DIRECTORIO CVE · 2026
Página 8 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 701–800 de 18.285
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-26: Path Traversal: '/dir/../filename'» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · DevKit Pro
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en DevKit Pro. DevKit Pro: 0 hasta 2.3.0
WordPress · Tabs Responsive
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Tabs Responsive. Tabs Responsive: 0 hasta 2.5
WordPress · CMP – Coming Soon & Maintenance
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en CMP – Coming Soon & Maintenance. CMP – Coming Soon & Maintenance: 0 hasta 4.1.20
WordPress · MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions. MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions: 0 hasta 5.0.18
Microsoft Office · postcss-selector-parser
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en postcss-selector-parser. postcss-selector-parser: < 7.1.6
WordPress · LearnPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LearnPress. LearnPress: n/a hasta 4.4.9
WordPress · Relevanssi Premium
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Relevanssi Premium. Relevanssi Premium: 0 hasta 2.31.4
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ThemeREX Addons. ThemeREX Addons: 0 hasta 2.46.0
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en ThemeREX Addons. ThemeREX Addons: 0 hasta 2.46.0
WordPress · CMB2
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CMB2. CMB2: 0 hasta 2.13.1
WordPress · BA Book Everything
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BA Book Everything. BA Book Everything: 0 hasta 1.8.28
WordPress · Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE. Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE: 0 hasta 3.2.6
WordPress · CTX Feed Pro
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en CTX Feed Pro. CTX Feed Pro: 0 hasta 7.6.12
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Monitor. Download Monitor: 0 hasta 5.2.10
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.9.2
WordPress · Business Essentials for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Business Essentials for Contact Form 7. Business Essentials for Contact Form 7: 0 hasta 1.2.1
WordPress · Gratisfaction
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gratisfaction. Gratisfaction: n/a hasta 4.6.3
WordPress · Icegram
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Icegram. Icegram: n/a hasta 3.1.31
WordPress · WP Project Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Project Manager. WP Project Manager: n/a hasta 4.0.7
WordPress · Review Schema
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Review Schema. Review Schema: 3.1.0
WordPress · Social Boost
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Social Boost. Social Boost: n/a hasta 3.6.2
WordPress · Premmerce Wishlist for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premmerce Wishlist for WooCommerce. Premmerce Wishlist for WooCommerce: n/a hasta 1.1.13
WordPress · WPFunnels
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WPFunnels. WPFunnels: n/a hasta 3.13.1
WordPress · Premmerce Wishlist for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premmerce Wishlist for WooCommerce. Premmerce Wishlist for WooCommerce: n/a hasta 1.1.13
WordPress · MaxGalleria
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MaxGalleria. MaxGalleria: n/a hasta 6.5.3
WordPress · Aruba Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Aruba Migration Tool. Aruba Migration Tool: n/a hasta 1.0.4
WordPress · Bus Ticket Booking with Seat Reservation
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Bus Ticket Booking with Seat Reservation. Bus Ticket Booking with Seat Reservation: n/a hasta 5.9.3
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.47
WordPress · Appointment Hour Booking – Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Appointment Hour Booking – Booking Calendar. Appointment Hour Booking – Booking Calendar: 0 hasta 1.5.97
WordPress · AI Engine – The Chatbot, AI Framework & MCP for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AI Engine – The Chatbot, AI Framework & MCP for WordPress. AI Engine – The Chatbot, AI Framework & MCP for WordPress: 0 hasta 3.8.0
WordPress · Awesome Support – WordPress HelpDesk & Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Awesome Support – WordPress HelpDesk & Support Plugin. Awesome Support – WordPress HelpDesk & Support Plugin: 0 hasta 6.4.0
WordPress · Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns. Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns: 0 hasta 6.4.5
WordPress · Payments for Hubtel
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Payments for Hubtel. Payments for Hubtel: 0 hasta 1.0.2
WordPress · Payments for Hubtel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Payments for Hubtel. Payments for Hubtel: 0 hasta 1.0.2
WordPress · Payments for Hubtel
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Payments for Hubtel. Payments for Hubtel: 0 hasta 1.0.2
WordPress · WPC Shop as a Customer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WPC Shop as a Customer for WooCommerce. WPC Shop as a Customer for WooCommerce: 0 hasta 2.0.0
WordPress · AcyMailing SMTP Newsletter
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AcyMailing SMTP Newsletter. AcyMailing SMTP Newsletter: n/a hasta 11.0.5
WordPress · Hide Shipping Method For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Hide Shipping Method For WooCommerce. Hide Shipping Method For WooCommerce: n/a hasta 1.5.4
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.8
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-190: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 0 hasta 2.4.68
WordPress · Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress. Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress: 0 hasta 5.7.0
WordPress · WP Popular Posts
