WordPress · Ally
CVE-2026-25386: Falta de autorización en Ally
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ally. Ally: 0 hasta 4.0.2
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 85 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 8401–8500 de 9.413
Leer análisis →
WordPress · URL Shortify
CVE-2026-25385: Vulnerabilidad de seguridad en URL Shortify
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en URL Shortify. URL Shortify: 0 hasta 1.12.3
WordPress · WP-Lister Lite for eBay
CVE-2026-25384: Falta de autorización en WP-Lister Lite for eBay
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP-Lister Lite for eBay. WP-Lister Lite for eBay: 0 hasta 3.8.5
WordPress · Nelio AB Testing
CVE-2026-25378: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Nelio AB Testing
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Nelio AB Testing. Nelio AB Testing: 0 hasta 8.2.4
WordPress · Image Photo Gallery Final Tiles Grid
CVE-2026-25375: Falta de autorización en Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.10
WordPress · Spa and Salon
CVE-2026-25374: Falta de autorización en Spa and Salon
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Spa and Salon. Spa and Salon: 0 hasta 1.3.2
WordPress · Academy LMS
CVE-2026-25372: Falta de autorización en Academy LMS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Academy LMS. Academy LMS: 0 hasta 3.5.3
WordPress · WP Compress
CVE-2026-25370: Falta de autorización en WP Compress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Compress. WP Compress: 0 hasta 6.60.28
WordPress · Calculated Fields Form
CVE-2026-25368: Falta de autorización en Calculated Fields Form
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Calculated Fields Form. Calculated Fields Form: 0 hasta 5.4.4.1
WordPress · CitiLights
CVE-2026-25367: Falta de autorización en CitiLights
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CitiLights. CitiLights: 0 hasta 3.7.2
WordPress · Client Invoicing by Sprout Invoices
CVE-2026-25364: Falta de autorización en Client Invoicing by Sprout Invoices
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Invoicing by Sprout Invoices. Client Invoicing by Sprout Invoices: 0 hasta 20.8.8
WordPress · FooGallery
CVE-2026-25363: Falta de autorización en FooGallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FooGallery. FooGallery: 0 hasta 3.1.11
WordPress · FooGallery
CVE-2026-25362: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FooGallery
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FooGallery. FooGallery: 0 hasta 3.1.11
WordPress · Download Alt Text AI
CVE-2026-25348: Falta de autorización en Download Alt Text AI
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Download Alt Text AI. Download Alt Text AI: 0 hasta 1.10.15
WordPress · WP SMS
CVE-2026-25343: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP SMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP SMS. WP SMS: 0 hasta 7.1
WordPress · AI ChatBot with ChatGPT and Content Generator by AYS
CVE-2026-25338: Falta de autorización en AI ChatBot with ChatGPT and Content Generator by AYS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en AI ChatBot with ChatGPT and Content Generator by AYS. AI ChatBot with ChatGPT and Content Generator by AYS: 0 hasta 2.7.4
WordPress · Coachify
CVE-2026-25337: Vulnerabilidad de seguridad en Coachify
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Coachify. Coachify: 0 hasta 1.1.5
WordPress · Coachify
CVE-2026-25336: Falta de autorización en Coachify
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Coachify. Coachify: 0 hasta 1.1.5
WordPress · Secure Copy Content Protection and Content Locking
CVE-2026-25335: Falta de autorización en Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.0.0
WordPress · Shopwell
CVE-2026-25333: Falta de autorización en Shopwell
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Shopwell. Shopwell: 0 hasta 1.0.11
WordPress · Endless Posts Navigation
CVE-2026-25332: Falta de autorización en Endless Posts Navigation
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Endless Posts Navigation. Endless Posts Navigation: 0 hasta 2.2.9
WordPress · WP Activity Log
CVE-2026-25331: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Activity Log
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Activity Log. WP Activity Log: 0 hasta 5.5.4
WordPress · PublishPress Authors
CVE-2026-25330: Falta de autorización en PublishPress Authors
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PublishPress Authors. PublishPress Authors: 0 hasta 4.10.1
WordPress · Quiz And Survey Master
