DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 1 de 80
WordPress · Track Orders for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Track Orders for WooCommerce. Track Orders for WooCommerce: 0 hasta 1.2.7
WordPress · SMS Alert
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en SMS Alert. SMS Alert: 3.6.4 hasta 4.0.1
WordPress · Wallet System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Wallet System for WooCommerce. Wallet System for WooCommerce: 2.0.0 hasta 2.8.0
WordPress · Wallet System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Wallet System for WooCommerce. Wallet System for WooCommerce: 2.0.0 hasta 2.8.0
WordPress · Wallet System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Wallet System for WooCommerce. Wallet System for WooCommerce: 0 hasta 2.8.0
WordPress · WP Toolkit
El registro oficial identifica la vulnerabilidad «CWE-88: vulnerabilidad de seguridad» en WP Toolkit. WP Toolkit: 0 hasta 6.11.4
WordPress · Wallet System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Wallet System for WooCommerce. Wallet System for WooCommerce: 2.0.0 hasta 2.8.0
WordPress · BackWPup
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en BackWPup. BackWPup: 0 hasta 5.7.7
WordPress · BackWPup
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en BackWPup. BackWPup: 3.3 hasta 5.7.7
WordPress · BackWPup
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en BackWPup. BackWPup: 0 hasta 5.7.7
WordPress · Bricksforge
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Bricksforge. Bricksforge: 0 hasta 3.1.8.9
WordPress · Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included. Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included: 0 hasta 7.6.1.1
WordPress · WPComplete
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WPComplete. WPComplete: 0 hasta 2.9.5.6
WordPress · WP 2FA
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WP 2FA. WP 2FA: 0 hasta 4.1.0
WordPress · Creator LMS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Creator LMS. Creator LMS: 0 hasta 1.2.21
WordPress · WP Plugin Info Card
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Plugin Info Card. WP Plugin Info Card: 0 hasta 6.3.5
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «Ejecución concurrente con sincronización incorrecta (Race Condition)» en Tutor LMS. Tutor LMS: 0 hasta 4.1.1
WordPress · Zotpress
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Zotpress. Zotpress: 0 hasta 7.4.4
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · Forminator
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Forminator. Forminator: 0 hasta 1.57.3
WordPress · HollerBox
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en HollerBox. HollerBox: 0 hasta 2.3.14
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en GiveWP. GiveWP: 0 hasta 4.18.0
WordPress · Visual Composer Website Builder
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Visual Composer Website Builder. Visual Composer Website Builder: 0 hasta 45.16.3
WordPress · Event Tickets
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Event Tickets. Event Tickets: 0 hasta 5.30.0.1
WordPress · Event Tickets
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Event Tickets. Event Tickets: 0 hasta 5.30.0.1
WordPress · Gutenberg Blocks by Kadence Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Blocks by Kadence Blocks. Gutenberg Blocks by Kadence Blocks: 0 hasta 3.7.12
WordPress · Event Tickets
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Event Tickets. Event Tickets: 0 hasta 5.30.0.1
WordPress · Robo Gallery
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Robo Gallery. Robo Gallery: 0 hasta 5.1.6
WordPress · Ultimate Post Kit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Post Kit. Ultimate Post Kit: 0 hasta 4.5.5
WordPress · YITH WooCommerce Product Bundles
El registro oficial identifica la vulnerabilidad «Falta de autorización» en YITH WooCommerce Product Bundles. YITH WooCommerce Product Bundles: 0 hasta 2.29.0
WordPress · Database Addon For WPForms ( wpforms entries )
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Database Addon For WPForms ( wpforms entries ). Database Addon For WPForms ( wpforms entries ): 0 hasta 1.1.1
WordPress · Appointment Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Booking Plugin. Appointment Booking Plugin: 0 hasta 5.7.3
WordPress · Appointment Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Booking Plugin. Appointment Booking Plugin: 0 hasta 5.6.5
WordPress · Appointment Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Booking Plugin. Appointment Booking Plugin: 0 hasta 5.6.9
WordPress · Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Booking Calendar. Booking Calendar: 10.15 hasta 11.8.3
WordPress · Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Digital Downloads. Easy Digital Downloads: 0 hasta 3.7.1
WordPress · Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-326: vulnerabilidad de seguridad» en Booking Calendar. Booking Calendar: 0 hasta 11.8
WordPress · Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Digital Downloads. Easy Digital Downloads: 0 hasta 3.7.1
WordPress · MasterStudy LMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MasterStudy LMS. MasterStudy LMS: 0 hasta 3.7.52
WordPress · WP Store Locator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Store Locator. WP Store Locator: 0 hasta 3.0.3
WordPress · Vitepos
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Vitepos. Vitepos: 0 hasta 3.6.1
WordPress · TutorStarter
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TutorStarter. TutorStarter: 0 hasta 4.0.4
WordPress · Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.14
WordPress · Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.14
WordPress · Frontend Dashboard
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Frontend Dashboard. Frontend Dashboard: 3.0.0 hasta 3.0.5
WordPress · Ultimate Multisite
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Ultimate Multisite. Ultimate Multisite: 0 hasta 2.17.0
WordPress · Airwallex Online Payments Gateway
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Airwallex Online Payments Gateway. Airwallex Online Payments Gateway: 0 hasta 1.36.0
WordPress · GPTranslate
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en GPTranslate. GPTranslate: 0 hasta 2.34.14
WordPress · VillaTheme Core
El registro oficial identifica la vulnerabilidad «Falta de autorización» en VillaTheme Core. VillaTheme Core: 0 hasta 1.0.5
WordPress · ShortPixel Image Optimizer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ShortPixel Image Optimizer. ShortPixel Image Optimizer: 0 hasta 6.5.6
