WordPress · JS Help Desk
CVE-2026-14930: CWE-862: Falta de autorización en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 89 de 183. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 8801–8900 de 18.285
Leer análisis
WordPress · JS Help Desk
CVE-2026-14929: CWE-863: vulnerabilidad de seguridad en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
WordPress · JS Help Desk
CVE-2026-14928: CWE-200: vulnerabilidad de seguridad en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
WordPress · FluentCart A New Era of eCommerce
CVE-2026-14927: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en FluentCart A New Era of eCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en FluentCart A New Era of eCommerce. FluentCart A New Era of eCommerce: 0 hasta 1.5.3
WordPress · WP Photo Album Plus
CVE-2026-14922: CWE-79: Cross-Site Scripting (XSS) en WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Photo Album Plus. WP Photo Album Plus: 0 hasta 9.2.04.003
WordPress · Ultimate Addons for WPBakery Page Builder
CVE-2026-14921: CWE-79: Cross-Site Scripting (XSS) en Ultimate Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Ultimate Addons for WPBakery Page Builder. Ultimate Addons for WPBakery Page Builder: 0 hasta 3.21.5
WordPress · ShopMonitor.io
CVE-2026-14919: CWE-287: Autenticación incorrecta en ShopMonitor.io
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en ShopMonitor.io. ShopMonitor.io: 0 hasta 1.2.0
WordPress · Support Genix
CVE-2026-14862: CWE-862: Falta de autorización en Support Genix
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Support Genix. Support Genix: 0 hasta 1.4.48
WordPress · Paid Membership Subscriptions
CVE-2026-14849: CWE-552: vulnerabilidad de seguridad en Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-552: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.0.7
WordPress · Paid Membership Subscriptions
CVE-2026-14847: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.0.7
WordPress · NewStatPress
CVE-2026-14845: CWE-79: Cross-Site Scripting (XSS) en NewStatPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en NewStatPress. NewStatPress: 0 hasta 1.4.5
WordPress · Events Made Easy
CVE-2026-14843: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Events Made Easy
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Events Made Easy. Events Made Easy: 0 hasta 3.1.4
WordPress · Mailgun for WordPress
CVE-2026-14834: CWE-284: vulnerabilidad de seguridad en Mailgun for WordPress
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Mailgun for WordPress. Mailgun for WordPress: 0 hasta 2.2.1
WordPress · Lightbox with PhotoSwipe
CVE-2026-14833: CWE-79: Cross-Site Scripting (XSS) en Lightbox with PhotoSwipe
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Lightbox with PhotoSwipe. Lightbox with PhotoSwipe: 0 hasta 5.9.0
WordPress · FlxWoo
CVE-2026-14830: CWE-287: Autenticación incorrecta en FlxWoo
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en FlxWoo. FlxWoo: 0 hasta 3.1.1
WordPress · Check & Log Email
CVE-2026-14554: CWE-89: SQL Injection en Check & Log Email
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Check & Log Email. Check & Log Email: 0 hasta 2.0.15
WordPress · Realtyna Organic IDX plugin + WPL Real Estate
CVE-2026-14483: CWE-434: vulnerabilidad de seguridad en Realtyna Organic IDX plugin + WPL Real Estate
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Realtyna Organic IDX plugin + WPL Real Estate. Realtyna Organic IDX plugin + WPL Real Estate: 0 hasta 5.2.0
WordPress · Demi
CVE-2026-14333: CWE-269: Gestión incorrecta de privilegios en Demi
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Demi. Demi: 0 hasta 0.0.7
WordPress · GiveWP
CVE-2026-14319: CWE-200: vulnerabilidad de seguridad en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en GiveWP. GiveWP: 0 hasta 4.16.3
WordPress · GiveWP
CVE-2026-14317: CWE-862: Falta de autorización en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GiveWP. GiveWP: 0 hasta 4.16.3
WordPress · Frontend Admin by DynamiApps
CVE-2026-13609: CWE-79: Cross-Site Scripting (XSS) en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.9
WordPress · ElementsKit Elementor Addons
