Zimbra · n/a
CVE-2026-33373: CWE-352: vulnerabilidad de seguridad en n/a
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en n/a. n/a: n/a
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 71 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 7001–7100 de 9.413
Leer análisis →
NGINX · nginx-ui
CVE-2026-33032: CWE-306: vulnerabilidad de seguridad en nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: <= 2.3.5
NGINX · nginx-ui
CVE-2026-33030: CWE-78: vulnerabilidad de seguridad en nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: <= 2.3.3
NGINX · nginx-ui
CVE-2026-33029: CWE-20: vulnerabilidad de seguridad en nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.4
NGINX · nginx-ui
CVE-2026-33028: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en nginx-ui. nginx-ui: < 2.3.4
NGINX · nginx-ui
CVE-2026-33027: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en nginx-ui. nginx-ui: < 2.3.4
NGINX · nginx-ui
CVE-2026-33026: CWE-312: vulnerabilidad de seguridad en nginx-ui
El registro oficial identifica la vulnerabilidad «CWE-312: vulnerabilidad de seguridad» en nginx-ui. nginx-ui: < 2.3.4
WordPress · Download Monitor
CVE-2026-3124: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Download Monitor. Download Monitor: 0 hasta 5.1.7
WordPress · Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio
CVE-2026-2602: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio. Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio: 0 hasta 1.9.7
Linux · Linux
CVE-2026-23400: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: eafedbc7c050c44744fbdf80bdf3315e860b7513 hasta dd109e3442817bc03ad1f3ffd541092f8c428141, eafedbc7c050c44744fbdf80bdf3315e860b7513 hasta 3be72099067d2cd4a0e089696f19780f75b2b88a, eafedbc7c050c44744fbdf80bdf3315e860b7513 hasta 2e303f0febb65a434040774b793ba8356698802b; Linux: 6.18, 0 hasta 6.18, 6.18.19 hasta 6.18.*, 6.19.9 hasta 6.19.*, 7.0 hasta *
WordPress · SureForms – Contact Form, Payment Form & Other Custom Form Builder
CVE-2026-4987: CWE-20: vulnerabilidad de seguridad en SureForms – Contact Form, Payment Form & Other Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en SureForms – Contact Form, Payment Form & Other Custom Form Builder. SureForms – Contact Form, Payment Form & Other Custom Form Builder: 0 hasta 2.5.2
WordPress · Quads Ads Manager for Google AdSense
CVE-2026-2595: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Quads Ads Manager for Google AdSense
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quads Ads Manager for Google AdSense. Quads Ads Manager for Google AdSense: 0 hasta 2.0.98.1
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
CVE-2026-2442: CWE-93: vulnerabilidad de seguridad en Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.7
Linux · Linux
CVE-2026-23399: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 563125a73ac30d7036ae69ca35c40500562c1de4 hasta eb7bf413e59945df03d4567b73ce464eebe2f4ea, 563125a73ac30d7036ae69ca35c40500562c1de4 hasta 4357dbb1d9c35ca0b4443d71c98a48e6666f7689, 563125a73ac30d7036ae69ca35c40500562c1de4 hasta e6661add2d9c6913e1dad97336595e23a2bed195, 563125a73ac30d7036ae69ca35c40500562c1de4 hasta d1354873cbe3b344899c4311ac05897fd83e3f21, 563125a73ac30d7036ae69ca35c40500562c1de4 hasta 31641c682db73353e4647e40735c7f2a75ff58ef, 563125a73ac30d7036ae69ca35c40500562c1de4 hasta c88a9fd26cee365bec932196f76175772a941cca; Linux: 5.11, 0 hasta 5.11, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.136 hasta 6.6.*, 6.12.78 hasta 6.12.*
WordPress · Ninja Forms – The Contact Form Builder That Grows With You
CVE-2026-1307: CWE-200: Exposición de información sensible a un actor no autorizado en Ninja Forms – The Contact Form Builder That Grows With You
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Ninja Forms – The Contact Form Builder That Grows With You. Ninja Forms – The Contact Form Builder That Grows With You: 0 hasta 3.14.1
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
CVE-2026-4248: CWE-285: vulnerabilidad de seguridad en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.11.2
WordPress · OpenStreetMap
CVE-2026-33559: Cross-Site Scripting (XSS) en OpenStreetMap
El registro oficial identifica la vulnerabilidad «Cross-Site Scripting (XSS)» en OpenStreetMap. OpenStreetMap: prior to 6.1.15
WordPress · Smart Slider 3
CVE-2026-3098: CWE-862: Falta de autorización en Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.33
WordPress · Masteriyo LMS – Online Course Builder for eLearning, LMS & Education
CVE-2026-4484: CWE-862: Falta de autorización en Masteriyo LMS – Online Course Builder for eLearning, LMS & Education
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo LMS – Online Course Builder for eLearning, LMS & Education. Masteriyo LMS – Online Course Builder for eLearning, LMS & Education: 0 hasta 2.1.6
