Microsoft Office · n/a
CVE-2026-50720: CWE-347: vulnerabilidad de seguridad en n/a
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en n/a. n/a: n/a
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 63 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 6201–6300 de 18.285
Leer análisis
WordPress · YITH WooCommerce Membership Premium
CVE-2026-32552: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en YITH WooCommerce Membership Premium
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en YITH WooCommerce Membership Premium. YITH WooCommerce Membership Premium: n/a hasta 2.33.0
WordPress · Elementor Pro
CVE-2026-32475: CWE-434: vulnerabilidad de seguridad en Elementor Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Elementor Pro. Elementor Pro: n/a hasta 4.2.1
WordPress · Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback
CVE-2026-19942: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback. Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback: 0 hasta 5.1.1
WordPress · SAML Single Sign On
CVE-2026-19842: CWE-287: Autenticación incorrecta en SAML Single Sign On
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en SAML Single Sign On. SAML Single Sign On: 4.8.85 hasta 5.4.7
WordPress · WPS Bidouille
CVE-2026-19782: CWE-200: vulnerabilidad de seguridad en WPS Bidouille
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WPS Bidouille. WPS Bidouille: 0 hasta 1.33.5
WordPress · Membership For WooCommerce
CVE-2026-19709: CWE-287: Autenticación incorrecta en Membership For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Membership For WooCommerce. Membership For WooCommerce: 0 hasta 3.1.2
WordPress · KiviCare
CVE-2026-19417: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en KiviCare
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en KiviCare. KiviCare: 0 hasta 4.5.4
WordPress · KiviCare
CVE-2026-19416: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en KiviCare
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en KiviCare. KiviCare: 0 hasta 4.5.4
WordPress · Easy Appointments
CVE-2026-19406: CWE-200: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 3.12.28 hasta 4.0.1
WordPress · ProSolution WP Client
CVE-2026-19056: CWE-79: Cross-Site Scripting (XSS) en ProSolution WP Client
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en ProSolution WP Client. ProSolution WP Client: 0 hasta 2.0.11
WordPress · ProSolution WP Client
CVE-2026-19055: CWE-79: Cross-Site Scripting (XSS) en ProSolution WP Client
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en ProSolution WP Client. ProSolution WP Client: 0 hasta 2.0.11
WordPress · Broken Link Checker
CVE-2026-18937: CWE-94: Control incorrecto de la generación de código (Code Injection) en Broken Link Checker
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Broken Link Checker. Broken Link Checker: 0 hasta 2.4.12
WordPress · TrueBooker
CVE-2026-18779: CWE-862: Falta de autorización en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TrueBooker. TrueBooker: 0 hasta 1.2.7
WordPress · TrueBooker
CVE-2026-18778: CWE-200: vulnerabilidad de seguridad en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en TrueBooker. TrueBooker: 0 hasta 1.2.7
WordPress · TrueBooker
CVE-2026-18777: CWE-862: Falta de autorización en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TrueBooker. TrueBooker: 0 hasta 1.2.7
WordPress · TrueBooker
CVE-2026-18776: CWE-269: Gestión incorrecta de privilegios en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en TrueBooker. TrueBooker: 0 hasta 1.2.7
WordPress · WP Maps
CVE-2026-18466: CWE-284: vulnerabilidad de seguridad en WP Maps
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en WP Maps. WP Maps: 0 hasta 4.9.8
WordPress · TrueBooker – Appointment Booking and Scheduler System
CVE-2026-18315: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en TrueBooker – Appointment Booking and Scheduler System
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en TrueBooker – Appointment Booking and Scheduler System. TrueBooker – Appointment Booking and Scheduler System: 0 hasta 1.2.6
WordPress · WP Directory Kit
CVE-2026-18231: CWE-200: vulnerabilidad de seguridad en WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Directory Kit. WP Directory Kit: 0 hasta 1.5.7
WordPress · JetEngine
CVE-2026-18202: CWE-79: Cross-Site Scripting (XSS) en JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en JetEngine. JetEngine: 0 hasta 3.8.14