CVE-2026-13393: CWE-79: Cross-Site Scripting (XSS) en ElementsKit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en ElementsKit Elementor Addons. ElementsKit Elementor Addons: 0 hasta 3.10.01
WordPress · ElementsKit Elementor Addons
CVE-2026-13392: CWE-94: Control incorrecto de la generación de código (Code Injection) en ElementsKit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en ElementsKit Elementor Addons. ElementsKit Elementor Addons: 0 hasta 3.10.01
WordPress · Kirki
CVE-2026-12721: CWE-89: SQL Injection en Kirki
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Kirki. Kirki: 0 hasta 6.0.13
WordPress · Kirki
CVE-2026-12720: CWE-502: Deserialización de datos no confiables en Kirki
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Kirki. Kirki: 0 hasta 6.0.13
WordPress · wpForo Forum
CVE-2026-12697: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en wpForo Forum. wpForo Forum: 0 hasta 3.1.2
WordPress · miniOrange 2FA
CVE-2026-12695: CWE-287: Autenticación incorrecta en miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange 2FA. miniOrange 2FA: 0 hasta 6.2.6
WordPress · Academy LMS
CVE-2026-12376: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Academy LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Academy LMS. Academy LMS: 0 hasta 3.8.2
WordPress · Ultimate Member
CVE-2026-12251: CWE-269: Gestión incorrecta de privilegios en Ultimate Member
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Ultimate Member. Ultimate Member: 0 hasta 2.12.1
WordPress · FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
CVE-2026-5582: CWE-352: vulnerabilidad de seguridad en FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.). FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.): 0 hasta 1.1.24.2
Microsoft Office · CentreStack
CVE-2026-54366: Vulnerabilidad de seguridad en CentreStack
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en CentreStack. CentreStack: 0 hasta 17.4
WordPress · المنتور فارسی
CVE-2026-1982: CWE-472: vulnerabilidad de seguridad en المنتور فارسی
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en المنتور فارسی. المنتور فارسی: 0 hasta 2.8.1
WordPress · Admin and Site Enhancements (ASE) Pro
CVE-2026-16610: CWE-434: vulnerabilidad de seguridad en Admin and Site Enhancements (ASE) Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Admin and Site Enhancements (ASE) Pro. Admin and Site Enhancements (ASE) Pro: 0 hasta 8.9.0
WordPress · Improved Save Button
CVE-2026-16092: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Improved Save Button
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Improved Save Button. Improved Save Button: 0 hasta 1.2.1
Windows · SmartShare
CVE-2026-15929: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en SmartShare
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SmartShare. SmartShare: 0 hasta 2.3.1712.1202
WordPress · Subscriptions for WooCommerce
CVE-2026-15397: CWE-862: Falta de autorización en Subscriptions for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Subscriptions for WooCommerce. Subscriptions for WooCommerce: 0 hasta 2.0.0
WordPress · Ultimate Addons for WPBakery Page Builder
CVE-2026-15382: CWE-73: vulnerabilidad de seguridad en Ultimate Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Ultimate Addons for WPBakery Page Builder. Ultimate Addons for WPBakery Page Builder: 0 hasta 3.21.4
WordPress · RegistrationMagic
CVE-2026-15257: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.4
WordPress · RegistrationMagic
CVE-2026-15255: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.4
WordPress · Search Atlas SEO
CVE-2026-15252: CWE-862: Falta de autorización en Search Atlas SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Search Atlas SEO. Search Atlas SEO: 0 hasta 2.6.12
WordPress · Appointment Booking Plugin
CVE-2026-15250: CWE-284: vulnerabilidad de seguridad en Appointment Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Appointment Booking Plugin. Appointment Booking Plugin: 0 hasta 5.6.8
WordPress · Customer Switching
CVE-2026-15240: CWE-287: Autenticación incorrecta en Customer Switching
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Customer Switching. Customer Switching: 0 hasta 2.1.3
WordPress · MotoPress Hotel Booking
CVE-2026-15235: CWE-200: vulnerabilidad de seguridad en MotoPress Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MotoPress Hotel Booking. MotoPress Hotel Booking: 0 hasta 6.0.4
