DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 15 de 80
WordPress · Smart Marketing SMS and Newsletters Forms
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Smart Marketing SMS and Newsletters Forms. Smart Marketing SMS and Newsletters Forms: 0 hasta 5.1.24
WordPress · WebTotem Backups
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en WebTotem Backups. WebTotem Backups: 0 hasta 1.1.0
WordPress · CODE MONKEYS PROPOSALS
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en CODE MONKEYS PROPOSALS. CODE MONKEYS PROPOSALS: 0 hasta 1.0.1
WordPress · Frontegg SAML SSO
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Frontegg SAML SSO. Frontegg SAML SSO: 0 hasta 1.0.1
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1066
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: 0 hasta 4.7.11
WordPress · MemberPress Corporate Accounts
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en MemberPress Corporate Accounts. MemberPress Corporate Accounts: 0 hasta 1.5.39
WordPress · DT LMS – elearning, WordPress LMS Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en DT LMS – elearning, WordPress LMS Plugin. DT LMS – elearning, WordPress LMS Plugin: 0 hasta 1.1
WordPress · Booking for Appointments and Events Calendar – Amelia
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Booking for Appointments and Events Calendar – Amelia. Booking for Appointments and Events Calendar – Amelia: 0 hasta 2.4.9
WordPress · MIPL Grouped Checkout Fields for WooCommerce. Customize & Organize Checkout Fields.
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en MIPL Grouped Checkout Fields for WooCommerce. Customize & Organize Checkout Fields.. MIPL Grouped Checkout Fields for WooCommerce. Customize & Organize Checkout Fields.: 0 hasta 1.2.2
WordPress · BackWPup
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en BackWPup. BackWPup: 5.2.2 hasta 5.7.5
WordPress · MetForm
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en MetForm. MetForm: 0 hasta 4.1.9
WordPress · WPCafe
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en WPCafe. WPCafe: 3.0.10 hasta 3.0.18
WordPress · Persian Elementor
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Persian Elementor. Persian Elementor: 2.7.10 hasta 2.8.2
WordPress · Visualizer
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Visualizer. Visualizer: 4.0.0 hasta 4.0.6
WordPress · SSL Zen — SSL Certificate Installer & HTTPS Redirects
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en SSL Zen — SSL Certificate Installer & HTTPS Redirects. SSL Zen — SSL Certificate Installer & HTTPS Redirects: 0 hasta 4.7.40
WordPress · Featured Image with URL
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Featured Image with URL. Featured Image with URL: 0 hasta 1.0.6
WordPress · Visualizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Visualizer. Visualizer: 0 hasta 4.0.6
WordPress · AI Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en AI Builder. AI Builder: 2.4.1 hasta 2.7.8
WordPress · Gutenverse News
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Gutenverse News. Gutenverse News: 0 hasta 3.3.3
WordPress · Simple CAPTCHA with Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Simple CAPTCHA with Cloudflare Turnstile. Simple CAPTCHA with Cloudflare Turnstile: 1.2.2 hasta 1.42.3
WordPress · WP-Members Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP-Members Membership Plugin. WP-Members Membership Plugin: 0 hasta 3.5.6
WordPress · CoolClock
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en CoolClock. CoolClock: 0 hasta 4.3.8
WordPress · CoolClock
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en CoolClock. CoolClock: 0 hasta 4.3.8
WordPress · YITH WooCommerce Wishlist
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en YITH WooCommerce Wishlist. YITH WooCommerce Wishlist: 0 hasta 4.18.1
WordPress · Payment Gateway PayPay for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Payment Gateway PayPay for WooCommerce. Payment Gateway PayPay for WooCommerce: 0.5 hasta 0.9.3
WordPress · Nexi XPay Build
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Nexi XPay Build. Nexi XPay Build: 7.6.1 hasta 7.6.2
WordPress · Simple Ajax Chat – Add a Fast, Secure Chat Box
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Ajax Chat – Add a Fast, Secure Chat Box. Simple Ajax Chat – Add a Fast, Secure Chat Box: 0 hasta 20260811
WordPress · Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…. Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…: 0 hasta 2.10.2
WordPress · Themify – WooCommerce Product Filter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify – WooCommerce Product Filter. Themify – WooCommerce Product Filter: 0 hasta 1.5.5
