WordPress · My Album Gallery
CVE-2026-22485: Falta de autorización en My Album Gallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en My Album Gallery. My Album Gallery: 0 hasta 1.0.4
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 75 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 7401–7500 de 9.413
Leer análisis →
WordPress · Lisfinity Core
CVE-2026-22484: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Lisfinity Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Lisfinity Core. Lisfinity Core: 0 hasta 1.5.0
WordPress · Product Feed for WooCommerce
CVE-2026-22480: Deserialización de datos no confiables en Product Feed for WooCommerce
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Product Feed for WooCommerce. Product Feed for WooCommerce: 0 hasta 2.3.3
WordPress · PitchPrint
CVE-2026-22448: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en PitchPrint
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en PitchPrint. PitchPrint: 0 hasta 11.1.2
WordPress · JetEngine
CVE-2026-4662: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: 0 hasta 3.8.6.1
WordPress · WP DSGVO Tools (GDPR)
CVE-2026-4283: CWE-862: Falta de autorización en WP DSGVO Tools (GDPR)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP DSGVO Tools (GDPR). WP DSGVO Tools (GDPR): 0 hasta 3.1.38
Apache · mod_gnutls
CVE-2026-33308: CWE-295: vulnerabilidad de seguridad en mod_gnutls
El registro oficial identifica la vulnerabilidad «CWE-295: vulnerabilidad de seguridad» en mod_gnutls. mod_gnutls: < 0.13.0
Apache · mod_gnutls
CVE-2026-33307: CWE-121: vulnerabilidad de seguridad en mod_gnutls
El registro oficial identifica la vulnerabilidad «CWE-121: vulnerabilidad de seguridad» en mod_gnutls. mod_gnutls: < 0.12.3
NGINX · NGINX Open Source / NGINX Plus
CVE-2026-32647: CWE-125: Lectura fuera de límites (Out-of-bounds Read) en NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 1.1.19 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
WordPress · Product Filter for WooCommerce by WBW
CVE-2026-3138: CWE-862: Falta de autorización en Product Filter for WooCommerce by WBW
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Product Filter for WooCommerce by WBW. Product Filter for WooCommerce by WBW: 0 hasta 3.1.2
WordPress · LearnDash LMS
CVE-2026-3079: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LearnDash LMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LearnDash LMS. LearnDash LMS: 0 hasta 5.0.3
NGINX · NGINX Open Source / NGINX Plus
CVE-2026-28755: CWE-863: vulnerabilidad de seguridad en NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 1.27.2 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *
NGINX · NGINX Open Source / NGINX Plus
CVE-2026-28753: CWE-93: vulnerabilidad de seguridad en NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 0.6.27 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
NGINX · NGINX Open Source
CVE-2026-27784: CWE-190: vulnerabilidad de seguridad en NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-190: vulnerabilidad de seguridad» en NGINX Open Source. NGINX Open Source: 1.29.0 hasta 1.29.7, 1.1.19 hasta 1.28.3
NGINX · NGINX Open Source / NGINX Plus
CVE-2026-27654: CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow) en NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 0.5.13 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
NGINX · NGINX Open Source / NGINX Plus
CVE-2026-27651: CWE-476: vulnerabilidad de seguridad en NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.29.0 hasta 1.29.7, 0.5.15 hasta 1.28.3; NGINX Plus: R36 hasta R36 P3, R35 hasta R35 P2, R34 hasta *, R33 hasta *, R32 hasta R32 P5
WordPress · WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
CVE-2026-4306: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website. WP Job Portal – AI-Powered Recruitment System for Company or Job Board website: 0 hasta 2.4.8
WordPress · Smart Custom Fields
CVE-2026-4066: CWE-862: Falta de autorización en Smart Custom Fields
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Custom Fields. Smart Custom Fields: 0 hasta 5.0.6
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-4056: CWE-862: Falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.4
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
CVE-2026-4021: CWE-287: Autenticación incorrecta en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 28.1.5
WordPress · Woocommerce Custom Product Addons Pro
CVE-2026-4001: CWE-95: vulnerabilidad de seguridad en Woocommerce Custom Product Addons Pro