WordPress · WP Hotel Booking
CVE-2026-15153: CWE-89: SQL Injection en WP Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en WP Hotel Booking. WP Hotel Booking: 0 hasta 2.3.2
WordPress · Bit Form
CVE-2026-15054: CWE-862: Falta de autorización en Bit Form
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bit Form. Bit Form: 0 hasta 3.1.2
WordPress · Sync Post With Other Site
CVE-2026-14923: CWE-863: vulnerabilidad de seguridad en Sync Post With Other Site
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Sync Post With Other Site. Sync Post With Other Site: 0 hasta 1.9.3
WordPress · Remote API
CVE-2026-14602: CWE-94: Control incorrecto de la generación de código (Code Injection) en Remote API
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Remote API. Remote API: 0 hasta 0.2
WordPress · WP Real IP-based Access Control
CVE-2026-14592: CWE-79: Cross-Site Scripting (XSS) en WP Real IP-based Access Control
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Real IP-based Access Control. WP Real IP-based Access Control: 0 hasta 1.3.1
WordPress · FleekDash V2
CVE-2026-14356: CWE-862: Falta de autorización en FleekDash V2
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FleekDash V2. FleekDash V2: 0 hasta 2.6.2.2
WordPress · GiveWP
CVE-2026-14318: CWE-79: Cross-Site Scripting (XSS) en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en GiveWP. GiveWP: 0 hasta 4.16.3
WordPress · Tutor LMS
CVE-2026-14310: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 4.0.0
WordPress · WP Delicious
CVE-2026-14305: CWE-287: Autenticación incorrecta en WP Delicious
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP Delicious. WP Delicious: 0 hasta 1.10.2
WordPress · tourmaster
CVE-2026-14239: CWE-79: Cross-Site Scripting (XSS) en tourmaster
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en tourmaster. tourmaster: 0 hasta 5.4.8
WordPress · LifterLMS
CVE-2026-14231: CWE-200: vulnerabilidad de seguridad en LifterLMS
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en LifterLMS. LifterLMS: 0 hasta 10.0.10
WordPress · Easy Appointments
CVE-2026-14226: CWE-200: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · Easy Appointments
CVE-2026-14223: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · Easy Appointments
CVE-2026-14222: CWE-284: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · Easy Appointments
CVE-2026-14221: CWE-284: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 4.0
WordPress · LifterLMS
CVE-2026-14207: CWE-79: Cross-Site Scripting (XSS) en LifterLMS
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en LifterLMS. LifterLMS: 9.2.3 hasta 10.0.10
WordPress · Easy Appointments
CVE-2026-14188: CWE-200: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · BuddyPress
CVE-2026-1360: CWE-502: Deserialización de datos no confiables en BuddyPress
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en BuddyPress. BuddyPress: 0 hasta 14.5.0
WordPress · Online Scheduling and Appointment Booking System
CVE-2026-13395: CWE-89: SQL Injection en Online Scheduling and Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Online Scheduling and Appointment Booking System. Online Scheduling and Appointment Booking System: 0 hasta 27.8
WordPress · Essential Addons for Elementor
CVE-2026-13345: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.6.10
WordPress · Essential Addons for Elementor
CVE-2026-13344: CWE-79: Cross-Site Scripting (XSS) en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.6.10
WordPress · Animation Addons for Elementor
CVE-2026-13330: CWE-79: Cross-Site Scripting (XSS) en Animation Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Animation Addons for Elementor. Animation Addons for Elementor: 0 hasta 2.7.0
WordPress · Eventin
CVE-2026-13178: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Eventin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Eventin. Eventin: 0 hasta 4.1.16
WordPress · WP Travel
CVE-2026-13145: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Travel. WP Travel: 0 hasta 11.8.1
WordPress · WP Travel
CVE-2026-13143: CWE-290: vulnerabilidad de seguridad en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en WP Travel. WP Travel: 0 hasta 11.8.1
