WordPress · Eona
CVE-2026-22412: Vulnerabilidad de seguridad en Eona
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Eona. Eona: 0 hasta 1.3
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 83 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 8201–8300 de 9.413
Leer análisis →
WordPress · Dolcino
CVE-2026-22410: Vulnerabilidad de seguridad en Dolcino
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Dolcino. Dolcino: 0 hasta 1.6
WordPress · Justicia
CVE-2026-22408: Vulnerabilidad de seguridad en Justicia
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Justicia. Justicia: 0 hasta 1.2
WordPress · Overton
CVE-2026-22405: Vulnerabilidad de seguridad en Overton
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Overton. Overton: 0 hasta 1.3
WordPress · Innovio
CVE-2026-22403: Vulnerabilidad de seguridad en Innovio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Innovio. Innovio: 0 hasta 1.9
WordPress · Holmes
CVE-2026-22399: Vulnerabilidad de seguridad en Holmes
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Holmes. Holmes: 0 hasta 1.7
WordPress · Fleur
CVE-2026-22397: Vulnerabilidad de seguridad en Fleur
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Fleur. Fleur: 0 hasta 2.2.1
WordPress · Fiorello
CVE-2026-22395: Vulnerabilidad de seguridad en Fiorello
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Fiorello. Fiorello: 0 hasta 1.0
WordPress · Evently
CVE-2026-22394: Vulnerabilidad de seguridad en Evently
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Evently. Evently: 0 hasta 1.7
WordPress · Cortex
CVE-2026-22392: Vulnerabilidad de seguridad en Cortex
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cortex. Cortex: 0 hasta 1.9
WordPress · Builderall Builder for WordPress
CVE-2026-22390: Control incorrecto de la generación de código (Code Injection) en Builderall Builder for WordPress
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Builderall Builder for WordPress. Builderall Builder for WordPress: 0 hasta 3.0.1
WordPress · Cocco
CVE-2026-22389: Vulnerabilidad de seguridad en Cocco
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cocco. Cocco: 0 hasta 2.0
WordPress · Aviana
CVE-2026-22387: Vulnerabilidad de seguridad en Aviana
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Aviana. Aviana: 0 hasta 2.1
WordPress · Wolmart
CVE-2026-22385: Vulnerabilidad de seguridad en Wolmart
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wolmart. Wolmart: 0 hasta 1.9.6
Joomla · Astroid Template Framework
CVE-2026-21628: CWE-434: vulnerabilidad de seguridad en Astroid Template Framework
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Astroid Template Framework. Astroid Template Framework: 2.0.0-3.3.10
WordPress · WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
CVE-2026-1720: CWE-862: Falta de autorización en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation. WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation: 0 hasta 1.4.24
WordPress · Membership Plugin – Restrict Content
CVE-2026-1321: CWE-862: Falta de autorización en Membership Plugin – Restrict Content
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Membership Plugin – Restrict Content. Membership Plugin – Restrict Content: 0 hasta 3.2.20
WordPress · Seraphinite Accelerator
CVE-2026-3058: CWE-200: Exposición de información sensible a un actor no autorizado en Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.28.14
WordPress · Seraphinite Accelerator
CVE-2026-3056: CWE-862: Falta de autorización en Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.28.14
WordPress · Enable Media Replace
CVE-2026-2732: CWE-862: Falta de autorización en Enable Media Replace
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Enable Media Replace. Enable Media Replace: 0 hasta 4.1.7
WordPress · WP-Members Membership Plugin
CVE-2026-2363: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP-Members Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP-Members Membership Plugin. WP-Members Membership Plugin: 0 hasta 3.5.5.1