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.16
WordPress · MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en MultiVendorX. MultiVendorX: 5.0.0 hasta 5.0.16
WordPress · Bold Timeline Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Timeline Lite. Bold Timeline Lite: 0 hasta 1.2.8
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.2.5
WordPress · Site Kit by Google
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Site Kit by Google. Site Kit by Google: n/a hasta 1.186.0
WordPress · Visual Composer Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visual Composer Website Builder. Visual Composer Website Builder: n/a hasta 45.16.1
WordPress · bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en bbPress. bbPress: n/a hasta 2.6.14
WordPress · Flexible Quantity – Measurement Price Calculator for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Flexible Quantity – Measurement Price Calculator for WooCommerce. Flexible Quantity – Measurement Price Calculator for WooCommerce: n/a hasta 2.3.21
WordPress · Booktics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booktics. Booktics: n/a hasta 1.0.24
WordPress · Starter Templates
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Starter Templates. Starter Templates: n/a hasta 4.7.5
WordPress · RTMKit
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en RTMKit. RTMKit: n/a hasta 2.1.5
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 3.4.0
WordPress · Passster
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Passster. Passster: n/a hasta 4.3.13
WordPress · Slim SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Slim SEO. Slim SEO: n/a hasta 4.10.0
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Amelia. Amelia: n/a hasta 2.4.9
WordPress · Simple Payment
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Payment. Simple Payment: n/a hasta 2.5.4
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: n/a hasta 5.9.9
WordPress · Sky Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Sky Addons for Elementor. Sky Addons for Elementor: n/a hasta 3.8.4
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 3.4.0
WordPress · SMS Alert Order Notifications
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SMS Alert Order Notifications. SMS Alert Order Notifications: n/a hasta 3.9.9
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ThemeREX Addons. ThemeREX Addons: n/a hasta 2.45.0
WordPress · Everest Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Everest Forms. Everest Forms: n/a hasta 3.6.0
WordPress · Gato GraphQL
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Gato GraphQL. Gato GraphQL: n/a hasta 19.2.3
WordPress · Master Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Master Addons for Elementor. Master Addons for Elementor: n/a hasta 3.2.2
WordPress · ElasticPress
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en ElasticPress. ElasticPress: n/a hasta 5.3.4
WordPress · Deposits and Partial Payments for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Deposits and Partial Payments for WooCommerce. Deposits and Partial Payments for WooCommerce: n/a hasta 3.1.0
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.70
WordPress · Relevanssi – A Better Search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Relevanssi – A Better Search. Relevanssi – A Better Search: 0 hasta 4.28.1
WordPress · Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty. Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty: 0 hasta 3.5.9
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Photo Album Plus. WP Photo Album Plus: 0 hasta 9.2.08.003
WordPress · HUSKY – Products Filter for WooCommerce Professional
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HUSKY – Products Filter for WooCommerce Professional. HUSKY – Products Filter for WooCommerce Professional: 0 hasta 1.4.3
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.16
WordPress · Kirki – Freeform Page Builder, Website Builder & Customizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kirki – Freeform Page Builder, Website Builder & Customizer. Kirki – Freeform Page Builder, Website Builder & Customizer: 0 hasta 6.2.0
WordPress · Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons. Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons: 0 hasta 1.4.2
WordPress · GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI. GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI: 0 hasta 7.9.7
WordPress · advanced-customized-prompts
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en advanced-customized-prompts. advanced-customized-prompts: 0 hasta 1.0.1
WordPress · advanced-customized-prompts
