DIRECTORIO CVE · 2026
Página 6 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 501–600 de 18.285
WordPress · QR Redirector
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en QR Redirector. QR Redirector: 0 hasta 2.0.5
WordPress · Events Manager
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Events Manager. Events Manager: 0 hasta 7.4.5
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): 0 hasta 2.0.22
WordPress · WP Admin Audit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Admin Audit. WP Admin Audit: 0 hasta 1.2.17
WordPress · Logo Showcase
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Logo Showcase. Logo Showcase: 0 hasta 4.0.4
WordPress · eCommerce Product Catalog
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en eCommerce Product Catalog. eCommerce Product Catalog: 0 hasta 3.6.2
WordPress · WP Mailster
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Mailster. WP Mailster: 0 hasta 1.9.0.0
WordPress · Event Tickets
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Event Tickets. Event Tickets: 0 hasta 5.30.0
WordPress · MP3 Audio Player for Music, Radio & Podcast by Sonaar
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MP3 Audio Player for Music, Radio & Podcast by Sonaar. MP3 Audio Player for Music, Radio & Podcast by Sonaar: 0 hasta 5.14.2
WordPress · Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.13
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Groundhogg. Groundhogg: 0 hasta 4.8.3
WordPress · PowerPress Podcasting
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PowerPress Podcasting. PowerPress Podcasting: 0 hasta 11.17.9
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: 0 hasta 4.17.0
WordPress · Memberful - Membership Plugin
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Memberful - Membership Plugin. Memberful - Membership Plugin: 0 hasta 1.81.2
WordPress · B Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en B Blocks. B Blocks: 0 hasta 2.1.8
WordPress · Name Directory
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Name Directory. Name Directory: 0 hasta 1.34.2
WordPress · Name Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Name Directory. Name Directory: 0 hasta 1.34.2
WordPress · Sirv
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Sirv. Sirv: 0 hasta 8.2.5
WordPress · PowerPress Podcasting
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PowerPress Podcasting. PowerPress Podcasting: 0 hasta 11.17.9
WordPress · WP VR
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP VR. WP VR: 0 hasta 9.1.3
WordPress · WP Event Solution
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Event Solution. WP Event Solution: 0 hasta 4.1.25
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP BASE Booking. WP BASE Booking: 0 hasta 6.4.0
WordPress · Taxi Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Taxi Booking Manager for WooCommerce. Taxi Booking Manager for WooCommerce: 0 hasta 2.1.1
WordPress · Product Feed PRO for WooCommerce
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Product Feed PRO for WooCommerce. Product Feed PRO for WooCommerce: 0 hasta 13.5.7
WordPress · WP Ultimate Exporter
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WP Ultimate Exporter. WP Ultimate Exporter: 0 hasta 3.0
WordPress · Video Conferencing with Zoom
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Video Conferencing with Zoom. Video Conferencing with Zoom: 0 hasta 4.6.10
WordPress · Five Star Restaurant Reservations
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Five Star Restaurant Reservations. Five Star Restaurant Reservations: 0 hasta 2.7.24
WordPress · UsersWP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en UsersWP. UsersWP: 0 hasta 1.2.74
WordPress · WP User Manager
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WP User Manager. WP User Manager: 0 hasta 2.9.20
WordPress · Premium Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Addons for Elementor. Premium Addons for Elementor: 0 hasta 4.11.109
WordPress · JS Help Desk
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en JS Help Desk. JS Help Desk: 0 hasta 4.0.0
WordPress · JS Help Desk
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en JS Help Desk. JS Help Desk: 0 hasta 4.0.0
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP BASE Booking. WP BASE Booking: 0 hasta 6.4.0
WordPress · Presto Player
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Presto Player. Presto Player: 0 hasta 4.5.2
Joomla · TF Content for Joomla
El registro oficial identifica la vulnerabilidad «CWE-862: vulnerabilidad de seguridad» en TF Content for Joomla. TF Content for Joomla: 2.9.0-2.9.4
Joomla · TF Content for Joomla
El registro oficial identifica la vulnerabilidad «CWE-862: vulnerabilidad de seguridad» en TF Content for Joomla. TF Content for Joomla: 2.9.0-2.9.4
Joomla · Event Gallery for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Event Gallery for Joomla. Event Gallery for Joomla: 1.0.0-6.5.0
Joomla · Event Gallery for Joomla
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Event Gallery for Joomla. Event Gallery for Joomla: 1.0.0-6.5.0
Joomla · Event Gallery for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Event Gallery for Joomla. Event Gallery for Joomla: 1.0.0-6.6.0
Joomla · Phoca Cart extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Phoca Cart extension for Joomla. Phoca Cart extension for Joomla: 5.0.0-6.1.8
Joomla · OrdaSoft Joomla CCK
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en OrdaSoft Joomla CCK. OrdaSoft Joomla CCK: 1.0.0-8.3.15
Joomla · SP Page Builder (Pro) extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SP Page Builder (Pro) extension for Joomla. SP Page Builder (Pro) extension for Joomla: 3.0.0 - 5.6.1p2
WordPress · Starter Templates
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Starter Templates. Starter Templates: 0 hasta 4.7.7
WordPress · Lookzy
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Lookzy. Lookzy: 0 hasta 1.1.14
WordPress · Photo Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Reviews for WooCommerce. Photo Reviews for WooCommerce: 0 hasta 1.2.30
WordPress · VK Google Job Posting Manager
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en VK Google Job Posting Manager. VK Google Job Posting Manager: 0 hasta 1.3.1
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RepairBuddy. RepairBuddy: 0 hasta 4.1225
WordPress · WP Spell Check
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WP Spell Check. WP Spell Check: 0 hasta 12.1
WordPress · User Private Files
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Private Files. User Private Files: 0 hasta 2.2.0
WordPress · Cost Calculator Builder
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cost Calculator Builder. Cost Calculator Builder: 0 hasta 4.0.17