WordPress · My Calendar – Accessible Event Manager
CVE-2026-2355: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.7.3
Linux · Linux
CVE-2026-23238: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 hasta a381f0f61b35c8894b0bd0d6acef2d8f9b08b244, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 hasta f2521ab1f63a8c244f06a080319e5ff9a2e1bd95, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 hasta 2c5829cd8fbbc91568c520b666898f57cdcb8cf6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 hasta cbd9931e6456822067725354d83446c5bb813030, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 hasta 9b203b8ddd7359270e8a694d0584743555128e2c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 hasta 4b71ad7676564a94ec5f7d18298f51e8ae53db73; Linux: 2.6.12, 0 hasta 2.6.12, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.127 hasta 6.6.*
Linux · Linux
CVE-2026-23237: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 529aa8cb0a59367d08883f818e8c47028e819d0d hasta 993708fc18d0d0919db438361b4e8c1f980a8d1b, 529aa8cb0a59367d08883f818e8c47028e819d0d hasta af673209d43b46257540997aba042b90ef3258c0, 529aa8cb0a59367d08883f818e8c47028e819d0d hasta eb214804f03c829decf10998e9b7dd26f4c8ab9e, 529aa8cb0a59367d08883f818e8c47028e819d0d hasta 9cf4b9b8ad09d6e05307abc4e951cabdff4be652, 529aa8cb0a59367d08883f818e8c47028e819d0d hasta da6e06a5fdbabea3870d18c227734b5dea5b3be6, 529aa8cb0a59367d08883f818e8c47028e819d0d hasta 97528b1622b8f129574d29a571c32a3c85eafa3c; Linux: 2.6.33, 0 hasta 2.6.33, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.127 hasta 6.6.*
Linux · Linux
CVE-2026-23236: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 3c8a63e22a0802fd56380f6ab305b419f18eb6f5 hasta 061cfeb560aa3ddc174153dbe5be9d0b55eb7248, 3c8a63e22a0802fd56380f6ab305b419f18eb6f5 hasta 6167af934f956d3ae1e06d61f45cd0d1004bbe1a, 3c8a63e22a0802fd56380f6ab305b419f18eb6f5 hasta a0321e6e58facb39fe191caa0e52ed9aab6a48fe, 3c8a63e22a0802fd56380f6ab305b419f18eb6f5 hasta 0634e8d650993602fc5b389ff7ac525f6542e141, 3c8a63e22a0802fd56380f6ab305b419f18eb6f5 hasta 52917e265aa5f848212f60fc50fc504d8ef12866, 3c8a63e22a0802fd56380f6ab305b419f18eb6f5 hasta 1c008ad0f0d1c1523902b9cdb08e404129677bfc; Linux: 3.2, 0 hasta 3.2, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.127 hasta 6.6.*
Linux · Linux
CVE-2026-23235: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: b59d0bae6ca30c496f298881616258f9cde0d9c6 hasta e85a99db9ab85dfc30d93b0ca0e9156f3127f55a, b59d0bae6ca30c496f298881616258f9cde0d9c6 hasta 438a405fbad6882df0e34b3e1a16839a71f04240, b59d0bae6ca30c496f298881616258f9cde0d9c6 hasta 6a6c07a9b49e43f0df42d7118fc76aa555c73d98, b59d0bae6ca30c496f298881616258f9cde0d9c6 hasta eebd72cff518ac87e660aefb8a41224bd88c32ce, b59d0bae6ca30c496f298881616258f9cde0d9c6 hasta 4ef30b9f1641c9e877792df6b049f1cf507d002d, b59d0bae6ca30c496f298881616258f9cde0d9c6 hasta d4a594dd952df123cbdcdee9b9640d9d55e4a954; Linux: 3.12, 0 hasta 3.12, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.127 hasta 6.6.*
Linux · Linux
CVE-2026-23234: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: e234088758fca3a669ebb1a02d8bf7bf60f0e4ff hasta 0fb58aff0dafd6837cc91f4154f3ed6e020358fa, e234088758fca3a669ebb1a02d8bf7bf60f0e4ff hasta 2f67ff1e15a8a4d0e4ffc6564ab20d03d7398fe9, e234088758fca3a669ebb1a02d8bf7bf60f0e4ff hasta 505e1c0530db6152cab3feef8e3e4da3d3e358c9, e234088758fca3a669ebb1a02d8bf7bf60f0e4ff hasta acc2c97fc0005846e5cf11b5ba3189fef130c9b3, e234088758fca3a669ebb1a02d8bf7bf60f0e4ff hasta cf4a9e1bc8129eb63fda5f8bdcd8d87f0bd76f42, e234088758fca3a669ebb1a02d8bf7bf60f0e4ff hasta 995030be4ce6338c6ff814583c14166446a64008; Linux: 3.13, 0 hasta 3.13, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.127 hasta 6.6.*
Linux · Linux
