DIRECTORIO CVE · 2026
Página 50 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 4901–5000 de 9.413
WordPress · Correct Prices
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Correct Prices. Correct Prices: 0 hasta 1.0
WordPress · SponsorMe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SponsorMe. SponsorMe: 0 hasta 0.5.2
WordPress · LJ comments import: reloaded
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LJ comments import: reloaded. LJ comments import: reloaded: 0 hasta 0.97.1
WordPress · TypeSquare Webfonts for ConoHa
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TypeSquare Webfonts for ConoHa. TypeSquare Webfonts for ConoHa: 0 hasta 2.0.4
WordPress · Remove Yellow BGBOX
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Remove Yellow BGBOX. Remove Yellow BGBOX: 0 hasta 1.0
WordPress · JaviBola Custom Theme Test
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en JaviBola Custom Theme Test. JaviBola Custom Theme Test: 0 hasta 2.0.5
WordPress · BLOGCHAT Chat System
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BLOGCHAT Chat System. BLOGCHAT Chat System: 0 hasta 1.3.6.3
WordPress · Amazon Scraper
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Amazon Scraper. Amazon Scraper: 0 hasta 1.1
WordPress · Games Catalog
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Games Catalog. Games Catalog: 0 hasta 1.2.0
WordPress · Faces of Users
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Faces of Users. Faces of Users: 0 hasta 0.0.3
WordPress · Boost
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Boost. Boost: 0 hasta 2.0.3
WordPress · Cost of Goods by PixelYourSite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Cost of Goods by PixelYourSite. Cost of Goods by PixelYourSite: 0 hasta 1.2.12
WordPress · Advanced Database Cleaner – Premium
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Advanced Database Cleaner – Premium. Advanced Database Cleaner – Premium: 0 hasta 4.1.0
WordPress · Read More & Accordion
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Read More & Accordion. Read More & Accordion: 0 hasta 3.5.7
WordPress · Read More & Accordion
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Read More & Accordion. Read More & Accordion: 0 hasta 3.5.7
WordPress · VatanSMS WP SMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VatanSMS WP SMS. VatanSMS WP SMS: 0 hasta 1.01
WordPress · Decent Comments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Decent Comments. Decent Comments: 0 hasta 3.0.2
WordPress · Easy Elements for Elementor – Addons & Website Templates
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Easy Elements for Elementor – Addons & Website Templates. Easy Elements for Elementor – Addons & Website Templates: 0 hasta 1.4.4
WordPress · Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Slider Revolution. Slider Revolution: 6.0 hasta 6.7.54, 7.0 hasta 7.0.9
WordPress · Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery. Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery: 0 hasta 4.2.0
WordPress · ProSolution WP Client
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en ProSolution WP Client. ProSolution WP Client: 0 hasta 2.0.0
WordPress · Logo Manager For Enamad
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Logo Manager For Enamad. Logo Manager For Enamad: 0 hasta 0.7.4
WordPress · Account Switcher
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Account Switcher. Account Switcher: 0 hasta 1.0.2
WordPress · Bigfishgames Syndicate
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Bigfishgames Syndicate. Bigfishgames Syndicate: 0 hasta 1.2
WordPress · Anomify AI – Anomaly Detection and Alerting
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Anomify AI – Anomaly Detection and Alerting. Anomify AI – Anomaly Detection and Alerting: 0 hasta 0.3.6
WordPress · Anomify AI – Anomaly Detection and Alerting
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Anomify AI – Anomaly Detection and Alerting. Anomify AI – Anomaly Detection and Alerting: 0 hasta 0.3.6
WordPress · Bottom Bar
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Bottom Bar. Bottom Bar: 0 hasta 0.1.7
WordPress · Child Height Predictor by Ostheimer
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Child Height Predictor by Ostheimer. Child Height Predictor by Ostheimer: 0 hasta 1.3
WordPress · General Options
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en General Options. General Options: 0 hasta 1.1.0
WordPress · Sticky