WordPress · W3 Total Cache
CVE-2026-18051: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en W3 Total Cache. W3 Total Cache: 0 hasta 2.10.5
WordPress · TabaPay Gateway
CVE-2026-18031: CWE-287: Autenticación incorrecta en TabaPay Gateway
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en TabaPay Gateway. TabaPay Gateway: 0 hasta 1.4.0
WordPress · Animation Addons for Elementor
CVE-2026-17565: CWE-918: vulnerabilidad de seguridad en Animation Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Animation Addons for Elementor. Animation Addons for Elementor: 0 hasta 2.7.2
WordPress · SmartCrawl SEO checker, analyzer & optimizer
CVE-2026-16979: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en SmartCrawl SEO checker, analyzer & optimizer
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en SmartCrawl SEO checker, analyzer & optimizer. SmartCrawl SEO checker, analyzer & optimizer: 0 hasta 3.16.3
WordPress · Product Shortlist
CVE-2026-16950: CWE-89: SQL Injection en Product Shortlist
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Product Shortlist. Product Shortlist: 0 hasta 1.0.4
WordPress · Simple File List
CVE-2026-16617: CWE-79: Cross-Site Scripting (XSS) en Simple File List
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Simple File List. Simple File List: 0 hasta 6.3.11
WordPress · Simple File List
CVE-2026-16616: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Simple File List
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Simple File List. Simple File List: 0 hasta 6.3.11
WordPress · NextScripts: Social Networks Auto-Poster
CVE-2026-16570: CWE-79: Cross-Site Scripting (XSS) en NextScripts: Social Networks Auto-Poster
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en NextScripts: Social Networks Auto-Poster. NextScripts: Social Networks Auto-Poster: 0 hasta 4.4.8
WordPress · YayCurrency
CVE-2026-16058: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en YayCurrency
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en YayCurrency. YayCurrency: 0 hasta 3.3.5
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
CVE-2026-15780: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.8
WordPress · EWWW Image Optimizer
CVE-2026-15446: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EWWW Image Optimizer. EWWW Image Optimizer: 0 hasta 8.7.3
WordPress · Speed Optimizer – The All-In-One Performance-Boosting Plugin
CVE-2026-15421: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Speed Optimizer – The All-In-One Performance-Boosting Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Speed Optimizer – The All-In-One Performance-Boosting Plugin. Speed Optimizer – The All-In-One Performance-Boosting Plugin: 0 hasta 7.8.0
WordPress · Easy Media Replace
CVE-2026-15253: CWE-79: Cross-Site Scripting (XSS) en Easy Media Replace
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Easy Media Replace. Easy Media Replace: 0 hasta 0.2.0
WordPress · User Verification by PickPlugins
CVE-2026-14861: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en User Verification by PickPlugins
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en User Verification by PickPlugins. User Verification by PickPlugins: 0 hasta 2.0.47
WordPress · Quiz and Survey Master (QSM)
CVE-2026-14826: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Quiz and Survey Master (QSM)
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Quiz and Survey Master (QSM). Quiz and Survey Master (QSM): 0 hasta 11.2.4
WordPress · Quiz and Survey Master (QSM)
CVE-2026-14825: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Quiz and Survey Master (QSM)
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Quiz and Survey Master (QSM). Quiz and Survey Master (QSM): 0 hasta 11.2.4
WordPress · Booking calendar, Appointment Booking System
CVE-2026-14334: CWE-79: Cross-Site Scripting (XSS) en Booking calendar, Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Booking calendar, Appointment Booking System. Booking calendar, Appointment Booking System: 3.2.18 hasta 3.2.36
WordPress · 10Web Booster
CVE-2026-14287: CWE-79: Cross-Site Scripting (XSS) en 10Web Booster
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en 10Web Booster. 10Web Booster: 0 hasta 2.33.5
WordPress · WCFM Marketplace
CVE-2026-14196: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WCFM Marketplace
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WCFM Marketplace. WCFM Marketplace: 0 hasta 3.8.1
