WordPress · Wise Chat
CVE-2026-81784: Deserialización de datos no confiables en Wise Chat
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Wise Chat. Wise Chat: 0 hasta 3.4.2
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 16 de 80
Leer análisis
WordPress · MailMunch – Grow your Email List
CVE-2026-81783: CWE-288: vulnerabilidad de seguridad en MailMunch – Grow your Email List
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en MailMunch – Grow your Email List. MailMunch – Grow your Email List: n/a hasta 3.2.5
WordPress · WP Docs
CVE-2026-81782: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Docs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Docs. WP Docs: n/a hasta 2.3.1
WordPress · Registration Form for WooCommerce
CVE-2026-81431: CWE-269: Gestión incorrecta de privilegios en Registration Form for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Registration Form for WooCommerce. Registration Form for WooCommerce: 1.1.0 hasta 1.1.3
WordPress · Youzify
CVE-2026-81275: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Youzify
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Youzify. Youzify: n/a hasta 1.3.7
WordPress · Robokassa payment gateway for Woocommerce
CVE-2026-78536: CWE-862: Falta de autorización en Robokassa payment gateway for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Robokassa payment gateway for Woocommerce. Robokassa payment gateway for Woocommerce: n/a hasta 1.8.9
WordPress · zipMoney(Zip Co) Payments Plugin for WooCommerce
CVE-2026-78361: CWE-862: Falta de autorización en zipMoney(Zip Co) Payments Plugin for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en zipMoney(Zip Co) Payments Plugin for WooCommerce. zipMoney(Zip Co) Payments Plugin for WooCommerce: 0 hasta 2.4.0
WordPress · AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
CVE-2026-77807: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress. AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress: 0 hasta 11.0.4
WordPress · miniOrange 2FA
CVE-2026-77771: CWE-287: Autenticación incorrecta en miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange 2FA. miniOrange 2FA: 6.2.8 hasta 6.3.1; miniOrange 2FA: 18.0 hasta 19.3
WordPress · miniOrange 2FA
CVE-2026-77770: CWE-862: Falta de autorización en miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en miniOrange 2FA. miniOrange 2FA: 5.3.24 hasta 6.3.1; miniOrange 2FA: 18.0 hasta 19.3
WordPress · Sidebar Manager Light
CVE-2026-76562: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Sidebar Manager Light
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sidebar Manager Light. Sidebar Manager Light: 0 hasta 1.18
WordPress · Simple Cloudflare Turnstile
CVE-2026-66674: CWE-290: vulnerabilidad de seguridad en Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.42.1
WordPress · Simple Cloudflare Turnstile
CVE-2026-66632: CWE-94: Control incorrecto de la generación de código (Code Injection) en Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.42.1
WordPress · Redux Framework
CVE-2026-5399: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Redux Framework
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Redux Framework. Redux Framework: 0 hasta 4.5.13.1
WordPress · Easy Google Fonts
CVE-2026-4657: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Google Fonts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Google Fonts. Easy Google Fonts: 0 hasta 2.0.4
WordPress · Notiqoo
CVE-2026-19840: CWE-863: vulnerabilidad de seguridad en Notiqoo
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Notiqoo. Notiqoo: 0 hasta 1.4.14
WordPress · Ultimate Gift Cards for WooCommerce
CVE-2026-19439: CWE-200: vulnerabilidad de seguridad en Ultimate Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Ultimate Gift Cards for WooCommerce. Ultimate Gift Cards for WooCommerce: 3.0.3 hasta 3.2.10
WordPress · Ultimate Gift Cards for WooCommerce
CVE-2026-19436: CWE-284: vulnerabilidad de seguridad en Ultimate Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Ultimate Gift Cards for WooCommerce. Ultimate Gift Cards for WooCommerce: 0 hasta 3.2.10
WordPress · Advanced Contact form 7 DB
CVE-2026-18594: CWE-862: Falta de autorización en Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.1.3
WordPress · WP BackItUp Community Edition
CVE-2026-18386: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP BackItUp Community Edition
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP BackItUp Community Edition. WP BackItUp Community Edition: 0 hasta 2.1.0
WordPress · Drag and Drop File Upload for Elementor Forms
CVE-2026-18351: CWE-434: vulnerabilidad de seguridad en Drag and Drop File Upload for Elementor Forms
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Drag and Drop File Upload for Elementor Forms. Drag and Drop File Upload for Elementor Forms: 0 hasta 1.6.0
WordPress · Aruba HiSpeed Cache
CVE-2026-15889: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.14
WordPress · Builderall for WordPress
CVE-2026-15823: CWE-862: Falta de autorización en Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Builderall for WordPress
CVE-2026-15820: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Builderall for WordPress
CVE-2026-15796: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Direct Download for WooCommerce