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sticky. Sticky: 0 hasta 2.5.6
WordPress · Word 2 Cash
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Word 2 Cash. Word 2 Cash: 0 hasta 0.9.2
WordPress · Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE. Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE: 0 hasta 1.1.1
WordPress · Sentence To SEO (keywords, description and tags)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Sentence To SEO (keywords, description and tags). Sentence To SEO (keywords, description and tags): 0 hasta 1.0
WordPress · Oliver POS – A WooCommerce Point of Sale (POS)
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Oliver POS – A WooCommerce Point of Sale (POS). Oliver POS – A WooCommerce Point of Sale (POS): 0 hasta 2.4.2.6
WordPress · Email Encoder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Email Encoder. Email Encoder: 0 hasta 2.4.7
WordPress · 診断ジェネレータ作成プラグイン
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en 診断ジェネレータ作成プラグイン. 診断ジェネレータ作成プラグイン: 0 hasta 1.4.16
WordPress · AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress. AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress: 0 hasta 10.8.2
WordPress · All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic. All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic: 0 hasta 4.9.7
WordPress · Gift Cards For WooCommerce Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Gift Cards For WooCommerce Pro. Gift Cards For WooCommerce Pro: n/a hasta 4.2.6
WordPress · PDF for Elementor Forms + Drag And Drop Template Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDF for Elementor Forms + Drag And Drop Template Builder. PDF for Elementor Forms + Drag And Drop Template Builder: n/a hasta 5.5.1
Microsoft Office · rsync
El registro oficial identifica la vulnerabilidad «Lectura fuera de límites (Out-of-bounds Read)» en rsync. rsync: 0 hasta 3.4.3
WordPress · YITH WooCommerce Product Add-Ons
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en YITH WooCommerce Product Add-Ons. YITH WooCommerce Product Add-Ons: n/a hasta 4.29.0
WordPress · Creative Mail – Easier WordPress & WooCommerce Email Marketing
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Creative Mail – Easier WordPress & WooCommerce Email Marketing. Creative Mail – Easier WordPress & WooCommerce Email Marketing: 0 hasta 1.6.9
WordPress · AI Chatbot & Workflow Automation by AIWU
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AI Chatbot & Workflow Automation by AIWU. AI Chatbot & Workflow Automation by AIWU: 0 hasta 1.4.14
WordPress · Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: n/a hasta 3.6.11
WordPress · WpBookingly
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WpBookingly. WpBookingly: n/a hasta 1.2.9
WordPress · Visualizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visualizer. Visualizer: n/a hasta 4.0.0
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 28.1.6
NGINX · NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX JavaScript. NGINX JavaScript: 0.9.4 hasta 0.9.9
WordPress · Kirki – Freeform Page Builder, Website Builder & Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kirki – Freeform Page Builder, Website Builder & Customizer. Kirki – Freeform Page Builder, Website Builder & Customizer: 0 hasta 6.0.6
WordPress · Kirki – Freeform Page Builder, Website Builder & Customizer
El registro oficial identifica la vulnerabilidad «CWE-23: Relative Path Traversal» en Kirki – Freeform Page Builder, Website Builder & Customizer. Kirki – Freeform Page Builder, Website Builder & Customizer: 0 hasta 6.0.6
WordPress · Piotnet Addons For Elementor Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Piotnet Addons For Elementor Pro. Piotnet Addons For Elementor Pro: 0 hasta 7.1.70
WordPress · Piotnet Forms
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Piotnet Forms. Piotnet Forms: 0 hasta 2.1.40
WordPress · Funnel Builder for WooCommerce Checkout
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Funnel Builder for WooCommerce Checkout. Funnel Builder for WooCommerce Checkout: 0 hasta 3.15.0.3
Windows Server · Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1. Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.8655; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.8655; Windows 11 version 26H1: 10.0.28000.0 hasta 10.0.28000.2269; Windows Server 2025: 10.0.26100.0 hasta 10.0.26100.32995; Windows Server 2025 (Server Core installation): 10.0.26100.0 hasta 10.0.26100.32995
WordPress · Presto Player
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Presto Player. Presto Player: n/a hasta 4.1.3
