: CWE-502: Deserialización de datos no confiables en Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms. Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms: n/a hasta 1.1.8
WordPress · RegistrationMagic
CVE-2026-49764: CWE-288: vulnerabilidad de seguridad en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: n/a hasta 6.0.8.6
WordPress · Integration for Contact Form 7 HubSpot
CVE-2026-49763: CWE-502: Deserialización de datos no confiables en Integration for Contact Form 7 HubSpot
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Integration for Contact Form 7 HubSpot. Integration for Contact Form 7 HubSpot: n/a hasta 1.3.7
WordPress · Shared Files
CVE-2026-49112: CWE-35: Path Traversal: '.../...//' en Shared Files
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en Shared Files. Shared Files: n/a hasta 1.7.64
WordPress · Masteriyo - LMS
CVE-2026-49111: CWE-266: Asignación incorrecta de privilegios en Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.2.0
WordPress · Upsell Order Bump Offer for WooCommerce
CVE-2026-49110: CWE-1284: vulnerabilidad de seguridad en Upsell Order Bump Offer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Upsell Order Bump Offer for WooCommerce. Upsell Order Bump Offer for WooCommerce: n/a hasta 3.1.4
WordPress · Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
CVE-2026-49109: CWE-502: Deserialización de datos no confiables en Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms. Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms: n/a hasta 1.4.3
WordPress · Integration for Contact Form 7 and Constant Contact
CVE-2026-49106: CWE-502: Deserialización de datos no confiables en Integration for Contact Form 7 and Constant Contact
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Integration for Contact Form 7 and Constant Contact. Integration for Contact Form 7 and Constant Contact: n/a hasta 1.1.6
WordPress · WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
CVE-2026-49105: CWE-502: Deserialización de datos no confiables en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms. WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms: n/a hasta 1.1.4
WordPress · Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
CVE-2026-49104: CWE-502: Deserialización de datos no confiables en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms. Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms: n/a hasta 1.2.1
WordPress · WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
CVE-2026-49085: CWE-502: Deserialización de datos no confiables en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms. WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms: n/a hasta 1.1.4
WordPress · LatePoint
CVE-2026-49083: CWE-266: Asignación incorrecta de privilegios en LatePoint
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en LatePoint. LatePoint: n/a hasta 5.5.1
WordPress · Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons
CVE-2026-49082: CWE-201: vulnerabilidad de seguridad en Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons. Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons: n/a hasta 1.4.8
WordPress · WP Travel Engine
CVE-2026-49078: CWE-1284: vulnerabilidad de seguridad en WP Travel Engine
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en WP Travel Engine. WP Travel Engine: n/a hasta 6.7.10
WordPress · Knit Pay
CVE-2026-49070: CWE-862: Falta de autorización en Knit Pay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Knit Pay. Knit Pay: n/a hasta 9.4.0.0
WordPress · Coupon Affiliates
CVE-2026-49068: CWE-497: vulnerabilidad de seguridad en Coupon Affiliates
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Coupon Affiliates. Coupon Affiliates: n/a hasta 7.8.1
WordPress · Advanced 301 and 302 Redirect
CVE-2026-49067: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Advanced 301 and 302 Redirect
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Advanced 301 and 302 Redirect. Advanced 301 and 302 Redirect: n/a hasta 1.6.9
WordPress · Conekta Payment Gateway
CVE-2026-49066: CWE-497: vulnerabilidad de seguridad en Conekta Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Conekta Payment Gateway. Conekta Payment Gateway: n/a hasta 6.0.0
WordPress · Hippoo Mobile App for WooCommerce
CVE-2026-49065: CWE-862: Falta de autorización en Hippoo Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hippoo Mobile App for WooCommerce. Hippoo Mobile App for WooCommerce: n/a hasta 1.9.5
WordPress · GetPaid
CVE-2026-49064: CWE-201: vulnerabilidad de seguridad en GetPaid
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en GetPaid. GetPaid: n/a hasta 2.8.49
WordPress · Listdom
CVE-2026-49063: CWE-266: Asignación incorrecta de privilegios en Listdom
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Listdom. Listdom: n/a hasta 5.5.0
WordPress · Faust.js
CVE-2026-49062: CWE-288: vulnerabilidad de seguridad en Faust.js
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Faust.js. Faust.js: n/a hasta 1.8.7
WordPress · WPC Product Options for WooCommerce
CVE-2026-49061: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WPC Product Options for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WPC Product Options for WooCommerce. WPC Product Options for WooCommerce: n/a hasta 3.2.1
WordPress · WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels
CVE-2026-49056: CWE-497: vulnerabilidad de seguridad en WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels: n/a hasta 4.9.4
WordPress · Drag and Drop Multiple File Upload – Contact Form 7
CVE-2026-49055: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Drag and Drop Multiple File Upload – Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Drag and Drop Multiple File Upload – Contact Form 7. Drag and Drop Multiple File Upload – Contact Form 7: n/a hasta 1.3.9.7
WordPress · WP Migrate Lite
CVE-2026-49043: CWE-352: vulnerabilidad de seguridad en WP Migrate Lite
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Migrate Lite. WP Migrate Lite: n/a hasta 2.7.8
WordPress · Really Simple SSL
CVE-2026-48970: CWE-288: vulnerabilidad de seguridad en Really Simple SSL
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Really Simple SSL. Really Simple SSL: n/a hasta 9.5.10
WordPress · Really Simple SSL
CVE-2026-48969: CWE-862: Falta de autorización en Really Simple SSL
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Really Simple SSL. Really Simple SSL: n/a hasta 9.5.9
WordPress · Funnel Builder by FunnelKit
CVE-2026-48966: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Funnel Builder by FunnelKit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Funnel Builder by FunnelKit. Funnel Builder by FunnelKit: n/a hasta 3.15.0.2
WordPress · XCloner
CVE-2026-48965: CWE-201: vulnerabilidad de seguridad en XCloner
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en XCloner. XCloner: n/a hasta 4.8.6
WordPress · ELEX WordPress HelpDesk & Customer Ticketing System
CVE-2026-48964: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ELEX WordPress HelpDesk & Customer Ticketing System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ELEX WordPress HelpDesk & Customer Ticketing System. ELEX WordPress HelpDesk & Customer Ticketing System: n/a hasta 3.3.6
WordPress · Amelia
CVE-2026-48889: CWE-266: Asignación incorrecta de privilegios en Amelia
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Amelia. Amelia: n/a hasta 2.3
WordPress · JS Help Desk
CVE-2026-48887: CWE-862: Falta de autorización en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JS Help Desk. JS Help Desk: n/a hasta 3.0.9
WordPress · JS Help Desk
CVE-2026-48886: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JS Help Desk. JS Help Desk: n/a hasta 3.0.9
WordPress · HollerBox
CVE-2026-48885: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HollerBox
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HollerBox. HollerBox: n/a hasta 2.3.10.1