WordPress · WP Statistics
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics. WP Statistics: 0 hasta 14.16.14
WordPress · CoCart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CoCart. CoCart: 4.9.0 hasta 4.9.7
WordPress · Five Star Business Profile and Schema
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Five Star Business Profile and Schema. Five Star Business Profile and Schema: 2.3.20 hasta 2.4.0
WordPress · Horizontal scrolling announcements
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Horizontal scrolling announcements. Horizontal scrolling announcements: 0 hasta 2.6
WordPress · Mindio Magic MCP
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Mindio Magic MCP. Mindio Magic MCP: 0 hasta 0.5.6
WordPress · Simple Shopping Cart
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Simple Shopping Cart. Simple Shopping Cart: 0 hasta 5.2.6
WordPress · Razorpay for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Razorpay for WooCommerce. Razorpay for WooCommerce: 0 hasta 4.8.8
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): 0 hasta 2.0.20
WordPress · Gutenberg Blocks by Kadence Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Blocks by Kadence Blocks. Gutenberg Blocks by Kadence Blocks: 0 hasta 3.7.11.1
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): 0 hasta 2.0.20
WordPress · TranslatePress
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress. TranslatePress: 0 hasta 3.3.6
WordPress · WPC Product Options for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Product Options for WooCommerce. WPC Product Options for WooCommerce: 0 hasta 4.0.5
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.9
WordPress · Wp Social Login and Register Social Counter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wp Social Login and Register Social Counter. Wp Social Login and Register Social Counter: 0 hasta 3.2.1
WordPress · Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative). Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative): 0 hasta 3.7.1
WordPress · Visitor Traffic Real Time Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visitor Traffic Real Time Statistics. Visitor Traffic Real Time Statistics: 0 hasta 8.16
WordPress · Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple Membership. Simple Membership: 0 hasta 4.8.3
WordPress · Pie Register
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Pie Register. Pie Register: 0 hasta 3.8.4.14
WordPress · Strong Testimonials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Strong Testimonials. Strong Testimonials: 0 hasta 3.3.11
WordPress · Transliterator – Multilingual and Multi-script Text Conversion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Transliterator – Multilingual and Multi-script Text Conversion. Transliterator – Multilingual and Multi-script Text Conversion: 0 hasta 2.5.8
WordPress · SEOPress – AI SEO Plugin & On-site SEO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEOPress – AI SEO Plugin & On-site SEO. SEOPress – AI SEO Plugin & On-site SEO: 0 hasta 10.2
WordPress · Ultimate Member
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Ultimate Member. Ultimate Member: 0 hasta 2.13.1
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.13.1
WordPress · WP Visitor Statistics (Real Time Traffic)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Visitor Statistics (Real Time Traffic). WP Visitor Statistics (Real Time Traffic): 0 hasta 8.7
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.11.0.5
WordPress · SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent. SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent: 0 hasta 3.5.3
WordPress · Nelio Content – Editorial Calendar & Social Media Auto-Posting
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Nelio Content – Editorial Calendar & Social Media Auto-Posting. Nelio Content – Editorial Calendar & Social Media Auto-Posting: 0 hasta 4.5.0
WordPress · SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent. SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent: 0 hasta 3.5.3
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Loco Translate. Loco Translate: 0 hasta 2.8.9
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Loco Translate. Loco Translate: 0 hasta 2.8.9
WordPress · WPFront Notification Bar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPFront Notification Bar. WPFront Notification Bar: 0 hasta 3.5.1
WordPress · Mail logging & Catcher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mail logging & Catcher. Mail logging & Catcher: 0 hasta 2.1.12
WordPress · GD Rating System
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GD Rating System. GD Rating System: 0 hasta 3.7.1
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.13.1
WordPress · Real Cookie Banner: GDPR & ePrivacy Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Cookie Banner: GDPR & ePrivacy Cookie Consent. Real Cookie Banner: GDPR & ePrivacy Cookie Consent: 0 hasta 5.3.5
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.46
WordPress · Unlimited Elements for Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Unlimited Elements for Elementor. Unlimited Elements for Elementor: 1.5.142 hasta 2.0.21
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EWWW Image Optimizer. EWWW Image Optimizer: 0 hasta 8.7.7
WordPress · Twenty20 Image Before-After
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twenty20 Image Before-After. Twenty20 Image Before-After: 0 hasta 2.0.5
WordPress · EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents. EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents: 0 hasta 4.6.6
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.17.4
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.7
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.17.4
WordPress · Mailchimp for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mailchimp for WooCommerce. Mailchimp for WooCommerce: 0 hasta 6.3
WordPress · Ivory Search – WordPress Search Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ivory Search – WordPress Search Plugin. Ivory Search – WordPress Search Plugin: 0 hasta 5.5.18
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.11.0.5
WordPress · Alt Text AI – Automatically generate image alt text for SEO and accessibility
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Alt Text AI – Automatically generate image alt text for SEO and accessibility. Alt Text AI – Automatically generate image alt text for SEO and accessibility: 0 hasta 1.10.41
WordPress · TillKit
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en TillKit. TillKit: 0 hasta 1.0.5
WordPress · SaveTo Wishlist Lite
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en SaveTo Wishlist Lite. SaveTo Wishlist Lite: 0 hasta 1.1.5
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.9.3