DIRECTORIO CVE · 2026
Página 64 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 6301–6400 de 9.413
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.6
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.8
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.7.2
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.3.2
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.4
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1056
WordPress · JetBackup – Backup, Restore & Migrate
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en JetBackup – Backup, Restore & Migrate. JetBackup – Backup, Restore & Migrate: 0 hasta 3.1.19.8
WordPress · MasterStudy LMS WordPress Plugin – for Online Courses and Education
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS WordPress Plugin – for Online Courses and Education. MasterStudy LMS WordPress Plugin – for Online Courses and Education: 0 hasta 3.7.25
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: 0 hasta 2.4.16
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.6
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.4
WordPress · WP Customer Area
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Customer Area. WP Customer Area: 0 hasta 8.3.4
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.40
WordPress · Pz-LinkCard
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pz-LinkCard. Pz-LinkCard: 0 hasta 2.5.8.1
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Easy Appointments. Easy Appointments: 0 hasta 3.12.21
WordPress · Vantage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vantage. Vantage: 0 hasta 1.20.32
WordPress · Payment Gateway for Redsys & WooCommerce Lite
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en Payment Gateway for Redsys & WooCommerce Lite. Payment Gateway for Redsys & WooCommerce Lite: 0 hasta 7.0.0
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 6.1.21
WordPress · CodeColorer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CodeColorer. CodeColorer: 0 hasta 0.10.1
WordPress · my-calendar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en my-calendar. my-calendar: < 3.7.7
WordPress · OPEN-BRAIN
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OPEN-BRAIN. OPEN-BRAIN: 0 hasta 0.5.0
WordPress · WP Shortcodes Plugin — Shortcodes Ultimate
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Shortcodes Plugin — Shortcodes Ultimate. WP Shortcodes Plugin — Shortcodes Ultimate: 0 hasta 7.4.9
WordPress · WP Docs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Docs. WP Docs: 0 hasta 2.2.9
WordPress · Prismatic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Prismatic. Prismatic: 0 hasta 3.7.3
WordPress · BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor. BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor: 0 hasta 4.3.8
WordPress · Accessibility Suite by Ability, Inc
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Accessibility Suite by Ability, Inc. Accessibility Suite by Ability, Inc: 0 hasta 4.20
WordPress · AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress. AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress: 9.11.0 hasta 10.8.1
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.1.2
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.1.2
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.1.2
WordPress · Basic Google Maps Placemarks
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Basic Google Maps Placemarks. Basic Google Maps Placemarks: 0 hasta 1.10.7
WordPress · Custom New User Notification
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom New User Notification. Custom New User Notification: 0 hasta 1.2.0
WordPress · DirectoryPress – Business Directory And Classified Ad Listing
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en DirectoryPress – Business Directory And Classified Ad Listing. DirectoryPress – Business Directory And Classified Ad Listing: 0 hasta 3.6.26
WordPress · Better Find and Replace – AI-Powered Suggestions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Better Find and Replace – AI-Powered Suggestions. Better Find and Replace – AI-Powered Suggestions: 0 hasta 1.7.9
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: 0 hasta 5.101.0
WordPress · WP YouTube Lyte
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP YouTube Lyte. WP YouTube Lyte: 0 hasta 1.7.29
WordPress · OneSignal – Web Push Notifications
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en OneSignal – Web Push Notifications. OneSignal – Web Push Notifications: 0 hasta 3.8.0
WordPress · Email Encoder – Protect Email Addresses and Phone Numbers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Email Encoder – Protect Email Addresses and Phone Numbers. Email Encoder – Protect Email Addresses and Phone Numbers: 0 hasta 2.4.4
WordPress · Livemesh Addons by Elementor
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Livemesh Addons by Elementor. Livemesh Addons by Elementor: 0 hasta 9.0