WordPress · ProfileGrid
CVE-2026-12687: CWE-269: Gestión incorrecta de privilegios en ProfileGrid
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en ProfileGrid. ProfileGrid: 0 hasta 5.9.9.8
WordPress · WP Travel Engine
CVE-2026-12500: CWE-862: Falta de autorización en WP Travel Engine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Travel Engine. WP Travel Engine: 0 hasta 6.8.2
WordPress · Fluent Forms
CVE-2026-11881: CWE-79: Cross-Site Scripting (XSS) en Fluent Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Fluent Forms. Fluent Forms: 0 hasta 6.2.6
WordPress · WP Ghost (Hide My WP Ghost)
CVE-2026-11870: CWE-290: vulnerabilidad de seguridad en WP Ghost (Hide My WP Ghost)
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en WP Ghost (Hide My WP Ghost). WP Ghost (Hide My WP Ghost): 0 hasta 7.0.05
WordPress · Frontend Admin by DynamiApps
CVE-2026-11867: CWE-862: Falta de autorización en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.7
WordPress · Points and Rewards for WooCommerce
CVE-2026-11782: CWE-284: vulnerabilidad de seguridad en Points and Rewards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Points and Rewards for WooCommerce. Points and Rewards for WooCommerce: 0 hasta 2.10.1
WordPress · Booking System Trafft
CVE-2026-8791: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Booking System Trafft
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Booking System Trafft. Booking System Trafft: <= 1.0.17
WordPress · WPC Badge Management for WooCommerce
CVE-2026-7436: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPC Badge Management for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Badge Management for WooCommerce. WPC Badge Management for WooCommerce: 0 hasta 3.1.6
Joomla · Gridbox extension for Joomla
CVE-2026-66490: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-66489: CWE-200: Exposición de información sensible a un actor no autorizado en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-66488: CWE-285: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65947: CWE-352: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · RO CSVI extension for Joomla
CVE-2026-65946: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RO CSVI extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RO CSVI extension for Joomla. RO CSVI extension for Joomla: 1.0.0-9.11.0
Joomla · RO CSVI extension for Joomla
CVE-2026-65944: CWE-352: vulnerabilidad de seguridad en RO CSVI extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en RO CSVI extension for Joomla. RO CSVI extension for Joomla: 1.0.0-9.11.0
Joomla · RO CSVI extension for Joomla
CVE-2026-65943: CWE-284: vulnerabilidad de seguridad en RO CSVI extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en RO CSVI extension for Joomla. RO CSVI extension for Joomla: 1.0.0-9.11.0
Joomla · Joomla Content Editor (JCE) extension for Joomla
CVE-2026-65891: CWE-20: vulnerabilidad de seguridad en Joomla Content Editor (JCE) extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Joomla Content Editor (JCE) extension for Joomla. Joomla Content Editor (JCE) extension for Joomla: 1.0.0-2.9.99.9
Joomla · Gridbox extension for Joomla
CVE-2026-65890: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65889: CWE-284: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65888: CWE-284: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65887: CWE-284: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65886: CWE-22: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-22: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65885: CWE-434: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Gridbox extension for Joomla
CVE-2026-65884: CWE-284: vulnerabilidad de seguridad en Gridbox extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Gridbox extension for Joomla. Gridbox extension for Joomla: 1.0.0-2.20.1
Joomla · Aimy Captcha-Less Form Guard plugin for Joomla
CVE-2026-65883: CWE-502: Deserialización de datos no confiables en Aimy Captcha-Less Form Guard plugin for Joomla
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Aimy Captcha-Less Form Guard plugin for Joomla. Aimy Captcha-Less Form Guard plugin for Joomla: 18.0-20.0
Linux · Linux