WordPress · DSGVO snippet for Leaflet Map and its Extensions
CVE-2026-4389: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en DSGVO snippet for Leaflet Map and its Extensions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DSGVO snippet for Leaflet Map and its Extensions. DSGVO snippet for Leaflet Map and its Extensions: 0 hasta 3.1
WordPress · ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF
CVE-2026-4335: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF. ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF: 0 hasta 6.4.3
WordPress · Blog2Social: Social Media Auto Post & Scheduler
CVE-2026-4331: CWE-862: Falta de autorización en Blog2Social: Social Media Auto Post & Scheduler
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Blog2Social: Social Media Auto Post & Scheduler. Blog2Social: Social Media Auto Post & Scheduler: 0 hasta 8.8.2
WordPress · Blackhole for Bad Bots
CVE-2026-4329: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blackhole for Bad Bots
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blackhole for Bad Bots. Blackhole for Bad Bots: 0 hasta 3.8
WordPress · FormLift for Infusionsoft Web Forms
CVE-2026-4281: CWE-862: Falta de autorización en FormLift for Infusionsoft Web Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FormLift for Infusionsoft Web Forms. FormLift for Infusionsoft Web Forms: 0 hasta 7.5.21
WordPress · Simple Download Counter
CVE-2026-4278: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Download Counter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Download Counter. Simple Download Counter: 0 hasta 2.3
WordPress · BWL Advanced FAQ Manager Lite
CVE-2026-4075: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BWL Advanced FAQ Manager Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BWL Advanced FAQ Manager Lite. BWL Advanced FAQ Manager Lite: 0 hasta 1.1.1
Linux · incus
CVE-2026-33711: CWE-61: vulnerabilidad de seguridad en incus
El registro oficial identifica la vulnerabilidad «CWE-61: vulnerabilidad de seguridad» en incus. incus: < 6.23.0
WordPress · Frontend Admin by DynamiApps
CVE-2026-3328: CWE-502: Deserialización de datos no confiables en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.28.31
WordPress · Booking for Appointments and Events Calendar – Amelia
CVE-2026-2931: CWE-269: Gestión incorrecta de privilegios en Booking for Appointments and Events Calendar – Amelia
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Booking for Appointments and Events Calendar – Amelia. Booking for Appointments and Events Calendar – Amelia: 0 hasta 9.1.2
WordPress · JS Help Desk – AI-Powered Support & Ticketing System
CVE-2026-2511: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JS Help Desk – AI-Powered Support & Ticketing System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JS Help Desk – AI-Powered Support & Ticketing System. JS Help Desk – AI-Powered Support & Ticketing System: 0 hasta 3.0.4
WordPress · Complianz – GDPR/CCPA Cookie Consent
CVE-2026-2389: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Complianz – GDPR/CCPA Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Complianz – GDPR/CCPA Cookie Consent. Complianz – GDPR/CCPA Cookie Consent: 0 hasta 7.4.4.2
Linux · Linux
CVE-2026-23398: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 8ed1dc44d3e9e8387a104b1ae8f92e9a3fbf1b1e hasta 571d9d7b650f02d1e38c01128817868bceac9edd, 8ed1dc44d3e9e8387a104b1ae8f92e9a3fbf1b1e hasta d783fa413c702ff0f8f8bea63f862e28eeaf39e3, 8ed1dc44d3e9e8387a104b1ae8f92e9a3fbf1b1e hasta 1f9f2c6d4b2a613b7756fc5679c5116ba2ca0161, 8ed1dc44d3e9e8387a104b1ae8f92e9a3fbf1b1e hasta b61529c357f1ee4d64836eb142a542d2e7ad67ce, 8ed1dc44d3e9e8387a104b1ae8f92e9a3fbf1b1e hasta 9647e99d2a617c355d2b378be0ff6d0e848fd579, 8ed1dc44d3e9e8387a104b1ae8f92e9a3fbf1b1e hasta d938dd5a0ad780c891ea3bc94cae7405f11e618a; Linux: 3.14, 0 hasta 3.14, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
Linux · Linux
CVE-2026-23397: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384 hasta e9cf17b91e733fec725ebcc0b3098bc5ccd505e0, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384 hasta 3c11b5c2436a3a5b450612ab160e3a525b28cfb5, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384 hasta aa0574182c46963c3cdb8cde46ec93aca21100d8, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384 hasta 224f4678812e1a7bc8341bcb666773a0aec5ea6f, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384 hasta ec8bf0571b142f29dc0b68ae2ac3952f7a464b38, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384 hasta 3932620c04c2938c93c0890c225960d3d34ba355; Linux: 2.6.31, 0 hasta 2.6.31, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
Linux · Linux