CVE-2026-15019: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Direct Download for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Direct Download for WooCommerce. Direct Download for WooCommerce: 0 hasta 1.19
WordPress · Bulk Password Reset
CVE-2026-14873: CWE-862: Falta de autorización en Bulk Password Reset
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bulk Password Reset. Bulk Password Reset: 0 hasta 1.3.3
WordPress · ilGhera Reviso Exporter for WooCommerce
CVE-2026-8615: CWE-862: Falta de autorización en ilGhera Reviso Exporter for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ilGhera Reviso Exporter for WooCommerce. ilGhera Reviso Exporter for WooCommerce: 0 hasta 1.2.3
WordPress · Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
CVE-2026-85418: CWE-79: Cross-Site Scripting (XSS) en Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More. Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More: 0 hasta 3.0.9
WordPress · WPLP Cookie Consent
CVE-2026-85133: CWE-862: Falta de autorización en WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 0 hasta 4.4.2
WordPress · WPLP Cookie Consent
CVE-2026-85132: CWE-862: Falta de autorización en WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 4.0.2 hasta 4.4.2
WordPress · Contact Form 7 Captcha
CVE-2026-85117: CWE-74: vulnerabilidad de seguridad en Contact Form 7 Captcha
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Contact Form 7 Captcha. Contact Form 7 Captcha: 0.1.7 hasta 0.1.9
WordPress · Sunshine Photo Cart
CVE-2026-85037: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Sunshine Photo Cart. Sunshine Photo Cart: 0 hasta 3.7
WordPress · WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
CVE-2026-84908: CWE-862: Falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell. WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell: 0 hasta 3.12.13
WordPress · Repeater Fields for Gravity Forms
CVE-2026-84293: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Repeater Fields for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Repeater Fields for Gravity Forms. Repeater Fields for Gravity Forms: 0 hasta 3.0.4
WordPress · Kirki
CVE-2026-84222: CWE-200: vulnerabilidad de seguridad en Kirki
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Kirki. Kirki: 6.2.1 hasta 6.3.0
WordPress · Quentn WP
CVE-2026-84113: CWE-89: SQL Injection en Quentn WP
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Quentn WP. Quentn WP: 0 hasta 1.2.15
WordPress · Quentn WP
CVE-2026-84068: CWE-89: SQL Injection en Quentn WP
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Quentn WP. Quentn WP: 1.2.13 hasta 1.2.15
WordPress · WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
CVE-2026-83593: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services. WPBot – AI ChatBot for Live Support, Lead Generation, AI Services: 0 hasta 8.7.3
WordPress · Sina Extension for Elementor
CVE-2026-83541: CWE-79: Cross-Site Scripting (XSS) en Sina Extension for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Sina Extension for Elementor. Sina Extension for Elementor: 3.7.1 hasta 3.10.4
WordPress · WP Express Checkout
CVE-2026-83537: CWE-345: vulnerabilidad de seguridad en WP Express Checkout
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WP Express Checkout. WP Express Checkout: 0 hasta 2.5.0
WordPress · Masteriyo LMS
CVE-2026-82848: CWE-862: Falta de autorización en Masteriyo LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo LMS. Masteriyo LMS: 1.3.1 hasta 3.4.0
WordPress · IP2Location Country Blocker
CVE-2026-82530: Vulnerabilidad de seguridad en IP2Location Country Blocker
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en IP2Location Country Blocker. IP2Location Country Blocker: 0 hasta 2.45.0
WordPress · WPLP Cookie Consent
CVE-2026-82185: CWE-862: Falta de autorización en WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 3.6.5 hasta 4.4.2
WordPress · WPLP Cookie Consent
CVE-2026-82184: CWE-862: Falta de autorización en WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 3.5.0 hasta 4.4.2
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
CVE-2026-81741: CWE-601: vulnerabilidad de seguridad en Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.7.2
WordPress · SupportCandy
CVE-2026-81022: CWE-200: vulnerabilidad de seguridad en SupportCandy
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en SupportCandy. SupportCandy: 3.3.6 hasta 3.5.3
WordPress · SupportCandy
CVE-2026-81021: CWE-200: vulnerabilidad de seguridad en SupportCandy
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en SupportCandy. SupportCandy: 3.2.9 hasta 3.5.3
WordPress · Hustle
CVE-2026-80440: CWE-74: vulnerabilidad de seguridad en Hustle
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Hustle. Hustle: 7.0.0.1 hasta 7.8.14.2
WordPress · Payment Plugins for PayPal WooCommerce
CVE-2026-80341: CWE-863: vulnerabilidad de seguridad en Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 1.1.0 hasta 2.0.26
WordPress · Payment Plugins for PayPal WooCommerce
CVE-2026-80340: CWE-200: vulnerabilidad de seguridad en Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 1.0.0 hasta 2.0.26
WordPress · Payment Plugins for Stripe WooCommerce
CVE-2026-80339: CWE-200: vulnerabilidad de seguridad en Payment Plugins for Stripe WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Payment Plugins for Stripe WooCommerce. Payment Plugins for Stripe WooCommerce: 4.0.0 hasta 4.0.12
