DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 10 de 80
WordPress · Ditty
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ditty. Ditty: n/a hasta 3.1.69
WordPress · Captcha Code
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Captcha Code. Captcha Code: n/a hasta 3.32
WordPress · Ultimate FAQ
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate FAQ. Ultimate FAQ: n/a hasta 2.4.14
WordPress · Razorpay Payment Button
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Razorpay Payment Button. Razorpay Payment Button: n/a hasta 2.4.9
WordPress · Mang Board WP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mang Board WP. Mang Board WP: n/a hasta 2.4.1
WordPress · Email Log
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Email Log. Email Log: n/a hasta 2.63
WordPress · Premium Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Addons for Elementor. Premium Addons for Elementor: n/a hasta 4.11.105
WordPress · WP EasyCart
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP EasyCart. WP EasyCart: n/a hasta 5.9.4
WordPress · Premium Blocks – Gutenberg Blocks for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Blocks – Gutenberg Blocks for WordPress. Premium Blocks – Gutenberg Blocks for WordPress: n/a hasta 2.3.17
WordPress · MarketKing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MarketKing. MarketKing: n/a hasta 2.1.70
WordPress · WP User Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP User Manager. WP User Manager: n/a hasta 2.9.19
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Photo Album Plus. WP Photo Album Plus: n/a hasta 9.3.02.002
WordPress · Mollie Forms
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Mollie Forms. Mollie Forms: n/a hasta 2.11.0
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpForo Forum. wpForo Forum: n/a hasta 3.1.5
WordPress · AI Engine
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en AI Engine. AI Engine: n/a hasta 3.7.8
WordPress · WPS Limit Login
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPS Limit Login. WPS Limit Login: n/a hasta 1.5.9.3
WordPress · PayPlus Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PayPlus Payment Gateway. PayPlus Payment Gateway: n/a hasta 8.2.5
WordPress · JetTricks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetTricks. JetTricks: n/a hasta 2.0.1
WordPress · WSP MCP – AI Agents Connector
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WSP MCP – AI Agents Connector. WSP MCP – AI Agents Connector: n/a hasta 2.7.0
WordPress · NP Quote Request for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en NP Quote Request for WooCommerce. NP Quote Request for WooCommerce: 2.0 hasta 2.4.16
WordPress · Live Copy Paste for Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Live Copy Paste for Elementor. Live Copy Paste for Elementor: n/a hasta 1.5.10
WordPress · Event Tickets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Event Tickets. Event Tickets: n/a hasta 5.29.4
WordPress · SiteSkite
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en SiteSkite. SiteSkite: n/a hasta 2.1.7
WordPress · Premium Packages
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Premium Packages. Premium Packages: 7.0.0 hasta 7.2.1
WordPress · Points and Rewards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Points and Rewards for WooCommerce. Points and Rewards for WooCommerce: 0 hasta 2.10.4
WordPress · WC Fields Factory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WC Fields Factory. WC Fields Factory: 0 hasta 4.1.11
WordPress · WC Fields Factory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WC Fields Factory. WC Fields Factory: 0 hasta 4.1.11
WordPress · Rename wp-login.php to anything you want
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Rename wp-login.php to anything you want. Rename wp-login.php to anything you want: 0 hasta 2.0.1
WordPress · Event Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Event Booking Manager for WooCommerce. Event Booking Manager for WooCommerce: 5.3.6 hasta 5.7.3
WordPress · Subscribe Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Subscribe Forms. Subscribe Forms: 1.4.1 hasta 1.6.3
WordPress · Booking Manager
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking Manager. Booking Manager: 0 hasta 2.1.21
WordPress · Booking Manager
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Booking Manager. Booking Manager: 0 hasta 2.1.21
WordPress · WPC Smart Compare for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WPC Smart Compare for WooCommerce. WPC Smart Compare for WooCommerce: 0 hasta 6.6.1
WordPress · Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.1.0
WordPress · Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-693: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 2.0.5 hasta 3.1.0
WordPress · FluentBoards
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en FluentBoards. FluentBoards: 1.95 hasta 2.1.0
WordPress · JSM Show Post Metadata
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en JSM Show Post Metadata. JSM Show Post Metadata: 0 hasta 4.9.1
WordPress · wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en wp-graphql. wp-graphql: < 2.22.2
WordPress · Product Badge, Label, Countdown Timer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Product Badge, Label, Countdown Timer for WooCommerce. Product Badge, Label, Countdown Timer for WooCommerce: 7.0.0 hasta 7.5.2
WordPress · Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.14
WordPress · Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.14
WordPress · Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.14
WordPress · MPCX Lightbox
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MPCX Lightbox. MPCX Lightbox: 1.2.2 hasta 1.2.5
WordPress · Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator Forms. Forminator Forms: 1.17.1 hasta 1.57.2.1
WordPress · Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Forminator Forms. Forminator Forms: 0 hasta 1.57.2.1
WordPress · Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-348: vulnerabilidad de seguridad» en Forminator Forms. Forminator Forms: 0 hasta 1.57.2.1
