DIRECTORIO CVE · 2026
Página 37 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 3601–3700 de 9.413
WordPress · WPC Product Bundles for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPC Product Bundles for WooCommerce. WPC Product Bundles for WooCommerce: n/a hasta 8.5.3
WordPress · WP Time Slots Booking Form
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Time Slots Booking Form. WP Time Slots Booking Form: n/a hasta 1.2.50
WordPress · TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TrueBooker. TrueBooker: n/a hasta 1.1.9
WordPress · WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.2
WordPress · Visual Link Preview
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Visual Link Preview. Visual Link Preview: n/a hasta 2.4.1
WordPress · Stop Spammers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Stop Spammers. Stop Spammers: n/a hasta 2026.3
WordPress · GamiPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GamiPress. GamiPress: n/a hasta 7.8.7
WordPress · Montonio for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Montonio for WooCommerce. Montonio for WooCommerce: n/a hasta 10.1.2
WordPress · EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en EmbedPress. EmbedPress: n/a hasta 4.5.2
WordPress · MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MW WP Form. MW WP Form: n/a hasta 5.1.3
WordPress · King Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en King Addons for Elementor. King Addons for Elementor: n/a hasta 51.1.62
WordPress · Simple Shopping Cart
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simple Shopping Cart. Simple Shopping Cart: n/a hasta 5.2.9
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.1.2
WordPress · Post SMTP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post SMTP. Post SMTP: n/a hasta 3.6.2
WordPress · Easy Invoice
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Easy Invoice. Easy Invoice: n/a hasta 2.1.19
WordPress · Contact Form by WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Contact Form by WPForms. Contact Form by WPForms: n/a hasta 1.10.0.4
WordPress · WpEvently
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en WpEvently. WpEvently: n/a hasta 5.3.3
WordPress · Realtyna Organic IDX plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Realtyna Organic IDX plugin. Realtyna Organic IDX plugin: n/a hasta 5.1.0
WordPress · Product Filter Widget for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Filter Widget for Elementor. Product Filter Widget for Elementor: n/a hasta 1.0.6
WordPress · AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AutomatorWP. AutomatorWP: n/a hasta 5.7.2
WordPress · Stripe Payments
El registro oficial identifica la vulnerabilidad «CWE-440: vulnerabilidad de seguridad» en Stripe Payments. Stripe Payments: n/a hasta 2.0.98
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.1.8
WordPress · Modula Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Modula Image Gallery. Modula Image Gallery: n/a hasta 2.14.23
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EventPrime. EventPrime: n/a hasta 4.3.2.1
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EventPrime. EventPrime: n/a hasta 4.3.2.1
WordPress · Email Marketing for WooCommerce by Omnisend
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Email Marketing for WooCommerce by Omnisend. Email Marketing for WooCommerce by Omnisend: n/a hasta 1.18.0
WordPress · Bookly
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Bookly. Bookly: n/a hasta 27.4
WordPress · Salon booking system
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Salon booking system. Salon booking system: n/a hasta 10.30.25
WordPress · WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Data Access. WP Data Access: n/a hasta 5.5.70
WordPress · AI Product Search for WooCommerce – Motive Commerce Search
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Product Search for WooCommerce – Motive Commerce Search. AI Product Search for WooCommerce – Motive Commerce Search: n/a hasta 1.38.2
WordPress · Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Membership. Simple Membership: n/a hasta 4.7.2
WordPress · Event Tickets
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Event Tickets. Event Tickets: n/a hasta 5.27.5
WordPress · WP Customer Area
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en WP Customer Area. WP Customer Area: n/a hasta 8.3.4
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: n/a hasta 28.1.7
WordPress · Advanced Form Integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Form Integration. Advanced Form Integration: n/a hasta 1.126.12
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: n/a hasta 28.1.7
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Best Payments Plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Best Payments Plugin for WP. Best Payments Plugin for WP: n/a hasta 4.6.19
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing. Classified Listing: n/a hasta 5.3.9
WordPress · AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · Favicon Rotator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Favicon Rotator. Favicon Rotator: n/a hasta 1.2.11
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · GD Rating System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GD Rating System. GD Rating System: n/a hasta 3.6.2
WordPress · CloudSecure WP Security
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en CloudSecure WP Security. CloudSecure WP Security: n/a hasta 1.4.7
WordPress · Order Delivery Date for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Order Delivery Date for WooCommerce. Order Delivery Date for WooCommerce: n/a hasta 4.5.1
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.11.2
WordPress · Funnel Builder by FunnelKit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Funnel Builder by FunnelKit. Funnel Builder by FunnelKit: n/a hasta 3.15.0.1