WordPress · WP Plugin Web / WP Plugin Crazy Domains / WP Module Data
CVE-2026-80099: CWE-287: Autenticación incorrecta en WP Plugin Web / WP Plugin Crazy Domains / WP Module Data
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP Plugin Web / WP Plugin Crazy Domains / WP Module Data. WP Plugin Web: 0 hasta 2.3.5; WP Plugin Crazy Domains: 0 hasta 2.5.2; WP Module Data: 0 hasta 2.9.7; WP Plugin Hostgator: 0 hasta 3.2.0; WP Plugin Bluehost: 0 hasta 4.19.0
WordPress · Product Filter for WooCommerce by WBW
CVE-2026-7804: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Product Filter for WooCommerce by WBW
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Filter for WooCommerce by WBW. Product Filter for WooCommerce by WBW: 0 hasta 3.4.2
WordPress · My Calendar – Accessible Event Manager
CVE-2026-77187: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.8.3
WordPress · My Calendar – Accessible Event Manager
CVE-2026-77186: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.8.3
WordPress · FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment
CVE-2026-76801: CWE-269: Gestión incorrecta de privilegios en FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment. FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment: 0 hasta 3.1.10
WordPress · Next-Cart Store to WooCommerce Migration
CVE-2026-76009: CWE-287: Autenticación incorrecta en Next-Cart Store to WooCommerce Migration
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Next-Cart Store to WooCommerce Migration. Next-Cart Store to WooCommerce Migration: 0 hasta 3.9.8
WordPress · Podlove Podcast Publisher
CVE-2026-75966: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Podlove Podcast Publisher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Podlove Podcast Publisher. Podlove Podcast Publisher: 0 hasta 4.5.5
WordPress · User Role Editor – PublishPress Capabilities: Access Control and User Roles
CVE-2026-75927: CWE-269: Gestión incorrecta de privilegios en User Role Editor – PublishPress Capabilities: Access Control and User Roles
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Role Editor – PublishPress Capabilities: Access Control and User Roles. User Role Editor – PublishPress Capabilities: Access Control and User Roles: 0 hasta 2.50.0
WordPress · WP Recipe Maker
CVE-2026-75905: CWE-862: Falta de autorización en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.8.0
WordPress · Ultimate Gift Cards for WooCommerce
CVE-2026-75861: CWE-862: Falta de autorización en Ultimate Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Gift Cards for WooCommerce. Ultimate Gift Cards for WooCommerce: 0 hasta 3.2.10
WordPress · Rara One Click Demo Import
CVE-2026-26212: Vulnerabilidad de seguridad en Rara One Click Demo Import
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Rara One Click Demo Import. Rara One Click Demo Import: 0 hasta 1.3.5
WordPress · Awesome Support – WordPress HelpDesk & Support Plugin
CVE-2026-19946: CWE-862: Falta de autorización en Awesome Support – WordPress HelpDesk & Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Awesome Support – WordPress HelpDesk & Support Plugin. Awesome Support – WordPress HelpDesk & Support Plugin: 0 hasta 6.3.9
WordPress · WP Crowdfunding
CVE-2026-19945: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Crowdfunding
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Crowdfunding. WP Crowdfunding: 0 hasta 2.2.1
WordPress · WP Crowdfunding
CVE-2026-19944: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Crowdfunding
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Crowdfunding. WP Crowdfunding: 0 hasta 2.2.1
WordPress · CleanTalk
CVE-2026-19855: CWE-74: vulnerabilidad de seguridad en CleanTalk
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en CleanTalk. CleanTalk: 0 hasta 6.87
WordPress · Checkout Custom Fields Builder for WooCommerce
CVE-2026-19802: CWE-862: Falta de autorización en Checkout Custom Fields Builder for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Checkout Custom Fields Builder for WooCommerce. Checkout Custom Fields Builder for WooCommerce: 0 hasta 1.1.5
WordPress · Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
CVE-2026-19800: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 1.31.0
WordPress · User Access Manager
CVE-2026-19797: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Access Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Access Manager. User Access Manager: 0 hasta 2.3.18
WordPress · WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
CVE-2026-19778: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping. WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping: 0 hasta 2.23.7
WordPress · WP Travel
CVE-2026-18042: CWE-862: Falta de autorización en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Travel. WP Travel: 0 hasta 12.0.2
WordPress · Shopping Cart & eCommerce Store
CVE-2026-17553: CWE-269: Gestión incorrecta de privilegios en Shopping Cart & eCommerce Store
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Shopping Cart & eCommerce Store. Shopping Cart & eCommerce Store: 0 hasta 5.9.3
WordPress · Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
CVE-2026-17149: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred. Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred: 0 hasta 3.2.4
WordPress · Loops & Logic