CVE-2026-64560: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 55e8c8eb2c7b6bf30e99423ccfe7ca032f498f59 hasta 67aa823e3e8c229c6d374df79c804f6721cb83b6, 55e8c8eb2c7b6bf30e99423ccfe7ca032f498f59 hasta d8bcb28abad857f1415da7656f19b2ada90af04f, 55e8c8eb2c7b6bf30e99423ccfe7ca032f498f59 hasta cc35ddbc497311e0b6b9a6a6a4f4d1217d6ab1aa, 55e8c8eb2c7b6bf30e99423ccfe7ca032f498f59 hasta 12a891c773aeb5823d63dbd0cb2ab931d6c21c9b, 55e8c8eb2c7b6bf30e99423ccfe7ca032f498f59 hasta e74443f5db0037c556ef436fa64b88bf4ea08f83, 55e8c8eb2c7b6bf30e99423ccfe7ca032f498f59 hasta 6a7ecc25abe6f0fecc6e62a05096987200edbd02; Linux: 5.7, 0 hasta 5.7, 5.10.262 hasta 5.10.*, 5.15.213 hasta 5.15.*, 6.1.180 hasta 6.1.*, 6.6.147 hasta 6.6.*
Linux · Linux
CVE-2026-64559: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 0a9e34ccbe772b8f321388cdbdf4f22b94e513e7, 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 693bf91d4db134f9b1c2840c8e287eee3d993bac, 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 7e7e03848c918aa0acad5ffd75d929e3afec1554, 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta b3d4ab2d7df9426f7f1d3671d7e2108f2ca6e970; Linux: 6.12, 0 hasta 6.12, 6.12.97 hasta 6.12.*, 6.18.40 hasta 6.18.*, 7.1.5 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64558: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 02028a24e26d85262ab9c8fc4344e1f3503007fc, 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 433e5e70cdc1edf382d28d08a885b22e2b98b7da, 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 614aa0491c7a190556c2345dddee0b6f5ed90989, 8fcc231ce3bea12b78bb94b280cdc03cff342435 hasta 1ac287e2af9a9112fe271427ef45eceb26bce8b4; Linux: 6.12, 0 hasta 6.12, 6.12.97 hasta 6.12.*, 6.18.40 hasta 6.18.*, 7.1.5 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64557: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 8ffb929098a56939ac71509302eeab5b207bf262 hasta b39298044e5534612511a2ff5de03ba5f6e7a820, 8ffb929098a56939ac71509302eeab5b207bf262 hasta 8c37e4338c801ebb8cee52436c01c41e009f6e87, 8ffb929098a56939ac71509302eeab5b207bf262 hasta 84e718b6a814edc84159361f9f454a4e92ae91ae, 8ffb929098a56939ac71509302eeab5b207bf262 hasta 36da806f7fbaee56ad9e81859deec203f9728700, 8ffb929098a56939ac71509302eeab5b207bf262 hasta 733e76e74e406c1d1ddc7369420dd8a47f48bb8a, 8ffb929098a56939ac71509302eeab5b207bf262 hasta 6fef032af0092ed5ccb767239a9ac1bc38c08a40; Linux: 3.13, 0 hasta 3.13, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*, 6.12.97 hasta 6.12.*, 6.18.40 hasta 6.18.*
Linux · Linux
CVE-2026-64556: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 2e498d0a74e5b88a6689ae1b811f247f91ff188e hasta 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 2e498d0a74e5b88a6689ae1b811f247f91ff188e hasta 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, 2e498d0a74e5b88a6689ae1b811f247f91ff188e hasta a2d5d3ee7b6e3953114726b1521e62123ab5b043, 2e498d0a74e5b88a6689ae1b811f247f91ff188e hasta 06ccef0434e98058ddae7bcebc901f93d22b7653, 2e498d0a74e5b88a6689ae1b811f247f91ff188e hasta 037a3c43edfb597665dd34457cd22b14692f2ba3; Linux: 5.13, 0 hasta 5.13, 6.6.145 hasta 6.6.*, 6.12.96 hasta 6.12.*, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*
WordPress · WP CTA – Call Now Button, Sticky Button & Call to Action Builder
CVE-2026-6089: CWE-918: vulnerabilidad de seguridad en WP CTA – Call Now Button, Sticky Button & Call to Action Builder
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WP CTA – Call Now Button, Sticky Button & Call to Action Builder. WP CTA – Call Now Button, Sticky Button & Call to Action Builder: 2.1.2
WordPress · Survey Form Block – collect answers and insights from your audience
CVE-2026-5626: CWE-862: Falta de autorización en Survey Form Block – collect answers and insights from your audience
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Survey Form Block – collect answers and insights from your audience. Survey Form Block – collect answers and insights from your audience: 0 hasta 1.0.1
WordPress · MasterStudy LMS WordPress Plugin – for Online Courses and Education
CVE-2026-5060: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin – for Online Courses and Education
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin – for Online Courses and Education. MasterStudy LMS WordPress Plugin – for Online Courses and Education: 0 hasta 3.7.23