WordPress · Activity Log
CVE-2026-84759: CWE-352: vulnerabilidad de seguridad en Activity Log
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Activity Log. Activity Log: n/a hasta 2.13.1
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 53 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 5201–5300 de 18.285
Leer análisis
WordPress · Classified Listing
CVE-2026-84217: Falta de autorización en Classified Listing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Classified Listing. Classified Listing: 0 hasta 6.1.3
WordPress · WCFM Marketplace
CVE-2026-83562: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WCFM Marketplace
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WCFM Marketplace. WCFM Marketplace: n/a hasta 3.8.2
WordPress · Xpro Addons
CVE-2026-83547: CWE-79: Cross-Site Scripting (XSS) en Xpro Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Xpro Addons. Xpro Addons: 1.6.0 hasta 1.7.4
WordPress · WP Express Checkout
CVE-2026-83533: CWE-345: vulnerabilidad de seguridad en WP Express Checkout
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WP Express Checkout. WP Express Checkout: 0 hasta 2.4.9
WordPress · All in One SEO
CVE-2026-82884: CWE-79: Cross-Site Scripting (XSS) en All in One SEO
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en All in One SEO. All in One SEO: 0 hasta 5.0.0.1
WordPress · Login With Ajax
CVE-2026-82883: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Login With Ajax
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Login With Ajax. Login With Ajax: n/a hasta 4.5.1
WordPress · WP Event SOlution
CVE-2026-82223: CWE-862: Falta de autorización en WP Event SOlution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Event SOlution. WP Event SOlution: n/a hasta 4.1.22
WordPress · OAuth Single Sign On
CVE-2026-82183: CWE-287: Autenticación incorrecta en OAuth Single Sign On
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en OAuth Single Sign On. OAuth Single Sign On: 6.25.0 hasta 7.0.1
WordPress · WPvivid — Backup, Migration & Staging
CVE-2026-82182: CWE-89: SQL Injection en WPvivid — Backup, Migration & Staging
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en WPvivid — Backup, Migration & Staging. WPvivid — Backup, Migration & Staging: 0 hasta 0.9.133
WordPress · Simple Ajax Chat
CVE-2026-81807: CWE-79: Cross-Site Scripting (XSS) en Simple Ajax Chat
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Simple Ajax Chat. Simple Ajax Chat: 0 hasta 20260827
WordPress · Estatik
CVE-2026-81775: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Estatik
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Estatik. Estatik: n/a hasta 4.3.4
WordPress · WooCommerce Product Attachment
CVE-2026-81774: CWE-497: vulnerabilidad de seguridad en WooCommerce Product Attachment
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WooCommerce Product Attachment. WooCommerce Product Attachment: n/a hasta 2.3.3
WordPress · Ninja Forms - Layout & Styles
CVE-2026-81772: CWE-502: Deserialización de datos no confiables en Ninja Forms - Layout & Styles
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ninja Forms - Layout & Styles. Ninja Forms - Layout & Styles: n/a hasta 3.0.31
WordPress · TrustedSite
CVE-2026-81771: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TrustedSite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TrustedSite. TrustedSite: n/a hasta 1.2.5
WordPress · Interactive Geo Maps
CVE-2026-81770: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Interactive Geo Maps
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Interactive Geo Maps. Interactive Geo Maps: n/a hasta 1.6.30
WordPress · Booking Hub
CVE-2026-81769: CWE-266: Asignación incorrecta de privilegios en Booking Hub
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Booking Hub. Booking Hub: n/a hasta 1.3.1
WordPress · FAQ Builder AYS
CVE-2026-81737: CWE-79: Cross-Site Scripting (XSS) en FAQ Builder AYS
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en FAQ Builder AYS. FAQ Builder AYS: 1.6.3 hasta 1.8.5
WordPress · Theme My Login
CVE-2026-81583: CWE-269: Gestión incorrecta de privilegios en Theme My Login
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Theme My Login. Theme My Login: 7.0 hasta 7.2.0
WordPress · Brave
CVE-2026-81571: CWE-74: vulnerabilidad de seguridad en Brave
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Brave. Brave: 0 hasta 0.8.8
WordPress · Simple Membership MailChimp Integration
CVE-2026-8151: CWE-352: vulnerabilidad de seguridad en Simple Membership MailChimp Integration
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Simple Membership MailChimp Integration. Simple Membership MailChimp Integration: 0 hasta 1.9.8
WordPress · JetStyleManager for Gutenberg
CVE-2026-81432: CWE-352: vulnerabilidad de seguridad en JetStyleManager for Gutenberg
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en JetStyleManager for Gutenberg. JetStyleManager for Gutenberg: 0 hasta 1.3.9
