DIRECTORIO CVE · 2026
Página 38 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 3701–3800 de 9.413
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeoDirectory. GeoDirectory: n/a hasta 2.8.152
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Photo Album Plus. WP Photo Album Plus: n/a hasta 9.1.08.001
WordPress · Social Slider Feed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Social Slider Feed. Social Slider Feed: n/a hasta 2.3.2
WordPress · Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Digital Downloads. Easy Digital Downloads: n/a hasta 3.6.5
WordPress · Form Maker by 10Web
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web. Form Maker by 10Web: n/a hasta 1.15.38
WordPress · Advanced Product Fields (Product Addons) for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Advanced Product Fields (Product Addons) for WooCommerce. Advanced Product Fields (Product Addons) for WooCommerce: n/a hasta 1.6.19
WordPress · YayMail
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en YayMail. YayMail: n/a hasta 4.3.3
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.9.27
WordPress · WP Maps
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Maps. WP Maps: n/a hasta 4.9.1
WordPress · JupiterX Core
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JupiterX Core. JupiterX Core: n/a hasta 4.14.1
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Download Monitor. Download Monitor: n/a hasta 5.1.9
WordPress · Modula Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Modula Image Gallery. Modula Image Gallery: n/a hasta 2.14.18
WordPress · Backup Migration
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Backup Migration. Backup Migration: n/a hasta 2.1.1
WordPress · Anti-Malware Security and Brute-Force Firewall
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Anti-Malware Security and Brute-Force Firewall. Anti-Malware Security and Brute-Force Firewall: n/a hasta 4.23.87
WordPress · Post Duplicator
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Post Duplicator. Post Duplicator: n/a hasta 3.0.10
WordPress · WooCommerce PDF Invoices & Packing Slips
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WooCommerce PDF Invoices & Packing Slips. WooCommerce PDF Invoices & Packing Slips: n/a hasta 5.9.0
WordPress · ShortPixel Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ShortPixel Image Optimizer. ShortPixel Image Optimizer: n/a hasta 6.4.3
WordPress · WooCommerce Cart Abandonment Recovery
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WooCommerce Cart Abandonment Recovery. WooCommerce Cart Abandonment Recovery: n/a hasta 2.1.0
WordPress · Meta Box – WordPress Custom Fields Framework
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Meta Box – WordPress Custom Fields Framework. Meta Box – WordPress Custom Fields Framework: n/a hasta 5.11.1
WordPress · Responsive Slider by MetaSlider
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Responsive Slider by MetaSlider. Responsive Slider by MetaSlider: n/a hasta 3.106.0
WordPress · ManageWP Worker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ManageWP Worker. ManageWP Worker: n/a hasta 4.9.31
WordPress · WP Google Review Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Google Review Slider. WP Google Review Slider: n/a hasta 18.0
WordPress · FunnelKit Automations
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en FunnelKit Automations. FunnelKit Automations: n/a hasta 3.7.3
WordPress · Contact Form to Any API
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form to Any API. Contact Form to Any API: n/a hasta 3.0.3
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.10.6
WordPress · Feed KuantoKusta for WooCommerce – Free
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Feed KuantoKusta for WooCommerce – Free. Feed KuantoKusta for WooCommerce – Free: n/a hasta 5.3
WordPress · CformsII
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CformsII. CformsII: n/a hasta 15.1.3
WordPress · CTX Feed
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en CTX Feed. CTX Feed: n/a hasta 6.6.26
WordPress · WooCommerce Product Table Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WooCommerce Product Table Lite. WooCommerce Product Table Lite: n/a hasta 4.6.3
WordPress · iControlWP
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en iControlWP. iControlWP: n/a hasta 5.5.3
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.14.2
WordPress · Event Tickets Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event Tickets Manager for WooCommerce. Event Tickets Manager for WooCommerce: n/a hasta 1.5.3
WordPress · Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rank Math SEO. Rank Math SEO: n/a hasta 1.0.271
WordPress · IDPay Payment Gateway for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en IDPay Payment Gateway for Woocommerce. IDPay Payment Gateway for Woocommerce: n/a hasta 2.2.5
WordPress · Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple Membership. Simple Membership: n/a hasta 4.7.1
WordPress · AI Engine
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en AI Engine. AI Engine: n/a hasta 3.4.9
WordPress · Paid Videochat Turnkey Site
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Paid Videochat Turnkey Site. Paid Videochat Turnkey Site: n/a hasta 7.3.23
WordPress · WpTravelly
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en WpTravelly. WpTravelly: n/a hasta 2.1.7
WordPress · Broadcast Live Video
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Broadcast Live Video. Broadcast Live Video: n/a hasta 7.1.3
WordPress · Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Essential Addons for Elementor. Essential Addons for Elementor: n/a hasta 6.6.0
WordPress · User Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration. User Registration: n/a hasta 5.1.2
WordPress · PowerPress Podcasting
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en PowerPress Podcasting. PowerPress Podcasting: n/a hasta 11.15.10
WordPress · Redirection for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Redirection for Contact Form 7. Redirection for Contact Form 7: n/a hasta 3.2.8
WordPress · Customer Support Ticket System & Helpdesk