CVE-2026-23233: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 40d76c393cca83938b11eb7ca8983aa3cd0ed69b hasta d4534a7f6c92baaf7e12a45fc6e37332cafafc33, 9703d69d9d153bb230711d0d577454552aeb13d4 hasta 1ff415eef513bf12deb058fc50d57788c46c48e6, 9703d69d9d153bb230711d0d577454552aeb13d4 hasta fee27b69dde1a05908b350eea42937af2387c4fe, 9703d69d9d153bb230711d0d577454552aeb13d4 hasta 607cb9d83838d2cd9f0406c2403ed61aadf0edff, 9703d69d9d153bb230711d0d577454552aeb13d4 hasta 5c145c03188bc9ba1c29e0bc4d527a5978fc47f9, 6.6.33 hasta 6.6.127; Linux: 6.9, 0 hasta 6.9, 6.6.127 hasta 6.6.*, 6.12.74 hasta 6.12.*, 6.18.13 hasta 6.18.*, 6.19.3 hasta 6.19.*
Linux · Linux
CVE-2026-23232: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 196c81fdd438f7ac429d5639090a9816abb9760a hasta b6382273801bc7c778545dd8004c9a9d750b4f62, 196c81fdd438f7ac429d5639090a9816abb9760a hasta 3996b70209f145bfcf2afc7d05dd92c27b233b48; Linux: 6.19, 0 hasta 6.19, 6.19.3 hasta 6.19.*, 7.0 hasta *
Linux · Linux
CVE-2026-23231: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 91c7b38dc9f0de4f7f444b796d14476bc12df7bc hasta 2a6586ecfa4ce1413daaafee250d2590e05f1a33, 91c7b38dc9f0de4f7f444b796d14476bc12df7bc hasta 7017745068a9068904e1e7a1b170a5785647cc81, 91c7b38dc9f0de4f7f444b796d14476bc12df7bc hasta f3fe58ce37926a10115ede527d59b91bcc05400a, 91c7b38dc9f0de4f7f444b796d14476bc12df7bc hasta dbd0af8083dd201f07c49110b2ee93710abdff28, 91c7b38dc9f0de4f7f444b796d14476bc12df7bc hasta 2f9a4ffeb763aec822f8ff3d1e82202d27d46d4b, 91c7b38dc9f0de4f7f444b796d14476bc12df7bc hasta 71e99ee20fc3f662555118cf1159443250647533; Linux: 3.16, 0 hasta 3.16, 6.1.165 hasta 6.1.*, 6.6.128 hasta 6.6.*, 6.12.75 hasta 6.12.*, 6.18.14 hasta 6.18.*
WordPress · Morkva UA Shipping
CVE-2026-2292: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Morkva UA Shipping
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Morkva UA Shipping. Morkva UA Shipping: 0 hasta 1.7.9
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
CVE-2026-2289: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.3
WordPress · Mail Mint
CVE-2026-2025: CWE-200: vulnerabilidad de seguridad en Mail Mint
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Mail Mint. Mail Mint: 0 hasta 1.19.5
WordPress · WPBookit
CVE-2026-1980: CWE-200: Exposición de información sensible a un actor no autorizado en WPBookit
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WPBookit. WPBookit: 0 hasta 1.0.8
WordPress · WPBookit
CVE-2026-1945: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPBookit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBookit. WPBookit: 0 hasta 1.0.8
WordPress · All-in-One Video Gallery
CVE-2026-1706: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en All-in-One Video Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en All-in-One Video Gallery. All-in-One Video Gallery: 0 hasta 4.7.1
WordPress · Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
CVE-2026-1674: CWE-862: Falta de autorización en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder. Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder: 0 hasta 1.6.0
WordPress · Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
CVE-2026-1651: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress. Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress: 0 hasta 5.9.16
WordPress · Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
CVE-2026-1273: CWE-918: vulnerabilidad de seguridad en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX. Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX: 0 hasta 5.0.8
WordPress · Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
CVE-2026-1236: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More. Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More: 0 hasta 1.12.3
WordPress · All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
CVE-2026-2628: CWE-288: vulnerabilidad de seguridad en All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login. All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login: 0 hasta 2.2.5
WordPress · WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
CVE-2026-2568: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms. WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms: 0 hasta 1.1.5