CVE-2026-23396: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 2e3c8736820bf72a8ad10721c7e31d36d4fa7790 hasta 14a4fd13657a3f2489db6566f081adfb27a49c64, 2e3c8736820bf72a8ad10721c7e31d36d4fa7790 hasta 74de6fa472b03bc8cde0a081484e9960bcbda568, 2e3c8736820bf72a8ad10721c7e31d36d4fa7790 hasta c1e3f2416fb27c816ce96d747d3e784e31f4d95c, 2e3c8736820bf72a8ad10721c7e31d36d4fa7790 hasta 0a4da176ae4b4e075a19c00d3e269cfd5e05a813, 2e3c8736820bf72a8ad10721c7e31d36d4fa7790 hasta a90279e7f7ea0b7e923a1c5ebee9a6b78b6d1004, 2e3c8736820bf72a8ad10721c7e31d36d4fa7790 hasta 44699c6cdfce80a0f296b54ae9314461e3e41b3d; Linux: 2.6.26, 0 hasta 2.6.26, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
WordPress · Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
CVE-2026-2231: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution. Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution: 0 hasta 2.0.01
WordPress · FloristPress for Woo – Customize your eCommerce store for your Florist
CVE-2026-1986: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FloristPress for Woo – Customize your eCommerce store for your Florist
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FloristPress for Woo – Customize your eCommerce store for your Florist. FloristPress for Woo – Customize your eCommerce store for your Florist: 0 hasta 7.8.2
WordPress · LeadConnector
CVE-2026-1890: CWE-862: Falta de autorización en LeadConnector
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LeadConnector. LeadConnector: 0 hasta 3.0.22
WordPress · WP Lightbox 2
CVE-2026-1430: CWE-79: Cross-Site Scripting (XSS) en WP Lightbox 2
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Lightbox 2. WP Lightbox 2: 0 hasta 3.0.7
WordPress · Elementor Website Builder – more than just a page builder
CVE-2026-1206: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Elementor Website Builder – more than just a page builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Elementor Website Builder – more than just a page builder. Elementor Website Builder – more than just a page builder: 0 hasta 3.35.7
WordPress · Conditional Menus
CVE-2026-1032: CWE-352: vulnerabilidad de seguridad en Conditional Menus
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Conditional Menus. Conditional Menus: 0 hasta 1.2.6
WordPress · Easy Image Gallery
CVE-2026-4766: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Image Gallery. Easy Image Gallery: 0 hasta 1.5.3
WordPress · WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
CVE-2026-4758: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website. WP Job Portal – AI-Powered Recruitment System for Company or Job Board website: 0 hasta 2.4.9
WordPress · Nelio AB Testing
CVE-2026-32573: Control incorrecto de la generación de código (Code Injection) en Nelio AB Testing
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Nelio AB Testing. Nelio AB Testing: n/a hasta <= 8.2.7
WordPress · YML for Yandex Market
CVE-2026-32567: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en YML for Yandex Market
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en YML for Yandex Market. YML for Yandex Market: n/a hasta < 5.3.0
WordPress · PPWP
CVE-2026-32562: Falta de autorización en PPWP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PPWP. PPWP: n/a hasta <= 1.9.15
WordPress · Restrict Content
CVE-2026-32546: Falta de autorización en Restrict Content
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Restrict Content. Restrict Content: n/a hasta <= 3.2.22
WordPress · Taboola Pixel
CVE-2026-32545: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Taboola Pixel
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Taboola Pixel. Taboola Pixel: n/a hasta <= 1.1.4
WordPress · OOPSpam Anti-Spam
CVE-2026-32544: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en OOPSpam Anti-Spam
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OOPSpam Anti-Spam. OOPSpam Anti-Spam: n/a hasta <= 1.2.62
WordPress · Fusion Builder
CVE-2026-32542: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Fusion Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fusion Builder. Fusion Builder: n/a hasta < 3.15.0
WordPress · Premmerce Redirect Manager
CVE-2026-32541: Falta de autorización en Premmerce Redirect Manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Premmerce Redirect Manager. Premmerce Redirect Manager: n/a hasta <= 1.0.12
WordPress · Bookly
CVE-2026-32540: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Bookly
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bookly. Bookly: n/a hasta <= 26.7
WordPress · PublishPress Revisions
CVE-2026-32539: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en PublishPress Revisions
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en PublishPress Revisions. PublishPress Revisions: n/a hasta <= 3.7.23
WordPress · SMTP Mailer
CVE-2026-32538: Vulnerabilidad de seguridad en SMTP Mailer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SMTP Mailer. SMTP Mailer: n/a hasta <= 1.1.24