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Customer Support Ticket System & Helpdesk. Customer Support Ticket System & Helpdesk: 0 hasta 6.0.4
WordPress · Canvas
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Canvas. Canvas: 0 hasta 2.5.2
WordPress · Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel. Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel: 0 hasta 3.1.31
WordPress · GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites. GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites: 0 hasta 2.31
WordPress · Store Locator WordPress
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Store Locator WordPress. Store Locator WordPress: 0 hasta 1.6.9
WordPress · Store Locator WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Store Locator WordPress. Store Locator WordPress: 0 hasta 1.6.9
WordPress · Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.2
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.9
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.9
WordPress · Meow Gallery
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Meow Gallery. Meow Gallery: 0 hasta 5.4.4
WordPress · LWS Optimize – All-in-One Speed Booster & Cache Tools
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en LWS Optimize – All-in-One Speed Booster & Cache Tools. LWS Optimize – All-in-One Speed Booster & Cache Tools: 0 hasta 3.3.19
WordPress · Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.1.5
WordPress · Presto Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Presto Player. Presto Player: 0 hasta 4.2.0
WordPress · WordPress-Toolkit
El registro oficial identifica la vulnerabilidad «CWE-88: vulnerabilidad de seguridad» en WordPress-Toolkit. WordPress-Toolkit: 0 hasta 6.11.0
Microsoft Office · questbot
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en questbot. questbot: < 1.1.6
WordPress · Hash Elements
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Hash Elements. Hash Elements: n/a hasta 1.5.4
WordPress · Hippoo Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Hippoo Mobile App for WooCommerce. Hippoo Mobile App for WooCommerce: n/a hasta 1.9.4
WordPress · fediverse-embeds-wordpress-plugin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en fediverse-embeds-wordpress-plugin. fediverse-embeds-wordpress-plugin: < 1.5.9
WordPress · fediverse-embeds-wordpress-plugin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en fediverse-embeds-wordpress-plugin. fediverse-embeds-wordpress-plugin: < 1.5.8
WordPress · SliceWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SliceWP. SliceWP: n/a hasta 1.2.6
WordPress · JoomSport
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JoomSport. JoomSport: n/a hasta 5.7.7
WordPress · Product Filter by WBW
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Product Filter by WBW. Product Filter by WBW: n/a hasta 3.1.2
WordPress · Open User Map PRO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Open User Map PRO. Open User Map PRO: 0 hasta 1.4.31
WordPress · UpdraftPlus: WP Backup & Migration Plugin
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en UpdraftPlus: WP Backup & Migration Plugin. UpdraftPlus: WP Backup & Migration Plugin: 0 hasta 1.26.4
WordPress · Schema & Structured Data for WP & AMP
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Schema & Structured Data for WP & AMP. Schema & Structured Data for WP & AMP: 0 hasta 1.60
WordPress · Store Locator WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Store Locator WordPress. Store Locator WordPress: 0 hasta 1.6.6
WordPress · Easy Image Collage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Image Collage. Easy Image Collage: 0 hasta 1.13.6
WordPress · MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MW WP Form. MW WP Form: 0 hasta 5.1.3
WordPress · aThemes Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en aThemes Addons for Elementor. aThemes Addons for Elementor: 0 hasta 1.1.8
WordPress · Anti-Spam by CleanTalk. Spam protection
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Anti-Spam by CleanTalk. Spam protection. Anti-Spam by CleanTalk. Spam protection: 0 hasta 6.79
WordPress · WPZOOM Portfolio
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPZOOM Portfolio. WPZOOM Portfolio: n/a hasta 1.4.21
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-90: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en roxy-wi. roxy-wi: <= 8.2.6.4
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en roxy-wi. roxy-wi: <= 8.2.6.4
WordPress · Xstore
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Xstore. Xstore: 0 hasta 9.7.3
WordPress · Newsletters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Newsletters. Newsletters: 0 hasta 4.13
WordPress · Recover Exit For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Recover Exit For WooCommerce. Recover Exit For WooCommerce: 0 hasta 1.0.3
WordPress · 6Storage Rentals
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en 6Storage Rentals. 6Storage Rentals: 0 hasta 2.22.0
WordPress · Custom Block Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Custom Block Builder. Custom Block Builder: 0 hasta 4.3.0
WordPress · WP GDPR Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP GDPR Cookie Consent. WP GDPR Cookie Consent: 0 hasta 1.0.0
WordPress · WP Meta Sort Posts
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Meta Sort Posts. WP Meta Sort Posts: 0 hasta 0.9
WordPress · WP Emoticon Rating
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Emoticon Rating. WP Emoticon Rating: 0 hasta 1.0.1
WordPress · WpMobi
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WpMobi. WpMobi: 0 hasta 0.0.3
WordPress · WP-Ultimate-Map
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP-Ultimate-Map. WP-Ultimate-Map: 0 hasta 1.1
WordPress · FastPicker, an order picker and order management system (oms) for WooCommerce on steroids
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en FastPicker, an order picker and order management system (oms) for WooCommerce on steroids. FastPicker, an order picker and order management system (oms) for WooCommerce on steroids: 0 hasta 1.0.2
WordPress · AJAX Report Comments
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en AJAX Report Comments. AJAX Report Comments: 0 hasta 2.0.4