WordPress · Page Builder by SiteOrigin
CVE-2026-2448: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Page Builder by SiteOrigin
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Page Builder by SiteOrigin. Page Builder by SiteOrigin: 0 hasta 2.33.5
WordPress · Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
CVE-2026-2269: CWE-434: vulnerabilidad de seguridad en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin. Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin: 0 hasta 7.0.0.3
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1492: CWE-269: Gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-1487: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
CVE-2026-3180: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 28.1.4
WordPress · Master Addons for Elementor Premium
CVE-2026-3132: CWE-94: Control incorrecto de la generación de código (Code Injection) en Master Addons for Elementor Premium
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Master Addons for Elementor Premium. Master Addons for Elementor Premium: 0 hasta 2.1.3
WordPress · Blocksy
CVE-2026-2583: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blocksy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blocksy. Blocksy: 0 hasta 2.1.30
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-1566: CWE-269: Gestión incorrecta de privilegios en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · AI ChatBot with ChatGPT and Content Generator by AYS
CVE-2026-1336: CWE-862: Falta de autorización en AI ChatBot with ChatGPT and Content Generator by AYS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI ChatBot with ChatGPT and Content Generator by AYS. AI ChatBot with ChatGPT and Content Generator by AYS: 0 hasta 2.7.5
WordPress · wpForo Forum
CVE-2026-28562: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: 2.4 hasta 2.4.15, 2.4.15
WordPress · wpForo Forum
CVE-2026-28557: Falta de autorización en wpForo Forum
El registro oficial identifica la vulnerabilidad «Falta de autorización» en wpForo Forum. wpForo Forum: 2.4 hasta 2.4.16, 2.4.16
WordPress · WP Mail Logging
CVE-2026-2471: CWE-502: Deserialización de datos no confiables en WP Mail Logging
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Mail Logging. WP Mail Logging: 0 hasta 1.15.0
WordPress · Super Stage WP
CVE-2026-1542: CWE-502: Deserialización de datos no confiables en Super Stage WP
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Super Stage WP. Super Stage WP: 0 hasta 1.0.1
WordPress · MailArchiver
CVE-2026-2831: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MailArchiver
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MailArchiver. MailArchiver: 0 hasta 4.5.0
WordPress · Featured Image from Content
CVE-2026-27759: CWE-918: vulnerabilidad de seguridad en Featured Image from Content
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Featured Image from Content. Featured Image from Content: 0 hasta 1.7
WordPress · Fluent Forms Pro Add On Pack
CVE-2026-2428: CWE-345: vulnerabilidad de seguridad en Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: 0 hasta 6.1.17
WordPress · Simple Download Monitor
CVE-2026-2383: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Download Monitor. Simple Download Monitor: 0 hasta 4.0.5
WordPress · WP Accessibility
CVE-2026-2362: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Accessibility
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Accessibility. WP Accessibility: 0 hasta 2.3.1
WordPress · WP Recipe Maker
CVE-2026-1558: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.3.2
WordPress · Japanized for WooCommerce
CVE-2026-1305: CWE-287: Autenticación incorrecta en Japanized for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Japanized for WooCommerce. Japanized for WooCommerce: 0 hasta 2.8.4
WordPress · uListing
CVE-2026-28138: Deserialización de datos no confiables en uListing
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en uListing. uListing: 0 hasta 2.2.0
WordPress · WP SMS