WordPress · PowerPress Podcasting plugin by Blubrry
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en PowerPress Podcasting plugin by Blubrry. PowerPress Podcasting plugin by Blubrry: 11.13.12 hasta 11.17.11
WordPress · User Private Files
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en User Private Files. User Private Files: 0 hasta 2.1.9
WordPress · Media LIbrary Assistant
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media LIbrary Assistant. Media LIbrary Assistant: 0 hasta 3.41
WordPress · String locator
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en String locator. String locator: 0 hasta 2.6.8
WordPress · Optimole
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Optimole. Optimole: 4.0.0 hasta 4.2.15
WordPress · Forminator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator. Forminator: n/a hasta 1.57.2
WordPress · The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en The Events Calendar. The Events Calendar: n/a hasta 6.17.4
WordPress · WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Data Access. WP Data Access: n/a hasta 5.5.82
WordPress · Disable and Remove Google Fonts | GDPR & DSGVO friendly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Disable and Remove Google Fonts | GDPR & DSGVO friendly. Disable and Remove Google Fonts | GDPR & DSGVO friendly: n/a hasta 2.0.2
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): n/a hasta 2.0.19
WordPress · Everest Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Everest Forms. Everest Forms: n/a hasta 3.6.1
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): n/a hasta 2.0.19
WordPress · Aurora Heatmap
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Aurora Heatmap. Aurora Heatmap: 0 hasta 1.7.2
WordPress · OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.. OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.: 0 hasta 6.3.10
WordPress · If-So Dynamic Content
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en If-So Dynamic Content. If-So Dynamic Content: 1.4.4 hasta 1.10.2
WordPress · Koinonia Link
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Koinonia Link. Koinonia Link: 1.1.2 hasta 1.1.5
WordPress · MetForm
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en MetForm. MetForm: 0 hasta 4.3.1
WordPress · WPCafe
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WPCafe. WPCafe: 0 hasta 3.0.21
WordPress · Nexi XPay Build
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Nexi XPay Build. Nexi XPay Build: 7.2.2 hasta 7.6.2
WordPress · Nexi XPay Build
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Nexi XPay Build. Nexi XPay Build: 7.0.0 hasta 7.6.2
WordPress · affiliate-toolkit
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en affiliate-toolkit. affiliate-toolkit: 0 hasta 3.9.1
WordPress · Dynamic User Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Dynamic User Directory. Dynamic User Directory: 0 hasta 2.4
WordPress · Pix por Piggly (para Woocommerce)
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Pix por Piggly (para Woocommerce). Pix por Piggly (para Woocommerce): 0 hasta 2.1.2
WordPress · Post title marquee scroll
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Post title marquee scroll. Post title marquee scroll: 0 hasta 9.9
WordPress · Slider by 10Web
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Slider by 10Web. Slider by 10Web: 0 hasta 1.2.63
WordPress · WP Post Author
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Post Author. WP Post Author: 0 hasta 4.0.0
WordPress · WP Rentals
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Rentals. WP Rentals: 0 hasta 3.14.2
WordPress · Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress. Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress: 0 hasta 5.6.9
WordPress · Rocket Lazy Load
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rocket Lazy Load. Rocket Lazy Load: 0 hasta 2.4.0
WordPress · Modula Image Gallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Modula Image Gallery. Modula Image Gallery: 0 hasta 3.0.11
WordPress · Prime Slider – Addons For Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Prime Slider – Addons For Elementor. Prime Slider – Addons For Elementor: 0 hasta 4.6.2
WordPress · Element Pack Elementor Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Element Pack Elementor Addons. Element Pack Elementor Addons: 0 hasta 8.8.6
WordPress · Element Pack Elementor Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Element Pack Elementor Addons. Element Pack Elementor Addons: 0 hasta 8.8.6
WordPress · Magee Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Magee Shortcodes. Magee Shortcodes: 0 hasta 2.1.1
WordPress · Magee Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Magee Shortcodes. Magee Shortcodes: 0 hasta 2.1.1
WordPress · MPG
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en MPG. MPG: 0 hasta 4.2.3
WordPress · CP Media Player
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en CP Media Player. CP Media Player: 0 hasta 1.3.4
WordPress · WP Coder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Coder. WP Coder: 4.0 hasta 4.5.2
WordPress · Animated Number Counters
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Animated Number Counters. Animated Number Counters: 0 hasta 3.1
WordPress · Envira Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Envira Gallery. Envira Gallery: 0 hasta 1.16.1
WordPress · Envira Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Envira Gallery. Envira Gallery: 0 hasta 1.16.1
WordPress · Yaad Sarig Payment Gateway For WC
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Yaad Sarig Payment Gateway For WC. Yaad Sarig Payment Gateway For WC: 0 hasta 2.2.13
WordPress · Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Happy Addons for Elementor. Happy Addons for Elementor: 0 hasta 3.50.0
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: 0 hasta 11.2.7
WordPress · Booktics
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Booktics. Booktics: 0 hasta 1.0.27
WordPress · Academy LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Academy LMS. Academy LMS: 0 hasta 4.0.0
WordPress · Academy LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Academy LMS. Academy LMS: 0 hasta 4.0.0
WordPress · Frontend Dashboard
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Frontend Dashboard. Frontend Dashboard: 0 hasta 3.0.0
WordPress · Geliver Akıllı Kargo Pazaryeri
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Geliver Akıllı Kargo Pazaryeri. Geliver Akıllı Kargo Pazaryeri: 3.0.0 hasta 3.1.1