WordPress · Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator Forms. Forminator Forms: 1.38.1 hasta 1.57.2.1
WordPress · Real3D Flipbook
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Real3D Flipbook. Real3D Flipbook: 0 hasta 5.4
WordPress · Social Commerce for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Social Commerce for WooCommerce. Social Commerce for WooCommerce: 0 hasta 2.5.4
WordPress · Post Grid Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Post Grid Gutenberg Blocks. Post Grid Gutenberg Blocks: 0 hasta 5.0.41
WordPress · Ninja Tables
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Ninja Tables. Ninja Tables: 0 hasta 5.2.17
WordPress · WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 9.8.0 hasta 10.8.2
WordPress · GTranslate
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en GTranslate. GTranslate: 0 hasta 5.0.1
WordPress · WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.8.2
WordPress · WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 10.3.0 hasta 10.8.2
WordPress · WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.8.2
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: 0 hasta 2.4.17
WordPress · HappyAddons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en HappyAddons for Elementor. HappyAddons for Elementor: 0 hasta 3.50.0
WordPress · The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 6.15.16.1 hasta 6.17.5
WordPress · The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 6.15.0 hasta 6.17.5
WordPress · The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 4.5 hasta 6.17.5
WordPress · Easy Hide Login
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Hide Login. Easy Hide Login: 0 hasta 1.7
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 0 hasta 8.9.5
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 3.1.0 hasta 8.9.5
WordPress · SUMIT Payment Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en SUMIT Payment Gateway for WooCommerce. SUMIT Payment Gateway for WooCommerce: 0 hasta 4.0.0
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 0 hasta 8.9.5
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.9.1 hasta 8.9.5
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.1 hasta 8.9.5
WordPress · Email Subscribers & Newsletters
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Email Subscribers & Newsletters. Email Subscribers & Newsletters: 0 hasta 5.9.35
WordPress · WP OAuth Server ( Login with WordPress )
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP OAuth Server ( Login with WordPress ). WP OAuth Server ( Login with WordPress ): 0 hasta 6.4.0
WordPress · MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.50
WordPress · MasterStudy LMS WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.50
WordPress · Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 0 hasta 2.0.27
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.5 hasta 8.9.5
WordPress · Better Payment
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Better Payment. Better Payment: 0 hasta 2.3.4
WordPress · YAHMAN Add-ons
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en YAHMAN Add-ons. YAHMAN Add-ons: 0 hasta 0.9.31
WordPress · Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.1.1
WordPress · Getwid – Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Getwid – Gutenberg Blocks. Getwid – Gutenberg Blocks: 2.1.3
WordPress · EthPress – Web3 Login
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en EthPress – Web3 Login. EthPress – Web3 Login: 0 hasta 2.3.5
WordPress · zportals
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en zportals. zportals: 0 hasta 6.4.2
WordPress · zportals
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en zportals. zportals: 0 hasta 6.4.2
WordPress · Newsletters
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Newsletters. Newsletters: 0 hasta 4.18.1
WordPress · divi-dash
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en divi-dash. divi-dash: 0 hasta 1.0.7
WordPress · Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder. Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder: 0 hasta 3.15.3
WordPress · HashBar – WordPress Notification Bar
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en HashBar – WordPress Notification Bar. HashBar – WordPress Notification Bar: n/a hasta 2.0.3
WordPress · Taxi Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Taxi Booking Manager for WooCommerce. Taxi Booking Manager for WooCommerce: n/a hasta 2.0.8
WordPress · WPC Product Bundles for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Product Bundles for WooCommerce. WPC Product Bundles for WooCommerce: 0 hasta 8.6.6
WordPress · WP Yelp Review Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Yelp Review Slider. WP Yelp Review Slider: 0 hasta 9.2
WordPress · Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Booking Calendar. Booking Calendar: 0 hasta 11.8.3
WordPress · MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · MarketKing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MarketKing. MarketKing: 0 hasta 2.1.72
WordPress · HUSKY – Products Filter for WooCommerce Professional
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en HUSKY – Products Filter for WooCommerce Professional. HUSKY – Products Filter for WooCommerce Professional: 0 hasta 1.4.4
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Ninja Forms. Ninja Forms: 3.15.3 hasta 3.15.4
WordPress · WP Travel Engine – Tour Booking Plugin – Tour Operator Software
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WP Travel Engine – Tour Booking Plugin – Tour Operator Software. WP Travel Engine – Tour Booking Plugin – Tour Operator Software: 0 hasta 6.8.0
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.2
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ninja Forms. Ninja Forms: 3.15.3 hasta 3.15.4
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: 0 hasta 3.1.5
WordPress · WP-CRM System – Manage Clients and Projects
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP-CRM System – Manage Clients and Projects. WP-CRM System – Manage Clients and Projects: 0 hasta 3.4.6