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en advanced-customized-prompts. advanced-customized-prompts: 0 hasta 1.0.1
WordPress · advanced-customized-prompts
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en advanced-customized-prompts. advanced-customized-prompts: 0 hasta 1.0.1
WordPress · teddy-bear-customize-addon
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en teddy-bear-customize-addon. teddy-bear-customize-addon: 0 hasta 1.0.5
WordPress · teddy-bear-customize-addon
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en teddy-bear-customize-addon. teddy-bear-customize-addon: 0 hasta 1.0.5
WordPress · teddy-bear-customize-addon
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en teddy-bear-customize-addon. teddy-bear-customize-addon: 0 hasta 1.0.5
WordPress · OTP Login & Register Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en OTP Login & Register Woocommerce. OTP Login & Register Woocommerce: 0 hasta 2.7.2
WordPress · PDF Builder for WooCommerce. Create invoices,packing slips and more
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDF Builder for WooCommerce. Create invoices,packing slips and more. PDF Builder for WooCommerce. Create invoices,packing slips and more: 0 hasta 2.0.8
WordPress · Booktics – Appointment Booking Calendar for Service Businesses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booktics – Appointment Booking Calendar for Service Businesses. Booktics – Appointment Booking Calendar for Service Businesses: 0 hasta 1.0.23
WordPress · Ninja Forms - Scheduled Exports
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms - Scheduled Exports. Ninja Forms - Scheduled Exports: 0 hasta 3.0.3
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.46
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en Groundhogg. Groundhogg: n/a hasta 4.7.1
WordPress · WP Fast Total Search
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Fast Total Search. WP Fast Total Search: n/a hasta 1.82.284
WordPress · WPAdverts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPAdverts. WPAdverts: n/a hasta 2.3.3
WordPress · WPCS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPCS. WPCS: n/a hasta 1.3.2
WordPress · Site Reviews
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Site Reviews. Site Reviews: 7.2.2 hasta 8.3.0
WordPress · SiteSkite
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SiteSkite. SiteSkite: n/a hasta 2.1.5
WordPress · ZHBackup – Backup, Restore & Migration
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en ZHBackup – Backup, Restore & Migration. ZHBackup – Backup, Restore & Migration: n/a hasta 2.4.2
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en RepairBuddy. RepairBuddy: n/a hasta 4.1224
WordPress · WP-Stateless
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP-Stateless. WP-Stateless: n/a hasta 4.4.1
WordPress · Verified Reviews (Avis Vérifiés)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Verified Reviews (Avis Vérifiés). Verified Reviews (Avis Vérifiés): n/a hasta 2.4.6
WordPress · Return Refund and Exchange For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Return Refund and Exchange For WooCommerce. Return Refund and Exchange For WooCommerce: n/a hasta 4.6.4
WordPress · WP Travel
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WP Travel. WP Travel: 0 hasta 12.0.3
WordPress · Page Visits Counter – Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Visits Counter – Lite. Page Visits Counter – Lite: n/a hasta 1.2.3
WordPress · Shirt Product Designer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Shirt Product Designer for WooCommerce. Shirt Product Designer for WooCommerce: 1.0.4
WordPress · Salon booking system
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Salon booking system. Salon booking system: 0 hasta 10.31.9
WordPress · EventON
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EventON. EventON: n/a hasta 2.5.7
WordPress · Advanced Product Fields Extended for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Advanced Product Fields Extended for WooCommerce. Advanced Product Fields Extended for WooCommerce: n/a hasta 3.1.6
WordPress · IMPress for IDX Broker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en IMPress for IDX Broker. IMPress for IDX Broker: n/a hasta 3.3.0
WordPress · IMPress for IDX Broker
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en IMPress for IDX Broker. IMPress for IDX Broker: n/a hasta 3.3.0
WordPress · Thank You Page Customizer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Thank You Page Customizer for WooCommerce. Thank You Page Customizer for WooCommerce: n/a hasta 1.2.2
WordPress · BuddyForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en BuddyForms. BuddyForms: n/a hasta 2.9.0