El registro oficial identifica la vulnerabilidad «CWE-95: vulnerabilidad de seguridad» en Woocommerce Custom Product Addons Pro. Woocommerce Custom Product Addons Pro: 0 hasta 5.4.1
WordPress · Jupiter X Core
CVE-2026-3533: CWE-434: vulnerabilidad de seguridad en Jupiter X Core
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Jupiter X Core. Jupiter X Core: 0 hasta 4.14.1
WordPress · wp-graphql
CVE-2026-33290: CWE-862: Falta de autorización en wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wp-graphql. wp-graphql: < 2.10.0
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
CVE-2026-3225: CWE-862: Falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.2.8
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
CVE-2026-2412: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 10.3.5
WordPress · trx_addons
CVE-2026-1969: CWE-434: vulnerabilidad de seguridad en trx_addons
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en trx_addons. trx_addons: 0 hasta 2.38.5
WordPress · The Ultimate WordPress Toolkit – WP Extended
CVE-2026-4314: CWE-269: Gestión incorrecta de privilegios en The Ultimate WordPress Toolkit – WP Extended
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en The Ultimate WordPress Toolkit – WP Extended. The Ultimate WordPress Toolkit – WP Extended: 0 hasta 3.2.4
WordPress · Yoast SEO – Advanced SEO with real-time guidance and built-in AI
CVE-2026-3427: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Yoast SEO – Advanced SEO with real-time guidance and built-in AI
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Yoast SEO – Advanced SEO with real-time guidance and built-in AI. Yoast SEO – Advanced SEO with real-time guidance and built-in AI: 0 hasta 27.1.1
WordPress · WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters
CVE-2026-2580: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters. WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters: 0 hasta 4.9.1
WordPress · JetFormBuilder — Dynamic Blocks Form Builder
CVE-2026-4373: CWE-36: Absolute Path Traversal en JetFormBuilder — Dynamic Blocks Form Builder
El registro oficial identifica la vulnerabilidad «CWE-36: Absolute Path Traversal» en JetFormBuilder — Dynamic Blocks Form Builder. JetFormBuilder — Dynamic Blocks Form Builder: 0 hasta 3.5.6.2
WordPress · WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
CVE-2026-4302: CWE-918: vulnerabilidad de seguridad en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation. WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation: 0 hasta 1.4.29
WordPress · Expire Users
CVE-2026-4261: CWE-862: Falta de autorización en Expire Users
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Expire Users. Expire Users: 0 hasta 1.2.2
WordPress · Review Map by RevuKangaroo
CVE-2026-4161: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Review Map by RevuKangaroo
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Review Map by RevuKangaroo. Review Map by RevuKangaroo: 0 hasta 1.7
WordPress · Neos Connector for Fakturama
CVE-2026-4143: CWE-352: vulnerabilidad de seguridad en Neos Connector for Fakturama
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Neos Connector for Fakturama. Neos Connector for Fakturama: 0 hasta 0.0.14
WordPress · Speedup Optimization
CVE-2026-4127: CWE-862: Falta de autorización en Speedup Optimization
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Speedup Optimization. Speedup Optimization: 0 hasta 1.5.9
WordPress · Pre* Party Resource Hints
CVE-2026-4087: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Pre* Party Resource Hints
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Pre* Party Resource Hints. Pre* Party Resource Hints: 0 hasta 1.8.20
WordPress · WP Random Button
CVE-2026-4086: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Random Button
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Random Button. WP Random Button: 0 hasta 1.0
WordPress · fyyd podcast shortcodes
CVE-2026-4084: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en fyyd podcast shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en fyyd podcast shortcodes. fyyd podcast shortcodes: 0 hasta 0.3.1
WordPress · Ecover Builder For Dummies
CVE-2026-4077: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ecover Builder For Dummies
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ecover Builder For Dummies. Ecover Builder For Dummies: 0 hasta 1.0
WordPress · WordPress PayPal Donation
CVE-2026-4072: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WordPress PayPal Donation
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress PayPal Donation. WordPress PayPal Donation: 0 hasta 1.01