WordPress · Visual Portfolio, Photo Gallery & Post Grid
CVE-2026-32537: Vulnerabilidad de seguridad en Visual Portfolio, Photo Gallery & Post Grid
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Visual Portfolio, Photo Gallery & Post Grid. Visual Portfolio, Photo Gallery & Post Grid: n/a hasta <= 3.5.1
WordPress · Green Downloads
CVE-2026-32536: Vulnerabilidad de seguridad en Green Downloads
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Green Downloads. Green Downloads: n/a hasta <= 2.08
WordPress · JS Help Desk
CVE-2026-32535: Evasión de autorización mediante una clave controlada por el usuario en JS Help Desk
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en JS Help Desk. JS Help Desk: n/a hasta <= 3.0.3
WordPress · JS Help Desk
CVE-2026-32534: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JS Help Desk
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JS Help Desk. JS Help Desk: n/a hasta <= 3.0.3
WordPress · LatePoint
CVE-2026-32533: Evasión de autorización mediante una clave controlada por el usuario en LatePoint
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en LatePoint. LatePoint: n/a hasta <= 5.2.6
WordPress · Contact Form & Lead Form Elementor Builder
CVE-2026-32532: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contact Form & Lead Form Elementor Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form & Lead Form Elementor Builder. Contact Form & Lead Form Elementor Builder: n/a hasta <= 2.0.1
WordPress · Kunco
CVE-2026-32531: Vulnerabilidad de seguridad en Kunco
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Kunco. Kunco: n/a hasta < 1.4.5
WordPress · Creator LMS
CVE-2026-32530: Asignación incorrecta de privilegios en Creator LMS
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Creator LMS. Creator LMS: n/a hasta <= 1.1.18
WordPress · Molla
CVE-2026-32529: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Molla
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Molla. Molla: n/a hasta < 1.5.19
WordPress · Riode
CVE-2026-32528: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Riode
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Riode. Riode: n/a hasta < 1.6.29
WordPress · WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
CVE-2026-32527: Falta de autorización en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms. WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms: n/a hasta <= 1.1.5
WordPress · Abandoned Cart Recovery for WooCommerce
CVE-2026-32526: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Abandoned Cart Recovery for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Abandoned Cart Recovery for WooCommerce. Abandoned Cart Recovery for WooCommerce: n/a hasta <= 1.1.10
WordPress · JetFormBuilder
CVE-2026-32525: Control incorrecto de la generación de código (Code Injection) en JetFormBuilder
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en JetFormBuilder. JetFormBuilder: n/a hasta <= 3.5.6.1
WordPress · Photo Engine
CVE-2026-32524: Vulnerabilidad de seguridad en Photo Engine
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Photo Engine. Photo Engine: n/a hasta <= 6.4.9
WordPress · WPJAM Basic
CVE-2026-32523: Vulnerabilidad de seguridad en WPJAM Basic
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WPJAM Basic. WPJAM Basic: n/a hasta <= 6.9.2
WordPress · WooCommerce Support Ticket System
CVE-2026-32522: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WooCommerce Support Ticket System
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WooCommerce Support Ticket System. WooCommerce Support Ticket System: n/a hasta < 18.5
WordPress · WP Custom Admin Interface
CVE-2026-32521: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Custom Admin Interface
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Custom Admin Interface. WP Custom Admin Interface: n/a hasta <= 7.42
WordPress · RewardsWP
CVE-2026-32520: Asignación incorrecta de privilegios en RewardsWP
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en RewardsWP. RewardsWP: n/a hasta <= 1.0.4
WordPress · Bit SMTP
CVE-2026-32519: Asignación incorrecta de privilegios en Bit SMTP
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Bit SMTP. Bit SMTP: n/a hasta <= 1.2.2
WordPress · Gaea
CVE-2026-32518: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gaea
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gaea. Gaea: n/a hasta < 3.8
WordPress · Contact Manager
CVE-2026-32517: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contact Manager
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Manager. Contact Manager: n/a hasta <= 9.1
WordPress · Miraculous Core Plugin
CVE-2026-32516: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Miraculous Core Plugin