CVE-2026-28136: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP SMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP SMS. WP SMS: 0 hasta 6.9.12
WordPress · WooCommerce Photo Reviews
CVE-2026-28132: Vulnerabilidad de seguridad en WooCommerce Photo Reviews
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WooCommerce Photo Reviews. WooCommerce Photo Reviews: 0 hasta 1.4.4
WordPress · Elementor Addon Elements
CVE-2026-28131: Vulnerabilidad de seguridad en Elementor Addon Elements
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Elementor Addon Elements. Elementor Addon Elements: 0 hasta 1.14.4
WordPress · Flatsome
CVE-2026-28083: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Flatsome
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flatsome. Flatsome: 0 hasta 3.20.5
WordPress · wp-graphql
CVE-2026-27938: CWE-78: vulnerabilidad de seguridad en wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en wp-graphql. wp-graphql: < 2.9.1
WordPress · EM Cost Calculator
CVE-2026-2506: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EM Cost Calculator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EM Cost Calculator. EM Cost Calculator: 0 hasta 2.3.1
WordPress · Custom Logo
CVE-2026-2499: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Custom Logo
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom Logo. Custom Logo: 0 hasta 2.2
WordPress · WP Social Meta
CVE-2026-2498: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Social Meta
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Social Meta. WP Social Meta: 0 hasta 1.0.1
WordPress · TP2WP Importer
CVE-2026-2489: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TP2WP Importer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TP2WP Importer. TP2WP Importer: 0 hasta 1.1
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-2356: CWE-284: vulnerabilidad de seguridad en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · Livemesh Addons for Beaver Builder
CVE-2026-2029: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Livemesh Addons for Beaver Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons for Beaver Builder. Livemesh Addons for Beaver Builder: 0 hasta 3.9.2
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1779: CWE-288: vulnerabilidad de seguridad en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
CVE-2026-1565: CWE-434: vulnerabilidad de seguridad en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration. User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration: 0 hasta 4.2.8
WordPress · WP Responsive Images
CVE-2026-1557: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP Responsive Images
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Responsive Images. WP Responsive Images: 0 hasta 1.0
WordPress · Worry Proof Backup
CVE-2026-1311: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Worry Proof Backup
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Worry Proof Backup. Worry Proof Backup: 0 hasta 0.2.4
NGINX · TinyWeb
CVE-2026-27633: CWE-400: vulnerabilidad de seguridad en TinyWeb
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en TinyWeb. TinyWeb: < 2.02
NGINX · TinyWeb
CVE-2026-27630: CWE-400: vulnerabilidad de seguridad en TinyWeb
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en TinyWeb. TinyWeb: < 2.02
WordPress · The Events Calendar
CVE-2026-2694: CWE-285: vulnerabilidad de seguridad en The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 0 hasta 6.15.16
Windows Server · Windows OS
CVE-2026-2636: CWE-159: vulnerabilidad de seguridad en Windows OS
El registro oficial identifica la vulnerabilidad «CWE-159: vulnerabilidad de seguridad» en Windows OS. Windows OS: 0 hasta 25H2, 0 hasta 1123h2
WordPress · Responsive Lightbox & Gallery
CVE-2026-2479: CWE-918: vulnerabilidad de seguridad en Responsive Lightbox & Gallery
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Responsive Lightbox & Gallery. Responsive Lightbox & Gallery: 0 hasta 2.7.1
WordPress · Geo Mashup