WordPress · Alfie – Feed Plugin
CVE-2026-4069: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Alfie – Feed Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Alfie – Feed Plugin. Alfie – Feed Plugin: 0 hasta 1.2.1
WordPress · Ad Short
CVE-2026-4067: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ad Short
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Short. Ad Short: 0 hasta 2.0.1
WordPress · Show Posts list – Easy designs, filters and more
CVE-2026-4022: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Show Posts list – Easy designs, filters and more
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Show Posts list – Easy designs, filters and more. Show Posts list – Easy designs, filters and more: 0 hasta 1.1.0
WordPress · Task Manager
CVE-2026-4004: CWE-94: Control incorrecto de la generación de código (Code Injection) en Task Manager
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Task Manager. Task Manager: 0 hasta 3.0.2
WordPress · Text Toggle
CVE-2026-3997: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Text Toggle
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Text Toggle. Text Toggle: 0 hasta 1.1
WordPress · WP Games Embed
CVE-2026-3996: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Games Embed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Games Embed. WP Games Embed: 0 hasta 0.1beta
WordPress · Build App Online
CVE-2026-3651: CWE-862: Falta de autorización en Build App Online
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Build App Online. Build App Online: 0 hasta 1.0.23
WordPress · Punnel – Landing Page Builder
CVE-2026-3645: CWE-862: Falta de autorización en Punnel – Landing Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Punnel – Landing Page Builder. Punnel – Landing Page Builder: 0 hasta 1.3.1
WordPress · Appmax
CVE-2026-3641: CWE-20: vulnerabilidad de seguridad en Appmax
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Appmax. Appmax: 0 hasta 1.0.3
WordPress · Import and export users and customers
CVE-2026-3629: CWE-269: Gestión incorrecta de privilegios en Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: 0 hasta 1.29.7
WordPress · Sheets2Table
CVE-2026-3619: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Sheets2Table
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sheets2Table. Sheets2Table: 0 hasta 0.4.1
WordPress · Paypal Shortcodes
CVE-2026-3617: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Paypal Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paypal Shortcodes. Paypal Shortcodes: 0 hasta 0.3
WordPress · Smarter Analytics
CVE-2026-3570: CWE-862: Falta de autorización en Smarter Analytics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smarter Analytics. Smarter Analytics: 0 hasta 2.0
WordPress · Sherk Custom Post Type Displays
CVE-2026-3554: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Sherk Custom Post Type Displays
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sherk Custom Post Type Displays. Sherk Custom Post Type Displays: 0 hasta 1.2.1
WordPress · e-shot
CVE-2026-3546: CWE-202: vulnerabilidad de seguridad en e-shot
El registro oficial identifica la vulnerabilidad «CWE-202: vulnerabilidad de seguridad» en e-shot. e-shot: 0 hasta 1.0.2
WordPress · WP-Chatbot for Messenger
CVE-2026-3506: CWE-862: Falta de autorización en WP-Chatbot for Messenger
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP-Chatbot for Messenger. WP-Chatbot for Messenger: 0 hasta 4.9
WordPress · Content Syndication Toolkit
CVE-2026-3478: CWE-918: vulnerabilidad de seguridad en Content Syndication Toolkit
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Content Syndication Toolkit. Content Syndication Toolkit: 0 hasta 1.3
WordPress · REST API TO MiniProgram
CVE-2026-3460: CWE-20: vulnerabilidad de seguridad en REST API TO MiniProgram
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en REST API TO MiniProgram. REST API TO MiniProgram: 0 hasta 5.1.2
WordPress · Wikilookup
CVE-2026-3354: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Wikilookup
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wikilookup. Wikilookup: 0 hasta 1.1.5
WordPress · Comment SPAM Wiper
CVE-2026-3353: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Comment SPAM Wiper
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Comment SPAM Wiper. Comment SPAM Wiper: 0 hasta 1.2.1
WordPress · Multi Functional Flexi Lightbox
CVE-2026-3347: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Multi Functional Flexi Lightbox