WordPress · Livemesh Addons by Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons by Elementor. Livemesh Addons by Elementor: 0 hasta 9.0
WordPress · Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX. Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX: 0 hasta 5.0.5
WordPress · Accept Cryptocurrencies with Plisio
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Accept Cryptocurrencies with Plisio. Accept Cryptocurrencies with Plisio: n/a hasta 2.0.5
WordPress · Mini Ajax Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mini Ajax Cart for WooCommerce. Mini Ajax Cart for WooCommerce: n/a hasta 1.3.4
WordPress · Inquiry form to posts or pages
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Inquiry form to posts or pages. Inquiry form to posts or pages: 0 hasta 1.0
WordPress · VI: Include Post By
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VI: Include Post By. VI: Include Post By: 0 hasta 0.4.200706
WordPress · Quick Interest Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quick Interest Slider. Quick Interest Slider: 0 hasta 3.1.5
WordPress · Login as User – Switch User & WooCommerce Login as Customer
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Login as User – Switch User & WooCommerce Login as Customer. Login as User – Switch User & WooCommerce Login as Customer: 0 hasta 1.0.1
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.16.12
WordPress · Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale). Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale): 0 hasta 1.11.0
WordPress · Advanced Custom Fields (ACF®)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Custom Fields (ACF®). Advanced Custom Fields (ACF®): 0 hasta 6.7.0
Windows · HP DeskJet 2800e All-in-One Printer series / HP DeskJet 4200 All-in-One Printer series / HP DeskJet Ink Advantage 4200 All-in-One Printer series
El registro oficial identifica la vulnerabilidad «CWE-121: vulnerabilidad de seguridad» en HP DeskJet 2800e All-in-One Printer series / HP DeskJet 4200 All-in-One Printer series / HP DeskJet Ink Advantage 4200 All-in-One Printer series. HP DeskJet 2800e All-in-One Printer series: 0 hasta <2612A; HP DeskJet 4200 All-in-One Printer series: 0 hasta <2612A; HP DeskJet Ink Advantage 4200 All-in-One Printer series: 0 hasta <2612A; HP DeskJet 4200e All-in-One Printer series: 0 hasta <2612A; HP DeskJet Ink Advantage Ultra 4900 series: 0 hasta <2612A; HP DeskJet Ink Advantage 2800 All-in-One Printer series: 0 hasta <2612A
WordPress · OPEN-BRAIN
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en OPEN-BRAIN. OPEN-BRAIN: 0 hasta 0.5.0
WordPress · MyRewards
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MyRewards. MyRewards: 0 hasta 5.7.3
WordPress · FluentBoards
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en FluentBoards. FluentBoards: 0 hasta 1.91.2
WordPress · Majestic Support
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Majestic Support. Majestic Support: 0 hasta 1.1.2
WordPress · Contact Form by WPForms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Contact Form by WPForms. Contact Form by WPForms: 0 hasta 1.10.0.2
WordPress · Royal Elementor Addons
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Royal Elementor Addons. Royal Elementor Addons: 0 hasta 1.7.1056
WordPress · Element Pack Elementor Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Element Pack Elementor Addons. Element Pack Elementor Addons: 0 hasta 8.4.2
WordPress · Beaver Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Beaver Builder. Beaver Builder: 0 hasta 2.10.1.2
WordPress · Nelio AB Testing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Nelio AB Testing. Nelio AB Testing: 0 hasta 8.2.8
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tutor LMS. Tutor LMS: 0 hasta 3.9.7
WordPress · COMPE
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en COMPE. COMPE: 0 hasta 1.1.4
WordPress · Categories Images
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Categories Images. Categories Images: 0 hasta 3.3.1
WordPress · ThemeGrill Demo Importer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en ThemeGrill Demo Importer. ThemeGrill Demo Importer: 0 hasta 2.0.0.6
WordPress · 3D viewer – Embed 3D Models
El registro oficial identifica la vulnerabilidad «Falta de autorización» en 3D viewer – Embed 3D Models. 3D viewer – Embed 3D Models: 0 hasta 1.8.5
WordPress · Magazine Blocks
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Magazine Blocks. Magazine Blocks: 0 hasta 1.8.3
WordPress · Power Charts – Responsive Beautiful Charts & Graphs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Power Charts – Responsive Beautiful Charts & Graphs. Power Charts – Responsive Beautiful Charts & Graphs: 0 hasta 0.1.0
WordPress · Coachific Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coachific Shortcode. Coachific Shortcode: 0 hasta 1.0
WordPress · Petje.af
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Petje.af. Petje.af: 0 hasta 2.1.8