WordPress · WC Vendors
CVE-2026-81428: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WC Vendors
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WC Vendors. WC Vendors: 0 hasta 2.7.2.1
WordPress · WC Vendors
CVE-2026-81427: CWE-862: Falta de autorización en WC Vendors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WC Vendors. WC Vendors: 0 hasta 2.7.2.1
WordPress · WC Vendors
CVE-2026-81426: CWE-352: vulnerabilidad de seguridad en WC Vendors
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WC Vendors. WC Vendors: 0 hasta 2.7.2.1
WordPress · Authorizer
CVE-2026-81294: CWE-266: Asignación incorrecta de privilegios en Authorizer
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Authorizer. Authorizer: n/a hasta 3.15.1
WordPress · MP3 Audio Player for Music, Radio & Podcast by Sonaar
CVE-2026-81289: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MP3 Audio Player for Music, Radio & Podcast by Sonaar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MP3 Audio Player for Music, Radio & Podcast by Sonaar. MP3 Audio Player for Music, Radio & Podcast by Sonaar: n/a hasta 5.13.1
WordPress · Upsell Order Bump Offer for WooCommerce
CVE-2026-81288: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Upsell Order Bump Offer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Upsell Order Bump Offer for WooCommerce. Upsell Order Bump Offer for WooCommerce: n/a hasta 3.1.5
WordPress · WCFM Marketplace
CVE-2026-81286: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WCFM Marketplace
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WCFM Marketplace. WCFM Marketplace: n/a hasta 3.8.1
WordPress · WP User Frontend
CVE-2026-81283: CWE-502: Deserialización de datos no confiables en WP User Frontend
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP User Frontend. WP User Frontend: n/a hasta 4.3.10
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81199: CWE-200: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81198: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81197: CWE-200: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81196: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81195: CWE-200: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46
WordPress · MasterStudy LMS WordPress Plugin
CVE-2026-81194: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46
WordPress · Advanced Custom Fields: Extended
CVE-2026-80467: CWE-269: Gestión incorrecta de privilegios en Advanced Custom Fields: Extended
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0.9.2.2 hasta 0.9.2.7
WordPress · CatalogX
CVE-2026-79621: CWE-345: vulnerabilidad de seguridad en CatalogX
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en CatalogX. CatalogX: 0 hasta 6.1.3
NGINX · NGINX JavaScript
CVE-2026-78689: CWE-122 en NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-122» en NGINX JavaScript. NGINX JavaScript: 0.7.10 hasta 1.0.1
WordPress · SigmaForms Pro – AI Generated Forms
CVE-2026-78657: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en SigmaForms Pro – AI Generated Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en SigmaForms Pro – AI Generated Forms. SigmaForms Pro – AI Generated Forms: 0 hasta 1.4.11
NGINX · NGINX JavaScript
CVE-2026-78222: CWE-476: vulnerabilidad de seguridad en NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en NGINX JavaScript. NGINX JavaScript: 0.5.1 hasta 1.0.1
WordPress · Restrict User Access
CVE-2026-78153: CWE-863: vulnerabilidad de seguridad en Restrict User Access
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Restrict User Access. Restrict User Access: 2.6 hasta 2.8.1
WordPress · FormLayer
CVE-2026-78151: CWE-200: vulnerabilidad de seguridad en FormLayer
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en FormLayer. FormLayer: 0 hasta 1.0.9
WordPress · RegistrationMagic
CVE-2026-77794: CWE-472: vulnerabilidad de seguridad en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: 6.0.0.0 hasta 6.0.9.9
WordPress · RegistrationMagic
CVE-2026-77793: CWE-602: vulnerabilidad de seguridad en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-602: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.9
WordPress · RegistrationMagic
CVE-2026-77792: CWE-79: Cross-Site Scripting (XSS) en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.9
WordPress · Rank Math SEO
CVE-2026-77788: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.48 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77787: CWE-862: Falta de autorización en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rank Math SEO. Rank Math SEO: 1.0.255 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77785: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.272 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77784: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 0 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77783: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.48 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77782: CWE-200: vulnerabilidad de seguridad en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Rank Math SEO. Rank Math SEO: 0 hasta 1.0.277.1