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Miraculous Core Plugin. Miraculous Core Plugin: n/a hasta < 2.1.2
WordPress · Miraculous
CVE-2026-32515: Falta de autorización en Miraculous
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Miraculous. Miraculous: n/a hasta < 2.1.2
WordPress · Petitioner
CVE-2026-32514: Falta de autorización en Petitioner
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Petitioner. Petitioner: n/a hasta <= 0.7.3
WordPress · JS Archive List
CVE-2026-32513: Deserialización de datos no confiables en JS Archive List
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en JS Archive List. JS Archive List: n/a hasta <= 6.1.7
WordPress · Pelicula
CVE-2026-32512: Deserialización de datos no confiables en Pelicula
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Pelicula. Pelicula: n/a hasta < 1.10
WordPress · Stål
CVE-2026-32511: Deserialización de datos no confiables en Stål
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Stål. Stål: n/a hasta < 1.7
WordPress · Kamperen
CVE-2026-32510: Deserialización de datos no confiables en Kamperen
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Kamperen. Kamperen: n/a hasta < 1.3
WordPress · Gracey
CVE-2026-32509: Deserialización de datos no confiables en Gracey
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Gracey. Gracey: n/a hasta < 1.4
WordPress · Halstein
CVE-2026-32508: Deserialización de datos no confiables en Halstein
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Halstein. Halstein: n/a hasta < 1.8
WordPress · Leroux
CVE-2026-32507: Deserialización de datos no confiables en Leroux
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Leroux. Leroux: n/a hasta < 1.4
WordPress · Archicon
CVE-2026-32506: Deserialización de datos no confiables en Archicon
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Archicon. Archicon: n/a hasta < 1.7
WordPress · Kiddy
CVE-2026-32505: Vulnerabilidad de seguridad en Kiddy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Kiddy. Kiddy: n/a hasta <= 2.0.8
WordPress · VintWood
CVE-2026-32504: Vulnerabilidad de seguridad en VintWood
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en VintWood. VintWood: n/a hasta <= 1.1.8
WordPress · Trendustry
CVE-2026-32503: Vulnerabilidad de seguridad en Trendustry
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Trendustry. Trendustry: n/a hasta <= 1.1.4
WordPress · Borgholm
CVE-2026-32502: Deserialización de datos no confiables en Borgholm
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Borgholm. Borgholm: n/a hasta < 1.6
WordPress · WP Configurator Pro
CVE-2026-32501: Falta de autorización en WP Configurator Pro
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Configurator Pro. WP Configurator Pro: n/a hasta <= 3.7.9
WordPress · MetaMax
CVE-2026-32500: Vulnerabilidad de seguridad en MetaMax
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en MetaMax. MetaMax: n/a hasta <= 1.1.4
WordPress · ChatBot
CVE-2026-32499: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ChatBot
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ChatBot. ChatBot: n/a hasta <= 7.7.9
WordPress · RegistrationMagic
CVE-2026-32498: Falta de autorización en RegistrationMagic
El registro oficial identifica la vulnerabilidad «Falta de autorización» en RegistrationMagic. RegistrationMagic: n/a hasta <= 6.0.7.6
WordPress · User Verification
CVE-2026-32497: Vulnerabilidad de seguridad en User Verification
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en User Verification. User Verification: n/a hasta <= 2.0.45
WordPress · Spam Protect for Contact Form 7
CVE-2026-32496: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Spam Protect for Contact Form 7
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Spam Protect for Contact Form 7. Spam Protect for Contact Form 7: n/a hasta <= 1.2.9
WordPress · WP Terms Popup
CVE-2026-32495: Falta de autorización en WP Terms Popup
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Terms Popup. WP Terms Popup: n/a hasta <= 2.10.0
WordPress · Image Slider by Ays
CVE-2026-32494: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Image Slider by Ays
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Image Slider by Ays. Image Slider by Ays: n/a hasta <= 2.7.1
WordPress · JobSearch
CVE-2026-32493: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JobSearch
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JobSearch. JobSearch: n/a hasta <= 3.2.0
WordPress · My Tickets
CVE-2026-32492: Vulnerabilidad de seguridad en My Tickets
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en My Tickets. My Tickets: n/a hasta <= 2.1.1
WordPress · WP Review Slider
CVE-2026-32491: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Review Slider
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Review Slider. WP Review Slider: n/a hasta <= 13.9