WordPress · WM JqMath
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WM JqMath. WM JqMath: 0 hasta 1.3
WordPress · WP Circliful
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Circliful. WP Circliful: 0 hasta 1.2
WordPress · Katalogportal-pdf-sync Widget
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Katalogportal-pdf-sync Widget. Katalogportal-pdf-sync Widget: 0 hasta 1.0.0
WordPress · Accessibly – WordPress Website Accessibility
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Accessibly – WordPress Website Accessibility. Accessibly – WordPress Website Accessibility: 0 hasta 3.0.3
WordPress · e-shot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en e-shot. e-shot: 0 hasta 1.0.2
WordPress · Visa Acceptance Solutions
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Visa Acceptance Solutions. Visa Acceptance Solutions: 0 hasta 2.1.0
WordPress · Age Verification & Identity Verification by Token of Trust
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Age Verification & Identity Verification by Token of Trust. Age Verification & Identity Verification by Token of Trust: 0 hasta 3.32.3
WordPress · Product Pricing Table by WooBeWoo
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Product Pricing Table by WooBeWoo. Product Pricing Table by WooBeWoo: 0 hasta 1.1.0
WordPress · MetForm Pro
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en MetForm Pro. MetForm Pro: 0 hasta 3.9.7
WordPress · WebStack
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WebStack. WebStack: 0 hasta 1.2024
WordPress · Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.1
WordPress · Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.1
WordPress · BackWPup – WordPress Backup & Restore Plugin
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en BackWPup – WordPress Backup & Restore Plugin. BackWPup – WordPress Backup & Restore Plugin: 0 hasta 5.6.6
WordPress · WholeSale Products Dynamic Pricing Management WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WholeSale Products Dynamic Pricing Management WooCommerce. WholeSale Products Dynamic Pricing Management WooCommerce: 0 hasta 1.2
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.40
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.2.8
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: 0 hasta 3.8.6.1
WordPress · Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered). Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered): 0 hasta 4.1.8
Fortinet · FortiWeb
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiWeb. FortiWeb: 8.0.0 hasta 8.0.3, 7.6.0 hasta 7.6.6, 7.4.0 hasta 7.4.11
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.3.5
Fortinet · FortiDDoS-F
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiDDoS-F. FortiDDoS-F: 7.2.1 hasta 7.2.2
Fortinet · FortiWeb
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiWeb. FortiWeb: 8.0.0 hasta 8.0.2, 7.6.0 hasta 7.6.6, 7.4.1 hasta 7.4.12
Fortinet · FortiSandbox / FortiSandbox Cloud
El registro oficial identifica la vulnerabilidad «Escalation of privilege» en FortiSandbox / FortiSandbox Cloud. FortiSandbox: 5.0.0 hasta 5.0.5, 4.4.0 hasta 4.4.8; FortiSandbox Cloud: 24.1, 23.4, 5.0.4 hasta 5.0.5
Fortinet · FortiSandbox / FortiSandbox PaaS
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiSandbox / FortiSandbox PaaS. FortiSandbox: 5.0.0 hasta 5.0.4, 4.4.0 hasta 4.4.8, 4.2.1 hasta 4.2.8; FortiSandbox PaaS: 5.0.0 hasta 5.0.5, 4.4.0 hasta 4.4.8, 4.2.1 hasta 4.2.8
Fortinet · FortiWeb
El registro oficial identifica la vulnerabilidad «Denial of service» en FortiWeb. FortiWeb: 8.0.0 hasta 8.0.3, 7.6.0 hasta 7.6.6, 7.4.0 hasta 7.4.12, 7.2.0 hasta 7.2.12, 7.0.0 hasta 7.0.12
Fortinet · FortiClientEMS
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en FortiClientEMS. FortiClientEMS: 7.4.3 hasta 7.4.5, 7.4.0 hasta 7.4.1
Fortinet · FortiClientEMS
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiClientEMS. FortiClientEMS: 7.4.3 hasta 7.4.4, 7.4.0 hasta 7.4.1
Fortinet · FortiSandbox / FortiSandbox PaaS
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiSandbox / FortiSandbox PaaS. FortiSandbox: 4.4.0 hasta 4.4.8; FortiSandbox PaaS: 23.4.4374, 23.4.4350, 23.3.4329, 23.1.4245, 22.2.4151, 22.2.4134
Microsoft Office · MaxKB
El registro oficial identifica la vulnerabilidad «CWE-1236: vulnerabilidad de seguridad» en MaxKB. MaxKB: < 2.8.0
NGINX · oauth2-proxy
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en oauth2-proxy. oauth2-proxy: < 7.15.2
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.9060; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8644; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.7184; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.7184; Windows 11 version 22H3: 10.0.22631.0 hasta 10.0.22631.6936; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6936; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.8246; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.8246