WordPress · Eventin
CVE-2026-13175: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Eventin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Eventin. Eventin: 0 hasta 4.1.21
WordPress · Eventin
CVE-2026-13174: CWE-284: vulnerabilidad de seguridad en Eventin
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Eventin. Eventin: 0 hasta 4.1.21
WordPress · Eventin
CVE-2026-13173: CWE-862: Falta de autorización en Eventin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin. Eventin: 0 hasta 4.1.21
WordPress · Eventin
CVE-2026-13169: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Eventin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Eventin. Eventin: 0 hasta 4.1.21
WordPress · Dinatur
CVE-2026-12983: CWE-89: SQL Injection en Dinatur
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Dinatur. Dinatur: 0 hasta 1.18
WordPress · Advanced File Manager
CVE-2026-11565: CWE-862: Falta de autorización en Advanced File Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced File Manager. Advanced File Manager: 0 hasta 5.4.13
NGINX · TEW-WLC100
CVE-2026-75784: Vulnerabilidad de seguridad en TEW-WLC100
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en TEW-WLC100. TEW-WLC100: 1v2.07b01
WordPress · Quill Forms | Conversational Multi Step Forms, Surveys & quizzes
CVE-2026-75091: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Quill Forms | Conversational Multi Step Forms, Surveys & quizzes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quill Forms | Conversational Multi Step Forms, Surveys & quizzes. Quill Forms | Conversational Multi Step Forms, Surveys & quizzes: 0 hasta 5.7.1
WordPress · Readabler
CVE-2026-74015: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Readabler
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Readabler. Readabler: n/a hasta 2.0.18
WordPress · TaxoPress
CVE-2026-74012: CWE-502: Deserialización de datos no confiables en TaxoPress
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en TaxoPress. TaxoPress: n/a hasta 3.51.0
WordPress · Razorpay for WooCommerce
CVE-2026-74009: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Razorpay for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Razorpay for WooCommerce. Razorpay for WooCommerce: n/a hasta 4.8.7
WordPress · Shortcodes and extra features for Phlox theme
CVE-2026-74008: Vulnerabilidad de seguridad en Shortcodes and extra features for Phlox theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Shortcodes and extra features for Phlox theme. Shortcodes and extra features for Phlox theme: 0 hasta 2.17.24
WordPress · 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery
CVE-2026-74007: CWE-497: vulnerabilidad de seguridad en 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery. 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery: n/a hasta 1.16.20
WordPress · WP Table Builder
CVE-2026-74006: CWE-862: Falta de autorización en WP Table Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Table Builder. WP Table Builder: n/a hasta 2.2.0
WordPress · Gravity Booster – Styles & Layouts for Gravity Forms
CVE-2026-74004: CWE-862: Falta de autorización en Gravity Booster – Styles & Layouts for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gravity Booster – Styles & Layouts for Gravity Forms. Gravity Booster – Styles & Layouts for Gravity Forms: n/a hasta 6.0
WordPress · RomethemeForm For Elementor
CVE-2026-74003: CWE-862: Falta de autorización en RomethemeForm For Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RomethemeForm For Elementor. RomethemeForm For Elementor: n/a hasta 1.2.6
WordPress · Starter Templates by Kadence WP
CVE-2026-73997: CWE-770: vulnerabilidad de seguridad en Starter Templates by Kadence WP
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en Starter Templates by Kadence WP. Starter Templates by Kadence WP: n/a hasta 2.3.3
WordPress · Masteriyo - LMS
CVE-2026-73996: CWE-434: vulnerabilidad de seguridad en Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.3.2
WordPress · User Registration
CVE-2026-73995: CWE-290: vulnerabilidad de seguridad en User Registration
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en User Registration. User Registration: n/a hasta 5.2.6
WordPress · Charitable
CVE-2026-73994: CWE-862: Falta de autorización en Charitable
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Charitable. Charitable: n/a hasta 1.8.11.3
WordPress · MasterStudy LMS