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 5a1436beec5744029f3ac90b6fe71a698dcd6155 hasta ae7e95638d956d556d74b9abb9e780d3bd3dcd9e, 5a1436beec5744029f3ac90b6fe71a698dcd6155 hasta 1d7f07df450bac3301938fbc4251f2611be4084e, 5a1436beec5744029f3ac90b6fe71a698dcd6155 hasta 76641449b28979ebd6c02e9598367e119e385236, 5a1436beec5744029f3ac90b6fe71a698dcd6155 hasta 9f1cbca178c03188e201ed175251372149bb25f2, 5a1436beec5744029f3ac90b6fe71a698dcd6155 hasta eb34e243df57e32f4c08fa191f3602ea19076276, 5a1436beec5744029f3ac90b6fe71a698dcd6155 hasta 77d55bc8675ee851ed639dc9be77325a8024cf67; Linux: 2.6.34, 0 hasta 2.6.34, 5.10.258 hasta 5.10.*, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 2d4d1eea540b27c72488fd1914674c42473d53df hasta a1793a48881ec8d26e9c79b0ee65753f1c6846a4, 2d4d1eea540b27c72488fd1914674c42473d53df hasta 1abd50fc3cfa16fc2074a3c8c2729c50fd9d7043, 2d4d1eea540b27c72488fd1914674c42473d53df hasta 6d63615c796c085b4984e3031b9fa77fffb47360, 2d4d1eea540b27c72488fd1914674c42473d53df hasta 2aa77a18dc7f2670497fe3ee5acbeda0b57659e5, 2d4d1eea540b27c72488fd1914674c42473d53df hasta 26d3a97ad46c7a9226ec04d4bf35bd4998a97d16, 2d4d1eea540b27c72488fd1914674c42473d53df hasta 8637dfb4c1d8a7026ef681f2477c6de8b71c4003; Linux: 4.4, 0 hasta 4.4, 5.10.259 hasta 5.10.*, 5.15.210 hasta 5.15.*, 6.1.176 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 0c2204a4ad710d95d348ea006f14ba926e842ffd hasta e6f6cd501fb54060940a6eb3f4103eeb5e426ae7, 0c2204a4ad710d95d348ea006f14ba926e842ffd hasta 3efaad55cad1ded429e3a873bfece389058a526b, 0c2204a4ad710d95d348ea006f14ba926e842ffd hasta 35fb4a0c077c5d1049c2628b769e0a1b1e65df0d, 0c2204a4ad710d95d348ea006f14ba926e842ffd hasta 868202aa2adae427060a42d5bd663b4d782ec02c, 0c2204a4ad710d95d348ea006f14ba926e842ffd hasta d5ee2ff98322337951c56398e79d51815acbf955; Linux: 5.7, 0 hasta 5.7, 6.6.140 hasta 6.6.*, 6.12.86 hasta 6.12.*, 6.18.27 hasta 6.18.*, 7.0.4 hasta 7.0.*
WordPress · Ajax Load More
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Ajax Load More. Ajax Load More: 0 hasta 7.8.4
WordPress · WP Maps
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Maps. WP Maps: 0 hasta 4.9.3
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en WP Photo Album Plus. WP Photo Album Plus: 0 hasta 9.1.11.001
WordPress · Autoptimize / Clearfy Cache / Speed Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Autoptimize / Clearfy Cache / Speed Optimizer. Autoptimize: 0 hasta 3.1.15; Clearfy Cache: 0 hasta 2.4.2; Speed Optimizer: 0 hasta 7.7.9
Microsoft Office · Mattermost
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Mattermost. Mattermost: 11.5.0 hasta 11.5.1, 10.11.0 hasta 10.11.13, 11.4.0 hasta 11.4.3, 11.6.0, 11.5.2, 10.11.14
WordPress · Feeds for YouTube (YouTube video, channel, and gallery plugin)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Feeds for YouTube (YouTube video, channel, and gallery plugin). Feeds for YouTube (YouTube video, channel, and gallery plugin): 0 hasta 2.6.4
WordPress · AI Engine – The Chatbot, AI Framework & MCP for WordPress
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en AI Engine – The Chatbot, AI Framework & MCP for WordPress. AI Engine – The Chatbot, AI Framework & MCP for WordPress: 3.4.9
WordPress · Essential Chat Support
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Essential Chat Support. Essential Chat Support: 0 hasta 1.0.1
WordPress · Notify Odoo
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Notify Odoo. Notify Odoo: 0 hasta 1.0.1
WordPress · Classified Listing – AI-Powered Classified ads & Business Directory Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing – AI-Powered Classified ads & Business Directory Plugin. Classified Listing – AI-Powered Classified ads & Business Directory Plugin: 0 hasta 5.3.10
WordPress · NEX-Forms – Ultimate Forms Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en NEX-Forms – Ultimate Forms Plugin for WordPress. NEX-Forms – Ultimate Forms Plugin for WordPress: 0 hasta 9.1.12
WordPress · The7 — Website and eCommerce Builder for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The7 — Website and eCommerce Builder for WordPress. The7 — Website and eCommerce Builder for WordPress: 0 hasta 14.3.2
WordPress · Advanced Custom Fields: Font Awesome Field
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced Custom Fields: Font Awesome Field. Advanced Custom Fields: Font Awesome Field: 0 hasta 5.0.2
WordPress · Quick Playground
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Quick Playground. Quick Playground: 0 hasta 1.3.3