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Multi Functional Flexi Lightbox. Multi Functional Flexi Lightbox: 0 hasta 1.2
WordPress · Canto
CVE-2026-3335: CWE-862: Falta de autorización en Canto
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Canto. Canto: 0 hasta 3.1.1
WordPress · CMS Commander – Manage Multiple Sites
CVE-2026-3334: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en CMS Commander – Manage Multiple Sites
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en CMS Commander – Manage Multiple Sites. CMS Commander – Manage Multiple Sites: 0 hasta 2.288
WordPress · MinhNhut Link Gateway
CVE-2026-3333: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MinhNhut Link Gateway
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MinhNhut Link Gateway. MinhNhut Link Gateway: 0 hasta 3.6.1
WordPress · Xhanch – My Advanced Settings
CVE-2026-3332: CWE-352: vulnerabilidad de seguridad en Xhanch – My Advanced Settings
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Xhanch – My Advanced Settings. Xhanch – My Advanced Settings: 0 hasta 1.1.2
WordPress · Lobot Slider Administrator
CVE-2026-3331: CWE-352: vulnerabilidad de seguridad en Lobot Slider Administrator
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Lobot Slider Administrator. Lobot Slider Administrator: 0 hasta 0.6.0
WordPress · Vagaro Booking Widget
CVE-2026-3003: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Vagaro Booking Widget
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vagaro Booking Widget. Vagaro Booking Widget: 0 hasta 0.3
WordPress · Linksy Search and Replace
CVE-2026-2941: CWE-862: Falta de autorización en Linksy Search and Replace
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Linksy Search and Replace. Linksy Search and Replace: 0 hasta 1.0.4
WordPress · Ricerca – advanced search
CVE-2026-2837: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ricerca – advanced search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ricerca – advanced search. Ricerca – advanced search: 0 hasta 1.1.12
WordPress · Post Snippits
CVE-2026-2723: CWE-352: vulnerabilidad de seguridad en Post Snippits
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Post Snippits. Post Snippits: 0 hasta 1.0
WordPress · Hr Press Lite
CVE-2026-2720: CWE-862: Falta de autorización en Hr Press Lite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hr Press Lite. Hr Press Lite: 0 hasta 1.0.2
WordPress · ElementCamp
CVE-2026-2503: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ElementCamp
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ElementCamp. ElementCamp: 0 hasta 2.3.6
WordPress · Ed's Social Share
CVE-2026-2501: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ed's Social Share
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ed's Social Share. Ed's Social Share: 0 hasta 2.0
WordPress · Ed's Font Awesome
CVE-2026-2496: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ed's Font Awesome
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ed's Font Awesome. Ed's Font Awesome: 0 hasta 2.0
WordPress · Quentn WP
CVE-2026-2468: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Quentn WP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quentn WP. Quentn WP: 0 hasta 1.2.12
WordPress · SurveyJS: Drag & Drop Form Builder
CVE-2026-2440: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SurveyJS: Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SurveyJS: Drag & Drop Form Builder. SurveyJS: Drag & Drop Form Builder: 0 hasta 2.5.3
WordPress · itsukaita
CVE-2026-2427: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en itsukaita
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en itsukaita. itsukaita: 0 hasta 0.1.2
WordPress · Reward Video Ad for WordPress
CVE-2026-2424: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Reward Video Ad for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Reward Video Ad for WordPress. Reward Video Ad for WordPress: 0 hasta 1.6
WordPress · App Builder – Create Native Android & iOS Apps On The Flight
CVE-2026-2375: CWE-269: Gestión incorrecta de privilegios en App Builder – Create Native Android & iOS Apps On The Flight
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en App Builder – Create Native Android & iOS Apps On The Flight. App Builder – Create Native Android & iOS Apps On The Flight: 0 hasta 5.5.10
WordPress · Task Manager
CVE-2026-2351: CWE-73: vulnerabilidad de seguridad en Task Manager
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Task Manager. Task Manager: 0 hasta 3.0.2
WordPress · UiPress lite | Effortless custom dashboards, admin themes and pages