WordPress · WP Full Stripe Free
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP Full Stripe Free. WP Full Stripe Free: n/a hasta 8.4.1
WordPress · ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ProfilePress. ProfilePress: n/a hasta 4.16.13
WordPress · Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.38.0
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: n/a hasta 3.0.4
WordPress · WPPizza
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WPPizza. WPPizza: n/a hasta 3.19.9
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Amelia. Amelia: n/a hasta 2.2
WordPress · myCred
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en myCred. myCred: n/a hasta 3.0.3
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Groundhogg. Groundhogg: n/a hasta 4.4.1
WordPress · KiviCare
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en KiviCare. KiviCare: n/a hasta 4.2.1
WordPress · WP Time Slots Booking Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Time Slots Booking Form. WP Time Slots Booking Form: n/a hasta 1.2.46
WordPress · WP SMS
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP SMS. WP SMS: n/a hasta 7.2.1
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Amelia. Amelia: n/a hasta 2.2
WordPress · ChatBot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChatBot. ChatBot: n/a hasta 7.9.7
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.0.0
WordPress · AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · WPAdverts
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPAdverts. WPAdverts: n/a hasta 2.3.0
WordPress · ReviewX
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en ReviewX. ReviewX: n/a hasta 2.3.6
WordPress · Link Library
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Link Library. Link Library: n/a hasta 7.8.8
WordPress · WP Event SOlution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Event SOlution. WP Event SOlution: n/a hasta 4.1.8
WordPress · Royal MCP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal MCP. Royal MCP: n/a hasta 1.4.2
WordPress · Booking Package
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Package. Booking Package: n/a hasta 1.7.06
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: n/a hasta 4.7.9
WordPress · GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GeekyBot. GeekyBot: n/a hasta 1.2.2
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Coupon Affiliates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coupon Affiliates. Coupon Affiliates: n/a hasta 7.5.3
WordPress · Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field. Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field: n/a hasta 1.0.6
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-281: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: n/a hasta 3.0.2
WordPress · MasterStudy LMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS. MasterStudy LMS: n/a hasta 3.7.25
WordPress · WPGraphQL
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPGraphQL. WPGraphQL: n/a hasta 2.11.1
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS. Tutor LMS: n/a hasta 3.9.7
WordPress · Redsys for WooCommerce Light
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Redsys for WooCommerce Light. Redsys for WooCommerce Light: n/a hasta 7.0.0
WordPress · Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Notification for Telegram. Notification for Telegram: n/a hasta 3.5
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Groundhogg. Groundhogg: n/a hasta 4.4
WordPress · Ultra Addons for WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultra Addons for WPForms. Ultra Addons for WPForms: n/a hasta 1.0.11
WordPress · WP-BusinessDirectory
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WP-BusinessDirectory. WP-BusinessDirectory: n/a hasta 4.0.0
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WP BASE Booking. WP BASE Booking: n/a hasta 5.9.0
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy. RepairBuddy: n/a hasta 4.1132
WordPress · Datalogics Ecommerce Delivery
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Datalogics Ecommerce Delivery. Datalogics Ecommerce Delivery: n/a hasta 2.6.62
WordPress · B Blocks
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en B Blocks. B Blocks: n/a hasta 2.0.31
WordPress · Shipment Tracker for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shipment Tracker for Woocommerce. Shipment Tracker for Woocommerce: n/a hasta 1.5.3.2
WordPress · WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Directory Kit. WP Directory Kit: n/a hasta 1.5.0
WordPress · AWP Classifieds
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AWP Classifieds. AWP Classifieds: n/a hasta 4.4.4
WordPress · Events Calendar for GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Events Calendar for GeoDirectory. Events Calendar for GeoDirectory: n/a hasta 2.3.25
WordPress · SpeakOut! Email Petitions
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SpeakOut! Email Petitions. SpeakOut! Email Petitions: n/a hasta 4.6.5
WordPress · WpStream
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WpStream. WpStream: n/a hasta 4.11.2
WordPress · Booking Activities
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Activities. Booking Activities: n/a hasta 1.16.48.1
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.1.5
WordPress · GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeekyBot. GeekyBot: n/a hasta 1.2.0
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en EventPrime. EventPrime: n/a hasta 4.3.0.0
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors. Motors: n/a hasta 1.4.107
WordPress · Paid Member Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paid Member Subscriptions. Paid Member Subscriptions: n/a hasta 2.17.3
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Appointments. Easy Appointments: n/a hasta 3.12.21