CVE-2026-25329: Falta de autorización en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Quiz And Survey Master. Quiz And Survey Master: 0 hasta 10.3.4
WordPress · CMSMasters Content Composer
CVE-2026-25326: Vulnerabilidad de seguridad en CMSMasters Content Composer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en CMSMasters Content Composer. CMSMasters Content Composer: 0 hasta 1.4.5
WordPress · rtMedia for WordPress, BuddyPress and bbPress
CVE-2026-25325: Vulnerabilidad de seguridad en rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: 0 hasta 4.7.8
WordPress · Quiz And Survey Master
CVE-2026-25324: Evasión de autorización mediante una clave controlada por el usuario en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Quiz And Survey Master. Quiz And Survey Master: 0 hasta 10.3.4
WordPress · OSM
CVE-2026-25323: Falta de autorización en OSM
El registro oficial identifica la vulnerabilidad «Falta de autorización» en OSM. OSM: 0 hasta 6.1.12
WordPress · PublishPress Revisions
CVE-2026-25322: Vulnerabilidad de seguridad en PublishPress Revisions
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PublishPress Revisions. PublishPress Revisions: 0 hasta 3.7.22
WordPress · SupportCandy
CVE-2026-25321: Falta de autorización en SupportCandy
El registro oficial identifica la vulnerabilidad «Falta de autorización» en SupportCandy. SupportCandy: 0 hasta 3.4.4
WordPress · Elementor Contact Form DB
CVE-2026-25320: Falta de autorización en Elementor Contact Form DB
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Elementor Contact Form DB. Elementor Contact Form DB: 0 hasta 2.1.3
WordPress · Zita Elementor Site Library
CVE-2026-25319: Vulnerabilidad de seguridad en Zita Elementor Site Library
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Zita Elementor Site Library. Zita Elementor Site Library: 0 hasta 1.6.6
WordPress · WiserReview Product Reviews for WooCommerce
CVE-2026-25318: Falta de autorización en WiserReview Product Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WiserReview Product Reviews for WooCommerce. WiserReview Product Reviews for WooCommerce: 0 hasta 2.9
WordPress · CartFlows
CVE-2026-25316: Deserialización de datos no confiables en CartFlows
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en CartFlows. CartFlows: 0 hasta 2.1.19
WordPress · hCaptcha for WP
CVE-2026-25315: Falta de autorización en hCaptcha for WP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en hCaptcha for WP. hCaptcha for WP: 0 hasta 4.21.1
WordPress · TOP Table Of Contents
CVE-2026-25314: Falta de autorización en TOP Table Of Contents
El registro oficial identifica la vulnerabilidad «Falta de autorización» en TOP Table Of Contents. TOP Table Of Contents: 0 hasta 1.3.31
WordPress · FluentForm
CVE-2026-25313: Falta de autorización en FluentForm
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FluentForm. FluentForm: 0 hasta 6.1.14
WordPress · Autoshare for Twitter
CVE-2026-25311: Falta de autorización en Autoshare for Twitter
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Autoshare for Twitter. Autoshare for Twitter: 0 hasta 2.3.1
WordPress · Extend Link
CVE-2026-25310: Vulnerabilidad de seguridad en Extend Link
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Extend Link. Extend Link: 0 hasta 2.0.0
WordPress · Simple Membership
CVE-2026-25308: Falta de autorización en Simple Membership
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Simple Membership. Simple Membership: 0 hasta 4.6.9
WordPress · XStore Core
CVE-2026-25307: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore Core. XStore Core: 0 hasta 5.7
WordPress · XStore
CVE-2026-25305: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore. XStore: 0 hasta 9.6.4
WordPress · Dealia – Request a quote
CVE-2026-2504: CWE-862: Falta de autorización en Dealia – Request a quote
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Dealia – Request a quote. Dealia – Request a quote: 0 hasta 1.0.7
WordPress · xmlrpc attacks blocker
CVE-2026-2502: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en xmlrpc attacks blocker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en xmlrpc attacks blocker. xmlrpc attacks blocker: 0 hasta 1.0
WordPress · Ninja Tables
CVE-2026-25008: Vulnerabilidad de seguridad en Ninja Tables
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ninja Tables. Ninja Tables: 0 hasta 5.2.5
WordPress · XStore
CVE-2026-25006: Vulnerabilidad de seguridad en XStore
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en XStore. XStore: 0 hasta 9.6.4
WordPress · Frontend File Manager
CVE-2026-25005: Evasión de autorización mediante una clave controlada por el usuario en Frontend File Manager
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Frontend File Manager. Frontend File Manager: 0 hasta 23.5