WordPress · GamiPress
CVE-2026-77764: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en GamiPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GamiPress. GamiPress: 0 hasta 7.9.9.6
NGINX · NGINX Ingress Controller
CVE-2026-77180: CWE-76: vulnerabilidad de seguridad en NGINX Ingress Controller
El registro oficial identifica la vulnerabilidad «CWE-76: vulnerabilidad de seguridad» en NGINX Ingress Controller. NGINX Ingress Controller: 5.0.0 hasta 5.6.0, 2026-lts-r1 hasta 2026-lts-r5
WordPress · WatchMan-Site7
CVE-2026-77009: CWE-94: Control incorrecto de la generación de código (Code Injection) en WatchMan-Site7
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WatchMan-Site7. WatchMan-Site7: 3.1.1 hasta 4.2.0
WordPress · Broken Link Checker
CVE-2026-75528: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Broken Link Checker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Broken Link Checker. Broken Link Checker: 0 hasta 2.4.13
WordPress · SEOWriting
CVE-2026-75134: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SEOWriting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEOWriting. SEOWriting: 0 hasta 1.12.5
WordPress · MultiVendorX
CVE-2026-74927: CWE-862: Falta de autorización en MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MultiVendorX. MultiVendorX: 5.0.13 hasta 5.0.15
WordPress · Grand Tour
CVE-2026-66652: CWE-352: vulnerabilidad de seguridad en Grand Tour
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Grand Tour. Grand Tour: n/a hasta 5.5.1
NGINX · NGINX Gateway Fabric
CVE-2026-66362: CWE-76 en NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-76» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.5.0 hasta 2.6.8
WordPress · Embed HTML5 Game
CVE-2026-4357: CWE-434: vulnerabilidad de seguridad en Embed HTML5 Game
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Embed HTML5 Game. Embed HTML5 Game: 0 hasta 1.3
WordPress · Divi
CVE-2026-3851: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Divi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Divi. Divi: 0 hasta 4.27.6
WordPress · Divi
CVE-2026-3850: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Divi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Divi. Divi: 0 hasta 4.27.5
WordPress · Ajaxify Comments
CVE-2026-2811: CWE-113: vulnerabilidad de seguridad en Ajaxify Comments
El registro oficial identifica la vulnerabilidad «CWE-113: vulnerabilidad de seguridad» en Ajaxify Comments. Ajaxify Comments: 0 hasta 3.2
WordPress · HIPAA FORMS
CVE-2026-2688: CWE-863: vulnerabilidad de seguridad en HIPAA FORMS
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en HIPAA FORMS. HIPAA FORMS: 0 hasta 3.2.0
WordPress · Social Media Share Buttons & Social Sharing Icons
CVE-2026-19723: CWE-79: Cross-Site Scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1
WordPress · Social Media Share Buttons & Social Sharing Icons
CVE-2026-19719: CWE-79: Cross-Site Scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1
WordPress · Comments
CVE-2026-19704: CWE-89: SQL Injection en Comments
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Comments. Comments: 0 hasta 7.6.66
WordPress · GutenKit
CVE-2026-19698: CWE-74: vulnerabilidad de seguridad en GutenKit
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en GutenKit. GutenKit: 0 hasta 2.5.1
WordPress · JetBackup
CVE-2026-19453: CWE-269: Gestión incorrecta de privilegios en JetBackup
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en JetBackup. JetBackup: 3.1.7.9 hasta 3.1.23.5
WordPress · Ultimate Member
CVE-2026-19251: CWE-200: vulnerabilidad de seguridad en Ultimate Member
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Ultimate Member. Ultimate Member: 0 hasta 2.13.0
WordPress · User Frontend
CVE-2026-19116: CWE-502: Deserialización de datos no confiables en User Frontend
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en User Frontend. User Frontend: 0 hasta 4.3.11
NGINX · NGINX JavaScript
CVE-2026-18329: CWE-636 en NGINX JavaScript
El registro oficial identifica la vulnerabilidad «CWE-636» en NGINX JavaScript. NGINX JavaScript: 1.0.0 hasta 1.0.1, 0.9.9 hasta *
WordPress · User Frontend
CVE-2026-17563: CWE-862: Falta de autorización en User Frontend
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Frontend. User Frontend: 0 hasta 4.3.11
WordPress · Gutentor
CVE-2026-16983: CWE-200: vulnerabilidad de seguridad en Gutentor
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Gutentor. Gutentor: 0 hasta 4.0.6
WordPress · Solace Extra
CVE-2026-16966: CWE-200: vulnerabilidad de seguridad en Solace Extra
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Solace Extra. Solace Extra: 0 hasta 1.7.0
WordPress · MotoPress Appointment Booking