CVE-2026-2416: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Geo Mashup. Geo Mashup: 0 hasta 1.13.17
WordPress · Disable Admin Notices – Hide Dashboard Notifications
CVE-2026-2410: CWE-352: vulnerabilidad de seguridad en Disable Admin Notices – Hide Dashboard Notifications
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Disable Admin Notices – Hide Dashboard Notifications. Disable Admin Notices – Hide Dashboard Notifications: 0 hasta 1.4.2
WordPress · Secure Copy Content Protection and Content Locking
CVE-2026-2367: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.0.1
WordPress · Post Duplicator
CVE-2026-2301: CWE-862: Falta de autorización en Post Duplicator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post Duplicator. Post Duplicator: 0 hasta 3.0.8
WordPress · Advanced Woo Labels – Product Labels & Badges for WooCommerce
CVE-2026-1929: CWE-94: Control incorrecto de la generación de código (Code Injection) en Advanced Woo Labels – Product Labels & Badges for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Advanced Woo Labels – Product Labels & Badges for WooCommerce. Advanced Woo Labels – Product Labels & Badges for WooCommerce: 0 hasta 2.36
WordPress · WPGSI: Spreadsheet Integration
CVE-2026-1916: CWE-862: Falta de autorización en WPGSI: Spreadsheet Integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPGSI: Spreadsheet Integration. WPGSI: Spreadsheet Integration: 0 hasta 3.8.3
WordPress · Rise Blocks – A Complete Gutenberg Page Builder
CVE-2026-1614: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Rise Blocks – A Complete Gutenberg Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rise Blocks – A Complete Gutenberg Page Builder. Rise Blocks – A Complete Gutenberg Page Builder: 0 hasta 3.7
WordPress · Simple Ajax Chat
CVE-2026-3075: Vulnerabilidad de seguridad en Simple Ajax Chat
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple Ajax Chat. Simple Ajax Chat: 0 hasta 20251121
WordPress · Aruba HiSpeed Cache
CVE-2026-23694: CWE-352: vulnerabilidad de seguridad en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.5
WordPress · ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
CVE-2026-23693: CWE-306: vulnerabilidad de seguridad en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor. ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor: 0 hasta 3.7.9
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-2385: CWE-345: vulnerabilidad de seguridad en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.7
WordPress · Conditional CAPTCHA
CVE-2026-1369: CWE-601: vulnerabilidad de seguridad en Conditional CAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Conditional CAPTCHA. Conditional CAPTCHA: 0 hasta 4.0.0
WordPress · LearnPress – Backup & Migration Tool
CVE-2026-1787: CWE-862: Falta de autorización en LearnPress – Backup & Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – Backup & Migration Tool. LearnPress – Backup & Migration Tool: 0 hasta 4.1.0
WordPress · PixelYourSite – Your smart PIXEL (TAG) Manager
CVE-2026-27072: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PixelYourSite – Your smart PIXEL (TAG) Manager
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PixelYourSite – Your smart PIXEL (TAG) Manager. PixelYourSite – Your smart PIXEL (TAG) Manager: 0 hasta 11.2.0.1
WordPress · Survey Maker
CVE-2026-26370: Cross-Site Scripting (XSS) en Survey Maker
El registro oficial identifica la vulnerabilidad «Cross-Site Scripting (XSS)» en Survey Maker. Survey Maker: 5.1.7.7 and prior
WordPress · JS Help Desk
CVE-2026-24959: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JS Help Desk
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JS Help Desk. JS Help Desk: 0 hasta 3.0.1
WordPress · Download Manager Addons for Elementor
CVE-2026-24956: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Download Manager Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Download Manager Addons for Elementor. Download Manager Addons for Elementor: 0 hasta 1.3.0