CVE-2026-16960: CWE-200: vulnerabilidad de seguridad en Loops & Logic
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Loops & Logic. Loops & Logic: 0 hasta 4.3.0
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
CVE-2026-15667: CWE-98: vulnerabilidad de seguridad en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
CVE-2026-15406: CWE-98: vulnerabilidad de seguridad en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
CVE-2026-15398: CWE-862: Falta de autorización en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
CVE-2026-14989: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.4.1
WordPress · ELEX WooCommerce Request a Quote
CVE-2026-14962: CWE-89: SQL Injection en ELEX WooCommerce Request a Quote
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en ELEX WooCommerce Request a Quote. ELEX WooCommerce Request a Quote: 0 hasta 2.4.1
WordPress · YITH WooCommerce Waitlist Premium
CVE-2026-14359: CWE-269: Gestión incorrecta de privilegios en YITH WooCommerce Waitlist Premium
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en YITH WooCommerce Waitlist Premium. YITH WooCommerce Waitlist Premium: 0 hasta 3.35.0
WordPress · Graphina – Charts and Graphs For Elementor
CVE-2026-13709: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Graphina – Charts and Graphs For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Graphina – Charts and Graphs For Elementor. Graphina – Charts and Graphs For Elementor: 0 hasta 3.1.11
WordPress · Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress
CVE-2026-13359: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress. Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress: 0 hasta 1.7.5
WordPress · WP Travel
CVE-2026-13146: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Travel. WP Travel: 0 hasta 12.0.2
WordPress · WP Travel
CVE-2026-13144: CWE-284: vulnerabilidad de seguridad en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en WP Travel. WP Travel: 0 hasta 12.0.2
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
CVE-2026-12956: CWE-862: Falta de autorización en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
CVE-2026-11821: CWE-862: Falta de autorización en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.17
WordPress · Ninja Forms – The Contact Form Builder That Grows With You
CVE-2026-11363: CWE-502: Deserialización de datos no confiables en Ninja Forms – The Contact Form Builder That Grows With You
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ninja Forms – The Contact Form Builder That Grows With You. Ninja Forms – The Contact Form Builder That Grows With You: 0 hasta 3.14.6
WordPress · EDD Product Catalog Feed by PixelYourSite
CVE-2026-9331: CWE-862: Falta de autorización en EDD Product Catalog Feed by PixelYourSite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EDD Product Catalog Feed by PixelYourSite. EDD Product Catalog Feed by PixelYourSite: 0 hasta 1.0.2
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
CVE-2026-84820: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): n/a hasta 2.0.17
WordPress · Open User Map
CVE-2026-84818: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Open User Map
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Open User Map. Open User Map: n/a hasta 1.4.50
WordPress · JetFormBuilder
CVE-2026-84817: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JetFormBuilder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetFormBuilder. JetFormBuilder: n/a hasta 3.6.5.1
WordPress · Hide My WP Ghost
CVE-2026-81806: CWE-918: vulnerabilidad de seguridad en Hide My WP Ghost
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Hide My WP Ghost. Hide My WP Ghost: n/a hasta 7.0.09
WordPress · WpEvently
CVE-2026-81802: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WpEvently
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WpEvently. WpEvently: n/a hasta 5.6.0
WordPress · Easy Appointments
CVE-2026-81798: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Appointments. Easy Appointments: n/a hasta 4.0.2.1
WordPress · Product Catalog Enquiry for WooCommerce by MultiVendorX
CVE-2026-81792: Asignación incorrecta de privilegios en Product Catalog Enquiry for WooCommerce by MultiVendorX
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Product Catalog Enquiry for WooCommerce by MultiVendorX. Product Catalog Enquiry for WooCommerce by MultiVendorX: 0 hasta 6.1.5
WordPress · Csomagpontok és szállítási címkék WooCommerce-hez
CVE-2026-81790: CWE-862: Falta de autorización en Csomagpontok és szállítási címkék WooCommerce-hez
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Csomagpontok és szállítási címkék WooCommerce-hez. Csomagpontok és szállítási címkék WooCommerce-hez: n/a hasta 4.2.8
WordPress · Unbounce Landing Pages
CVE-2026-81781: CWE-862: Falta de autorización en Unbounce Landing Pages
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Unbounce Landing Pages. Unbounce Landing Pages: n/a hasta 1.1.4
WordPress · Zephyr Project Manager
CVE-2026-76931: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Zephyr Project Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Zephyr Project Manager. Zephyr Project Manager: 0 hasta 3.3.205
WordPress · WooCommerce
CVE-2026-48888: CWE-770: vulnerabilidad de seguridad en WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en WooCommerce. WooCommerce: n/a hasta 11.1.0