WordPress · CM Business Directory
CVE-2026-25004: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CM Business Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM Business Directory. CM Business Directory: 0 hasta 1.5.3
WordPress · Client Portal
CVE-2026-25003: Falta de autorización en Client Portal
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Portal. Client Portal: 0 hasta 1.2.1
WordPress · Wheel of Life
CVE-2026-25000: Falta de autorización en Wheel of Life
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wheel of Life. Wheel of Life: 0 hasta 1.2.0
WordPress · Alma
CVE-2026-24999: Falta de autorización en Alma
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Alma. Alma: 0 hasta 5.16.1
WordPress · HurryTimer
CVE-2026-24392: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HurryTimer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HurryTimer. HurryTimer: 0 hasta 2.14.2
WordPress · Ultimate Gift Cards For WooCommerce
CVE-2026-24375: Falta de autorización en Ultimate Gift Cards For WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Gift Cards For WooCommerce. Ultimate Gift Cards For WooCommerce: 0 hasta 3.2.4
WordPress · Media Search Enhanced
CVE-2026-23805: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Media Search Enhanced
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Media Search Enhanced. Media Search Enhanced: 0 hasta 0.9.1
WordPress · Better Business Reviews
CVE-2026-23804: Falta de autorización en Better Business Reviews
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Better Business Reviews. Better Business Reviews: 0 hasta 0.1.1
WordPress · Smart Auto Upload Images
CVE-2026-23803: Vulnerabilidad de seguridad en Smart Auto Upload Images
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Smart Auto Upload Images. Smart Auto Upload Images: 0 hasta 1.2.2
WordPress · WpEvently
CVE-2026-23549: Deserialización de datos no confiables en WpEvently
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WpEvently. WpEvently: 0 hasta 5.1.1
WordPress · DirectoryPress
CVE-2026-23548: Falta de autorización en DirectoryPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DirectoryPress. DirectoryPress: 0 hasta 3.6.25
WordPress · CMSMasters Content Composer
CVE-2026-23547: Falta de autorización en CMSMasters Content Composer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CMSMasters Content Composer. CMSMasters Content Composer: 0 hasta 2.5.8
WordPress · Aruba HiSpeed Cache
CVE-2026-23545: Falta de autorización en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.4
WordPress · Valenti
CVE-2026-23544: Deserialización de datos no confiables en Valenti
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Valenti. Valenti: 0 hasta 5.6.3.5
WordPress · Essential Addons for Elementor
CVE-2026-23543: Falta de autorización en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.5.5
WordPress · Grand Restaurant
CVE-2026-23542: Deserialización de datos no confiables en Grand Restaurant
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Grand Restaurant. Grand Restaurant: 0 hasta 7.0.10
WordPress · Mail Mint
CVE-2026-23541: Falta de autorización en Mail Mint
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Mail Mint. Mail Mint: 0 hasta 1.19.4
WordPress · News Element Elementor Blog Magazine
CVE-2026-2284: CWE-862: Falta de autorización en News Element Elementor Blog Magazine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en News Element Elementor Blog Magazine. News Element Elementor Blog Magazine: 0 hasta 1.0.8
WordPress · Slidorion
CVE-2026-2282: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Slidorion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slidorion. Slidorion: 0 hasta 1.0.2
WordPress · Everest Forms
CVE-2026-22422: Vulnerabilidad de seguridad en Everest Forms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Everest Forms. Everest Forms: 0 hasta 3.4.1
WordPress · YITH WooCommerce Compare
CVE-2026-22333: Deserialización de datos no confiables en YITH WooCommerce Compare
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en YITH WooCommerce Compare. YITH WooCommerce Compare: 0 hasta 3.6.0
WordPress · Product Table and List Builder for WooCommerce Lite
CVE-2026-2232: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Product Table and List Builder for WooCommerce Lite
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Product Table and List Builder for WooCommerce Lite. Product Table and List Builder for WooCommerce Lite: 0 hasta 4.6.2
WordPress · s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