CVE-2026-73404: CWE-862: Falta de autorización en MasterStudy LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MasterStudy LMS. MasterStudy LMS: n/a hasta 3.7.41
WordPress · Restaurant Menu by MotoPress
CVE-2026-73400: CWE-98: vulnerabilidad de seguridad en Restaurant Menu by MotoPress
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Restaurant Menu by MotoPress. Restaurant Menu by MotoPress: n/a hasta 2.4.11
WordPress · Flutterwave WooCommerce
CVE-2026-73399: CWE-288: vulnerabilidad de seguridad en Flutterwave WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Flutterwave WooCommerce. Flutterwave WooCommerce: n/a hasta 3.3.0
WordPress · Piraeus Bank WooCommerce Payment Gateway
CVE-2026-73398: CWE-288: vulnerabilidad de seguridad en Piraeus Bank WooCommerce Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Piraeus Bank WooCommerce Payment Gateway. Piraeus Bank WooCommerce Payment Gateway: 3.2.0
WordPress · Youzify
CVE-2026-73397: CWE-502: Deserialización de datos no confiables en Youzify
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Youzify. Youzify: n/a hasta 1.3.7
WordPress · MWB HubSpot for WooCommerce
CVE-2026-73396: CWE-288: vulnerabilidad de seguridad en MWB HubSpot for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en MWB HubSpot for WooCommerce. MWB HubSpot for WooCommerce: n/a hasta 1.6.7
WordPress · Booking calendar, Appointment Booking System
CVE-2026-73395: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Booking calendar, Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking calendar, Appointment Booking System. Booking calendar, Appointment Booking System: n/a hasta 3.2.36
WordPress · Subscribe2
CVE-2026-73393: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Subscribe2
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Subscribe2. Subscribe2: n/a hasta 10.46
WordPress · CTX Feed
CVE-2026-73383: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en CTX Feed
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en CTX Feed. CTX Feed: n/a hasta 6.6.47
WordPress · Site Reviews
CVE-2026-73382: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Site Reviews
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Site Reviews. Site Reviews: 0 hasta 8.2.0
WordPress · Popup by Supsystic
CVE-2026-73381: CWE-288: vulnerabilidad de seguridad en Popup by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Popup by Supsystic. Popup by Supsystic: n/a hasta 1.13.0
WordPress · Popup by Supsystic
CVE-2026-73380: CWE-502: Deserialización de datos no confiables en Popup by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Popup by Supsystic. Popup by Supsystic: n/a hasta 1.13.0
WordPress · Contact Form by Supsystic
CVE-2026-73379: CWE-288: vulnerabilidad de seguridad en Contact Form by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Contact Form by Supsystic. Contact Form by Supsystic: n/a hasta 1.10.0
WordPress · Contact Form by Supsystic
CVE-2026-73378: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contact Form by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form by Supsystic. Contact Form by Supsystic: n/a hasta 1.10.0
WordPress · Ultimate Maps by Supsystic
CVE-2026-73377: CWE-862: Falta de autorización en Ultimate Maps by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Maps by Supsystic. Ultimate Maps by Supsystic: n/a hasta 1.5.0
WordPress · Ultimate Maps by Supsystic
CVE-2026-73376: CWE-502: Deserialización de datos no confiables en Ultimate Maps by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ultimate Maps by Supsystic. Ultimate Maps by Supsystic: n/a hasta 1.5.0
WordPress · Ultimate Maps by Supsystic
CVE-2026-73375: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ultimate Maps by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Maps by Supsystic. Ultimate Maps by Supsystic: n/a hasta 1.5.0
Joomla · Joomla! CMS / Joomla! Framework Filesystem package
CVE-2026-73373: CWE-434: vulnerabilidad de seguridad en Joomla! CMS / Joomla! Framework Filesystem package
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Joomla! CMS / Joomla! Framework Filesystem package. Joomla! CMS: 1.0.0-5.4.6, 6.0.0-6.1.2; Joomla! Framework Filesystem package: 1.0.0-3.3.0, 4.0.0-4.2.0
Joomla · Joomla! CMS
CVE-2026-73372: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 5.1.0-5.4.6, 6.0.0-6.1.2
Joomla · Joomla! CMS
CVE-2026-73371: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.6, 6.0.0-6.1.2