WordPress · Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.28.36
WordPress · Receive Notifications After Form Submitting – Form Notify for Any Forms
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Receive Notifications After Form Submitting – Form Notify for Any Forms. Receive Notifications After Form Submitting – Form Notify for Any Forms: 0 hasta 1.1.10
WordPress · Smartcat Translator for WPML
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smartcat Translator for WPML. Smartcat Translator for WPML: 0 hasta 3.1.77
Linux · Linux
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Linux. Linux: bfedb589252c01fa505ac9f6f2a3d5d68d707ef4 hasta 93d4ba49d18e3d7fb41a9927c2d0cca5e9dfefd6, bfedb589252c01fa505ac9f6f2a3d5d68d707ef4 hasta 15b828a46f305ae9f05a7c16914b3ce273474205, bfedb589252c01fa505ac9f6f2a3d5d68d707ef4 hasta 4709234fd1b95136ceb789f639b1e7ea5de1b181, bfedb589252c01fa505ac9f6f2a3d5d68d707ef4 hasta 8f907d345bae8f4b3f004c5abc56bf2dfb851ea7, bfedb589252c01fa505ac9f6f2a3d5d68d707ef4 hasta 6e5b51e74a40d377bcd3081dd33fbaa0e1aa7e3d, bfedb589252c01fa505ac9f6f2a3d5d68d707ef4 hasta 2a93a4fac7b6051d3be7cd1b015fe7320cd0404d; Linux: 4.10, 0 hasta 4.10, 5.10.256 hasta 5.10.*, 5.15.207 hasta 5.15.*, 6.1.173 hasta 6.1.*, 6.6.139 hasta 6.6.*
Microsoft Office · open-webui
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en open-webui. open-webui: < 0.9.3
Microsoft Office · tabby
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en tabby. tabby: < 1.0.233
Microsoft Office · open-webui
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en open-webui. open-webui: < 0.8.0
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 hasta a7fb771314fb3a265d30f8ac245869a367ab065c, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 hasta 47c6e37a77b10e74f70d845ba4ea5d3cafa00336, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 hasta 1aa60fea7f637c071f529ad6784aecca2f2f0c5f, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 hasta c1d95c995d5bcb24b639200a899eda59cb1e6d64, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 hasta 996454bc0da84d5a1dedb1a7861823087e01a7ae; Linux: 5.15, 0 hasta 5.15, 6.6.141 hasta 6.6.*, 6.12.88 hasta 6.12.*, 6.18.30 hasta 6.18.*, 7.0.7 hasta 7.0.*
WordPress · FOX – Currency Switcher Professional for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FOX – Currency Switcher Professional for WooCommerce. FOX – Currency Switcher Professional for WooCommerce: 0 hasta 1.4.5
WordPress · Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative)
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative). Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative): 3.4.0 hasta 3.4.1.1
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.5
WordPress · My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.7.9
WordPress · Media Sync
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Media Sync. Media Sync: 0 hasta 1.4.9
WordPress · InfusedWoo Pro
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en InfusedWoo Pro. InfusedWoo Pro: 0 hasta 5.1.2
WordPress · InfusedWoo Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en InfusedWoo Pro. InfusedWoo Pro: 0 hasta 5.1.2
WordPress · InfusedWoo Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en InfusedWoo Pro. InfusedWoo Pro: 0 hasta 5.1.2
WordPress · InfusedWoo Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en InfusedWoo Pro. InfusedWoo Pro: 0 hasta 5.1.2
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1058
WordPress · GLS Shipping for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GLS Shipping for WooCommerce. GLS Shipping for WooCommerce: 0 hasta 1.4.0
WordPress · Career Section
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Career Section. Career Section: 0 hasta 1.7
WordPress · Meta Field Block – Display custom fields in the Block Editor without coding
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Meta Field Block – Display custom fields in the Block Editor without coding. Meta Field Block – Display custom fields in the Block Editor without coding: 0 hasta 1.5.2
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.6
WordPress · MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MW WP Form. MW WP Form: 0 hasta 5.1.2
WordPress · CC Child Pages
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CC Child Pages. CC Child Pages: 0 hasta 2.1.1
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.5
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.7
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.1.21