CVE-2026-15232: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MotoPress Appointment Booking
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MotoPress Appointment Booking. MotoPress Appointment Booking: 0 hasta 2.4.8
WordPress · WP File Download
CVE-2026-14982: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP File Download
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP File Download. WP File Download: 0 hasta 6.3.4
WordPress · DevKit Pro
CVE-2026-14357: CWE-862: Falta de autorización en DevKit Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en DevKit Pro. DevKit Pro: 0 hasta 2.3.0
WordPress · Timetics
CVE-2026-14326: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Timetics
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Timetics. Timetics: 0 hasta 1.0.61
WordPress · Booking for Appointments and Events Calendar
CVE-2026-14215: CWE-862: Falta de autorización en Booking for Appointments and Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking for Appointments and Events Calendar. Booking for Appointments and Events Calendar: 0 hasta 2.4.9
WordPress · Photo Gallery by 10Web
CVE-2026-12865: CWE-79: Cross-Site Scripting (XSS) en Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Photo Gallery by 10Web. Photo Gallery by 10Web: 0 hasta 1.8.44
WordPress · Advanced Custom Fields: Extended
CVE-2026-12526: CWE-287: Autenticación incorrecta en Advanced Custom Fields: Extended
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0 hasta 0.9.2.7
WordPress · Yoast SEO Premium
CVE-2026-10821: CWE-74: vulnerabilidad de seguridad en Yoast SEO Premium
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Yoast SEO Premium. Yoast SEO Premium: 0 hasta 27.6.1
Microsoft Office · Laravel-Excel
CVE-2026-84374: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Laravel-Excel
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Laravel-Excel. Laravel-Excel: >= 3.1.8, < 3.1.70
WordPress · WP Recipe Maker Premium
CVE-2026-7877: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Recipe Maker Premium
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Recipe Maker Premium. WP Recipe Maker Premium: 0 hasta 10.5.0
WordPress · MW WP Form
CVE-2026-78363: CWE-74: vulnerabilidad de seguridad en MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en MW WP Form. MW WP Form: 0 hasta 5.1.5
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
CVE-2026-77823: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.4
WordPress · Simple Membership
CVE-2026-77194: CWE-287: Autenticación incorrecta en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Simple Membership. Simple Membership: 0 hasta 4.8.1
WordPress · Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)
CVE-2026-77189: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns). Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns): 0 hasta 1.8.12.1
WordPress · Photo Gallery by Ays – Responsive Image Gallery
CVE-2026-76006: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Photo Gallery by Ays – Responsive Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by Ays – Responsive Image Gallery. Photo Gallery by Ays – Responsive Image Gallery: 0 hasta 6.8.2
WordPress · BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot
CVE-2026-75980: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot. BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot: 0 hasta 4.8.1
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
CVE-2026-75965: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 4.0.0
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
CVE-2026-75964: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 4.0.0
WordPress · Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits
CVE-2026-75921: CWE-863: vulnerabilidad de seguridad en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits. Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits: 0 hasta 3.1.9
WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
CVE-2026-75865: CWE-434: vulnerabilidad de seguridad en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.4.1
WordPress · WP Fastest Cache
CVE-2026-74916: CWE-349: vulnerabilidad de seguridad en WP Fastest Cache
El registro oficial identifica la vulnerabilidad «CWE-349: vulnerabilidad de seguridad» en WP Fastest Cache. WP Fastest Cache: 0.8.7.7 hasta 1.5.1
cPanel/WHM · cPanel
CVE-2026-65643: CWE-95: vulnerabilidad de seguridad en cPanel
El registro oficial identifica la vulnerabilidad «CWE-95: vulnerabilidad de seguridad» en cPanel. cPanel: 0 hasta 11.110.0.141, 11.112.0.0 hasta 11.134.0.53, 11.136.0.0 hasta 11.136.0.37, 11.138.0.0 hasta 11.138.0.2, 11.138.1.0 hasta 11.138.1.7
Microsoft Office · mail
CVE-2026-63435: CWE-436: vulnerabilidad de seguridad en mail
El registro oficial identifica la vulnerabilidad «CWE-436: vulnerabilidad de seguridad» en mail. mail: < 2.9.1
WordPress · Frontend Admin by DynamiApps
CVE-2026-19952: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.12