WordPress · Easy Google Maps
CVE-2026-73367: CWE-829: vulnerabilidad de seguridad en Easy Google Maps
El registro oficial identifica la vulnerabilidad «CWE-829: vulnerabilidad de seguridad» en Easy Google Maps. Easy Google Maps: n/a hasta 1.14.2
WordPress · Easy Google Maps
CVE-2026-73366: CWE-502: Deserialización de datos no confiables en Easy Google Maps
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Easy Google Maps. Easy Google Maps: n/a hasta 1.13.0
WordPress · JetAppointment
CVE-2026-73365: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JetAppointment
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetAppointment. JetAppointment: n/a hasta 2.5.2
WordPress · URL Shortify
CVE-2026-73362: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en URL Shortify
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en URL Shortify. URL Shortify: n/a hasta 2.5.0
WordPress · Recipe Card Blocks for Gutenberg & Elementor
CVE-2026-73361: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Recipe Card Blocks for Gutenberg & Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Recipe Card Blocks for Gutenberg & Elementor. Recipe Card Blocks for Gutenberg & Elementor: n/a hasta 3.4.18
WordPress · Chaty Pro
CVE-2026-73360: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Chaty Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Chaty Pro. Chaty Pro: n/a hasta 3.5.8
WordPress · WP Cookie Notice for GDPR, CCPA & ePrivacy Consent
CVE-2026-73359: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Cookie Notice for GDPR, CCPA & ePrivacy Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Cookie Notice for GDPR, CCPA & ePrivacy Consent. WP Cookie Notice for GDPR, CCPA & ePrivacy Consent: n/a hasta 4.3.9
WordPress · Affiliates Manager
CVE-2026-73358: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Affiliates Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Affiliates Manager. Affiliates Manager: n/a hasta 2.9.53
WordPress · Breeze
CVE-2026-73356: CWE-862: Falta de autorización en Breeze
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Breeze. Breeze: n/a hasta 2.5.12
WordPress · Affiliates Manager
CVE-2026-73355: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Affiliates Manager
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Affiliates Manager. Affiliates Manager: n/a hasta 2.9.53
WordPress · GiveWP
CVE-2026-73352: CWE-862: Falta de autorización en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GiveWP. GiveWP: n/a hasta 4.16.5.1
WordPress · WordPress Social Login and Register
CVE-2026-73351: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WordPress Social Login and Register
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress Social Login and Register. WordPress Social Login and Register: n/a hasta 7.8.1
WordPress · SupportCandy
CVE-2026-73350: CWE-266: Asignación incorrecta de privilegios en SupportCandy
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SupportCandy. SupportCandy: n/a hasta 3.5.1
WordPress · GiveWP
CVE-2026-73348: CWE-862: Falta de autorización en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GiveWP. GiveWP: n/a hasta 4.16.6
WordPress · License Manager for WooCommerce
CVE-2026-73345: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en License Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en License Manager for WooCommerce. License Manager for WooCommerce: n/a hasta 3.0.18
WordPress · WP Compress
CVE-2026-73343: CWE-94: Control incorrecto de la generación de código (Code Injection) en WP Compress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Compress. WP Compress: n/a hasta 7.20.01
WordPress · WP Multilang
CVE-2026-73342: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Multilang
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Multilang. WP Multilang: n/a hasta 2.4.31
WordPress · RegistrationMagic
CVE-2026-73341: CWE-502: Deserialización de datos no confiables en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en RegistrationMagic. RegistrationMagic: n/a hasta 6.0.9.7
WordPress · Modern Events Calendar
CVE-2026-73339: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Modern Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Modern Events Calendar. Modern Events Calendar: n/a hasta 7.35.0
WordPress · Autopay
CVE-2026-73338: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Autopay
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Autopay. Autopay: n/a hasta 5.0.0