CVE-2026-1994: CWE-269: Gestión incorrecta de privilegios en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions. s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions: 0 hasta 260127
WordPress · Advance Block Extend
CVE-2026-1646: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advance Block Extend
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advance Block Extend. Advance Block Extend: 0 hasta 1.0.4
WordPress · wpForo Forum
CVE-2026-1581: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: 0 hasta 2.4.14
WordPress · Simple Membership
CVE-2026-1461: CWE-230: vulnerabilidad de seguridad en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-230: vulnerabilidad de seguridad» en Simple Membership. Simple Membership: 0 hasta 4.7.0
WordPress · Whatsiplus Scheduled Notification for Woocommerce
CVE-2026-1455: CWE-352: vulnerabilidad de seguridad en Whatsiplus Scheduled Notification for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Whatsiplus Scheduled Notification for Woocommerce. Whatsiplus Scheduled Notification for Woocommerce: 0 hasta 1.0.1
WordPress · Slider Future
CVE-2026-1405: CWE-434: vulnerabilidad de seguridad en Slider Future
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Slider Future. Slider Future: 0 hasta 1.0.5
WordPress · Easy Author Image
CVE-2026-1373: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Author Image
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Author Image. Easy Author Image: 0 hasta 1.7
WordPress · MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
CVE-2026-1219: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar. MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar: 4.0 hasta 5.10
WordPress · TalkJS
CVE-2026-1055: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TalkJS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TalkJS. TalkJS: 0 hasta 0.1.15
WordPress · salavat counter Plugin
CVE-2026-1047: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en salavat counter Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en salavat counter Plugin. salavat counter Plugin: 0 hasta 0.9.5
WordPress · Tennis Court Bookings
CVE-2026-1044: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Tennis Court Bookings
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tennis Court Bookings. Tennis Court Bookings: 0 hasta 1.2.7
WordPress · PostmarkApp Email Integrator
CVE-2026-1043: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PostmarkApp Email Integrator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PostmarkApp Email Integrator. PostmarkApp Email Integrator: 0 hasta 2.4
WordPress · Orderable – Restaurant & Food Ordering System
CVE-2026-0974: CWE-862: Falta de autorización en Orderable – Restaurant & Food Ordering System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Orderable – Restaurant & Food Ordering System. Orderable – Restaurant & Food Ordering System: 0 hasta 1.20.0
WordPress · Prodigy Commerce
CVE-2026-0926: CWE-98: vulnerabilidad de seguridad en Prodigy Commerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Prodigy Commerce. Prodigy Commerce: 0 hasta 3.3.0
WordPress · Toret Manager
CVE-2026-0912: CWE-269: Gestión incorrecta de privilegios en Toret Manager
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Toret Manager. Toret Manager: 0 hasta 1.2.7
WordPress · Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
CVE-2026-0722: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches. Shield: Blocks Bots, Protects Users, and Prevents Security Breaches: 0 hasta 21.0.8
WordPress · Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
CVE-2026-0561: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches. Shield: Blocks Bots, Protects Users, and Prevents Security Breaches: 0 hasta 21.0.8
WordPress · XO Event Calendar
CVE-2026-0556: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XO Event Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XO Event Calendar. XO Event Calendar: 0 hasta 3.2.10
WordPress · Groups
CVE-2026-0549: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Groups
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Groups. Groups: 0 hasta 3.10.0
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
CVE-2026-2633: CWE-862: Falta de autorización en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.6.1
WordPress · Business Directory Plugin – Easy Listing Directories for WordPress
CVE-2026-2576: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Business Directory Plugin – Easy Listing Directories for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Business Directory Plugin – Easy Listing Directories for WordPress. Business Directory Plugin – Easy Listing Directories for WordPress: 0 hasta 6.4.21