CVE-2026-2294: CWE-285: vulnerabilidad de seguridad en UiPress lite | Effortless custom dashboards, admin themes and pages
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en UiPress lite | Effortless custom dashboards, admin themes and pages. UiPress lite | Effortless custom dashboards, admin themes and pages: 0 hasta 3.5.09
WordPress · Post Affiliate Pro
CVE-2026-2290: CWE-918: vulnerabilidad de seguridad en Post Affiliate Pro
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Post Affiliate Pro. Post Affiliate Pro: 0 hasta 1.28.0
WordPress · myLinksDump
CVE-2026-2279: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en myLinksDump
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en myLinksDump. myLinksDump: 0 hasta 1.6
WordPress · rexCrawler
CVE-2026-2277: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en rexCrawler
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en rexCrawler. rexCrawler: 0 hasta 1.0.15
WordPress · Weaver Show Posts
CVE-2026-2121: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Weaver Show Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Weaver Show Posts. Weaver Show Posts: 0 hasta 1.8.1
WordPress · Company Posts for LinkedIn
CVE-2026-1935: CWE-862: Falta de autorización en Company Posts for LinkedIn
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Company Posts for LinkedIn. Company Posts for LinkedIn: 0 hasta 1.0.0
WordPress · FuseDesk
CVE-2026-1914: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FuseDesk
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FuseDesk. FuseDesk: 0 hasta 6.8
WordPress · Twitter Feeds
CVE-2026-1911: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Twitter Feeds
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twitter Feeds. Twitter Feeds: 0 hasta 1.0.0
WordPress · Integration with Hubspot Forms
CVE-2026-1908: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Integration with Hubspot Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Integration with Hubspot Forms. Integration with Hubspot Forms: 0 hasta 1.2.2
WordPress · Any Post Slider
CVE-2026-1899: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Any Post Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Any Post Slider. Any Post Slider: 0 hasta 1.0.4
WordPress · Simple Football Scoreboard
CVE-2026-1891: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Football Scoreboard
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Football Scoreboard. Simple Football Scoreboard: 0 hasta 1.0
WordPress · Outgrow
CVE-2026-1889: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Outgrow
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Outgrow. Outgrow: 0 hasta 2.1
WordPress · Go Night Pro | WordPress Dark Mode Plugin
CVE-2026-1886: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Go Night Pro | WordPress Dark Mode Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Go Night Pro | WordPress Dark Mode Plugin. Go Night Pro | WordPress Dark Mode Plugin: 0 hasta 1.1.0
WordPress · Post Flagger
CVE-2026-1854: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Post Flagger
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Flagger. Post Flagger: 0 hasta 1.1
WordPress · iVysilani Shortcode
CVE-2026-1851: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en iVysilani Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en iVysilani Shortcode. iVysilani Shortcode: 0 hasta 3.0
WordPress · WP NG Weather
CVE-2026-1822: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP NG Weather
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP NG Weather. WP NG Weather: 0 hasta 1.0.9
WordPress · Tour & Activity Operator Plugin for TourCMS
CVE-2026-1806: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Tour & Activity Operator Plugin for TourCMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tour & Activity Operator Plugin for TourCMS. Tour & Activity Operator Plugin for TourCMS: 0 hasta 1.7.0
WordPress · Fonts Manager | Custom Fonts
CVE-2026-1800: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Fonts Manager | Custom Fonts
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Fonts Manager | Custom Fonts. Fonts Manager | Custom Fonts: 0 hasta 1.2
WordPress · Performance Monitor
CVE-2026-1648: CWE-918: vulnerabilidad de seguridad en Performance Monitor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Performance Monitor. Performance Monitor: 0 hasta 1.0.6
WordPress · Comment Genius
CVE-2026-1647: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Comment Genius
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Comment Genius. Comment Genius: 0 hasta 1.2.5