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP Popular Posts. WP Popular Posts: 0 hasta 7.4.2
WordPress · Newsletter – Send awesome emails from WordPress
El registro oficial identifica la vulnerabilidad «CWE-522: vulnerabilidad de seguridad» en Newsletter – Send awesome emails from WordPress. Newsletter – Send awesome emails from WordPress: 0 hasta 9.3.9
WordPress · Five Star Restaurant Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Five Star Restaurant Reviews. Five Star Restaurant Reviews: 0 hasta 2.3.14
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.32
WordPress · PDF Invoices & Packing Slips for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PDF Invoices & Packing Slips for WooCommerce. PDF Invoices & Packing Slips for WooCommerce: 0 hasta 5.16.1
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.57.2
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.31
WordPress · Redux Framework
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Redux Framework. Redux Framework: 0 hasta 4.5.14
WordPress · WP Fusion Lite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Fusion Lite. WP Fusion Lite: 3.37.14 hasta 3.48.0
WordPress · WP Fusion Lite
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en WP Fusion Lite. WP Fusion Lite: 0 hasta 3.48.0
WordPress · Ad Inserter – Ad Manager & AdSense Ads
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Inserter – Ad Manager & AdSense Ads. Ad Inserter – Ad Manager & AdSense Ads: 0 hasta 2.8.18
WordPress · Duplicate Post
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Duplicate Post. Duplicate Post: 0 hasta 1.5.6
WordPress · Pro Like Button
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Pro Like Button. Pro Like Button: 0 hasta 2.0
WordPress · Social Media Share Buttons & Social Sharing Icons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1
WordPress · Redux Framework
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Redux Framework. Redux Framework: 0 hasta 4.5.14
WordPress · If-So Dynamic Content
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en If-So Dynamic Content. If-So Dynamic Content: 1.9.9 hasta 1.10.2
WordPress · If-So Dynamic Content
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en If-So Dynamic Content. If-So Dynamic Content: 1.8 hasta 1.10.2
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Download Manager. Download Manager: 0 hasta 3.3.71
WordPress · Extendify
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Extendify. Extendify: 0 hasta 3.1.6
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.57.2
WordPress · Paytm Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Paytm Payment Gateway. Paytm Payment Gateway: 0 hasta 2.8.9
WordPress · Paytm Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Paytm Payment Gateway. Paytm Payment Gateway: 0 hasta 2.8.9
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-55: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
WordPress · Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform. Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform: 0 hasta 2.15.0
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-294: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-444: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.30 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-121: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
WordPress · WP Full Stripe Free
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Full Stripe Free. WP Full Stripe Free: n/a hasta 8.5.6
WordPress · WordPress File Upload
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WordPress File Upload. WordPress File Upload: n/a hasta 5.1.10
WordPress · WpTravelly
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WpTravelly. WpTravelly: 0 hasta 2.3.1
WordPress · ProfileGrid
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en ProfileGrid. ProfileGrid: 0 hasta 6.0.0.2
WordPress · Captivate Sync
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Captivate Sync. Captivate Sync: 0 hasta 3.3.2
WordPress · Ultimate Member
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Ultimate Member. Ultimate Member: 0 hasta 2.13.1
WordPress · CF7 Apps
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en CF7 Apps. CF7 Apps: 0 hasta 3.7.2
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-787: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-552: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-787: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-787: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-789: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 0 hasta 2.4.68
Apache · Apache HTTP Server
El registro oficial identifica la vulnerabilidad «CWE-430: vulnerabilidad de seguridad» en Apache HTTP Server. Apache HTTP Server: 2.4.60 hasta 2.4.68
WordPress · Ad Inserter – Ad Manager & AdSense Ads
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Inserter – Ad Manager & AdSense Ads. Ad Inserter – Ad Manager & AdSense Ads: 0 hasta 2.8.18
WordPress · ByteCoreStack – MCP Connector for AI Tools
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en ByteCoreStack – MCP Connector for AI Tools. ByteCoreStack – MCP Connector for AI Tools: 0 hasta 1.2.3
WordPress · Cache Enabler
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Cache Enabler. Cache Enabler: 0 hasta 1.8.17
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · Autoptimize
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Autoptimize. Autoptimize: 0 hasta 3.1.15.1
WordPress · Advanced Woo Labels – Product Labels & Badges for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced Woo Labels – Product Labels & Badges for WooCommerce. Advanced Woo Labels – Product Labels & Badges for WooCommerce: 0 hasta 2.51
Fortinet · FortiMail
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiMail. FortiMail: 8.0.0, 7.6.0 hasta 7.6.5, 7.4.0 hasta 7.4.6, 7.2.0 hasta 7.2.9, 7.0.0 hasta 7.0.9
WordPress · Authorizer
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Authorizer. Authorizer: n/a hasta 3.15.3