WordPress · WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
CVE-2026-2495: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPNakama – Team and multi-Client Collaboration, Editorial and Project Management. WPNakama – Team and multi-Client Collaboration, Editorial and Project Management: 0 hasta 0.6.5
WordPress · WP-DownloadManager
CVE-2026-2426: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP-DownloadManager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-DownloadManager. WP-DownloadManager: 0 hasta 1.69
WordPress · WP-DownloadManager
CVE-2026-2419: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP-DownloadManager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-DownloadManager. WP-DownloadManager: 0 hasta 1.69
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-2386: CWE-863: vulnerabilidad de seguridad en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.7
Linux · Linux
CVE-2026-23230: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 569fecc56bfe4df66f05734d67daef887746656b, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 4386f6af8aaedd0c5ad6f659b40cadcc8f423828, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 3eaa22d688311c708b73f3c68bc6d0c8e3f0f77a, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta c4b9edd55987384a1f201d3d07ff71e448d79c1b, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 4cfa4c37dcbcfd70866e856200ed8a2894cac578, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta ec306600d5ba7148c9dbf8f5a8f1f5c1a044a241; Linux: 6.1, 0 hasta 6.1, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*, 6.12.72 hasta 6.12.*, 6.18.11 hasta 6.18.*
Linux · Linux
CVE-2026-23229: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 0eb69890e86775d178452880ea0d24384c5ccedf hasta 552475d0b6cece73a52c0fa5faa0ce45e99df74b, 75cba72ddb788a5b9c7ed2139fbb84383df029eb hasta 8ee8ccfd60bf17cbdab91069d324b5302f4f3a30, ae4747dab2eab95a68bb2f6c7e904bff0424e1b1 hasta c9e594194795c86ca753ad6ed64c2762e9309d0d, c4c54fce9ec54a59a4ca035af13c2823c76684cc hasta d6f0d586808689963e58fd739bed626ff5013b24, fed93fb62e05c38152b0fc1dc9609639e63eed76 hasta c0a0ded3bb7fd45f720faa48449a930153257d3a, fed93fb62e05c38152b0fc1dc9609639e63eed76 hasta e69a7b0a71b6561b3b6459f1fded8d589f2e8ac2; Linux: 6.8, 0 hasta 6.8, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*
Linux · Linux
CVE-2026-23228: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 4210c3555db4b38bade92331b153e583261f05f9 hasta 6dd2645cf080a75be31fa66063c7332b291f46f0, d5d7847e57ac69fa99c18b363a34419bcdb5a281 hasta 7ddd69cd1338c6197e1b6b19cec60d99c8633e4f, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta 787769c8cc50416af7b8b1a36e6bcd6aaa7680aa, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta baf664fc90a6139a39a58333e4aaa390c10d45dc, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta cd25e0d809531a67e9dd53b19012d27d2b13425f, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta 599271110c35f6b16e2e4e45b9fbd47ed378c982; Linux: 6.2, 0 hasta 6.2, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*, 6.12.72 hasta 6.12.*
Linux · Linux
CVE-2026-23227: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 56966a4cfa925ec24edb68ab652a740a7abe2c4d, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 9e1ef9396a1899925911b1729cb65665420268df, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 92dd1f38d7db75374dcdaf54f1d79d67bffd54e5, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 1b24d3e8792bcc050c70e8e0dea6b49c4fc63b13, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta abfdf449fb3d7b42e85a1ad1c8694b768b1582f4, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 60b75407c172e1f341a8a5097c5cbc97dbbdd893; Linux: 3.6, 0 hasta 3.6, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
Linux · Linux
CVE-2026-23226: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 1d9c4172110e645b383ff13eee759728d74f1a5d hasta 4c2ca31608521895dd742a43beca4b4d29762345, 1d9c4172110e645b383ff13eee759728d74f1a5d hasta e4a8a96a93d08570e0405cfd989a8a07e5b6ff33, 1d9c4172110e645b383ff13eee759728d74f1a5d hasta 36ef605c0395b94b826a8c8d6f2697071173de6e, 1d9c4172110e645b383ff13eee759728d74f1a5d hasta 4f3a06cc57976cafa8c6f716646be6c79a99e485, b1caecbf34b8c8260d851ec4efde71f3694460b7, 91bbf9cb2387a0d76322e9a343bc6bc160f66b3f; Linux: 6.3, 0 hasta 6.3, 6.12.77 hasta 6.12.*, 6.18.11 hasta 6.18.*, 6.19.1 hasta 6.19.*, 7.0 hasta *
Linux · Linux
CVE-2026-23225: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 007d84287c7466ca68a5809b616338214dc5b77b hasta 81f29975631db8a78651b3140ecd0f88ffafc476, 007d84287c7466ca68a5809b616338214dc5b77b hasta 1e83ccd5921a610ef409a7d4e56db27822b4ea39; Linux: 6.19, 0 hasta 6.19, 6.19.1 hasta 6.19.*, 7.0 hasta *