DIRECTORIO CVE · 2026
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 18 de 47
WordPress · WP Time Slots Booking Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Time Slots Booking Form. WP Time Slots Booking Form: n/a hasta 1.2.46
WordPress · WP SMS
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP SMS. WP SMS: n/a hasta 7.2.1
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Amelia. Amelia: n/a hasta 2.2
WordPress · ChatBot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChatBot. ChatBot: n/a hasta 7.9.7
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.0.0
WordPress · AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · WPAdverts
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPAdverts. WPAdverts: n/a hasta 2.3.0
WordPress · ReviewX
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en ReviewX. ReviewX: n/a hasta 2.3.6
WordPress · Link Library
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Link Library. Link Library: n/a hasta 7.8.8
WordPress · WP Event SOlution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Event SOlution. WP Event SOlution: n/a hasta 4.1.8
WordPress · Royal MCP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal MCP. Royal MCP: n/a hasta 1.4.2
WordPress · Booking Package
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Package. Booking Package: n/a hasta 1.7.06
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: n/a hasta 4.7.9
WordPress · GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GeekyBot. GeekyBot: n/a hasta 1.2.2
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Coupon Affiliates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coupon Affiliates. Coupon Affiliates: n/a hasta 7.5.3
WordPress · Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field. Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field: n/a hasta 1.0.6
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-281: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: n/a hasta 3.0.2
WordPress · MasterStudy LMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS. MasterStudy LMS: n/a hasta 3.7.25
WordPress · WPGraphQL
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPGraphQL. WPGraphQL: n/a hasta 2.11.1
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS. Tutor LMS: n/a hasta 3.9.7
WordPress · Redsys for WooCommerce Light
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Redsys for WooCommerce Light. Redsys for WooCommerce Light: n/a hasta 7.0.0
WordPress · Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Notification for Telegram. Notification for Telegram: n/a hasta 3.5
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Groundhogg. Groundhogg: n/a hasta 4.4
WordPress · Ultra Addons for WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultra Addons for WPForms. Ultra Addons for WPForms: n/a hasta 1.0.11
WordPress · WP-BusinessDirectory
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WP-BusinessDirectory. WP-BusinessDirectory: n/a hasta 4.0.0
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WP BASE Booking. WP BASE Booking: n/a hasta 5.9.0
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy. RepairBuddy: n/a hasta 4.1132
WordPress · Datalogics Ecommerce Delivery
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Datalogics Ecommerce Delivery. Datalogics Ecommerce Delivery: n/a hasta 2.6.62
WordPress · B Blocks
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en B Blocks. B Blocks: n/a hasta 2.0.31
WordPress · Shipment Tracker for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shipment Tracker for Woocommerce. Shipment Tracker for Woocommerce: n/a hasta 1.5.3.2
WordPress · WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Directory Kit. WP Directory Kit: n/a hasta 1.5.0
WordPress · AWP Classifieds
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AWP Classifieds. AWP Classifieds: n/a hasta 4.4.4
WordPress · Events Calendar for GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Events Calendar for GeoDirectory. Events Calendar for GeoDirectory: n/a hasta 2.3.25
WordPress · SpeakOut! Email Petitions
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SpeakOut! Email Petitions. SpeakOut! Email Petitions: n/a hasta 4.6.5
WordPress · WpStream
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WpStream. WpStream: n/a hasta 4.11.2
WordPress · Booking Activities
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Activities. Booking Activities: n/a hasta 1.16.48.1
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.1.5
WordPress · GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeekyBot. GeekyBot: n/a hasta 1.2.0
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en EventPrime. EventPrime: n/a hasta 4.3.0.0
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors. Motors: n/a hasta 1.4.107
WordPress · Paid Member Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paid Member Subscriptions. Paid Member Subscriptions: n/a hasta 2.17.3
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Appointments. Easy Appointments: n/a hasta 3.12.21
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeoDirectory. GeoDirectory: n/a hasta 2.8.152
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Photo Album Plus. WP Photo Album Plus: n/a hasta 9.1.08.001
WordPress · Social Slider Feed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Social Slider Feed. Social Slider Feed: n/a hasta 2.3.2
WordPress · Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Digital Downloads. Easy Digital Downloads: n/a hasta 3.6.5
WordPress · Form Maker by 10Web
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web. Form Maker by 10Web: n/a hasta 1.15.38
WordPress · Advanced Product Fields (Product Addons) for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Advanced Product Fields (Product Addons) for WooCommerce. Advanced Product Fields (Product Addons) for WooCommerce: n/a hasta 1.6.19
WordPress · YayMail
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en YayMail. YayMail: n/a hasta 4.3.3
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.9.27
WordPress · WP Maps
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Maps. WP Maps: n/a hasta 4.9.1
WordPress · JupiterX Core
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JupiterX Core. JupiterX Core: n/a hasta 4.14.1
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Download Monitor. Download Monitor: n/a hasta 5.1.9
WordPress · Modula Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Modula Image Gallery. Modula Image Gallery: n/a hasta 2.14.18
WordPress · Backup Migration
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Backup Migration. Backup Migration: n/a hasta 2.1.1
WordPress · Anti-Malware Security and Brute-Force Firewall
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Anti-Malware Security and Brute-Force Firewall. Anti-Malware Security and Brute-Force Firewall: n/a hasta 4.23.87
WordPress · Post Duplicator
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Post Duplicator. Post Duplicator: n/a hasta 3.0.10
WordPress · WooCommerce PDF Invoices & Packing Slips
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WooCommerce PDF Invoices & Packing Slips. WooCommerce PDF Invoices & Packing Slips: n/a hasta 5.9.0
WordPress · ShortPixel Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ShortPixel Image Optimizer. ShortPixel Image Optimizer: n/a hasta 6.4.3
WordPress · WooCommerce Cart Abandonment Recovery
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WooCommerce Cart Abandonment Recovery. WooCommerce Cart Abandonment Recovery: n/a hasta 2.1.0
WordPress · Meta Box – WordPress Custom Fields Framework
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Meta Box – WordPress Custom Fields Framework. Meta Box – WordPress Custom Fields Framework: n/a hasta 5.11.1
WordPress · Responsive Slider by MetaSlider
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Responsive Slider by MetaSlider. Responsive Slider by MetaSlider: n/a hasta 3.106.0
WordPress · ManageWP Worker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ManageWP Worker. ManageWP Worker: n/a hasta 4.9.31
WordPress · WP Google Review Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Google Review Slider. WP Google Review Slider: n/a hasta 18.0
WordPress · FunnelKit Automations
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en FunnelKit Automations. FunnelKit Automations: n/a hasta 3.7.3
WordPress · Contact Form to Any API
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form to Any API. Contact Form to Any API: n/a hasta 3.0.3
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.10.6
WordPress · Feed KuantoKusta for WooCommerce – Free
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Feed KuantoKusta for WooCommerce – Free. Feed KuantoKusta for WooCommerce – Free: n/a hasta 5.3
WordPress · CformsII
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CformsII. CformsII: n/a hasta 15.1.3
WordPress · CTX Feed
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en CTX Feed. CTX Feed: n/a hasta 6.6.26
WordPress · WooCommerce Product Table Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WooCommerce Product Table Lite. WooCommerce Product Table Lite: n/a hasta 4.6.3
WordPress · iControlWP
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en iControlWP. iControlWP: n/a hasta 5.5.3
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.14.2
WordPress · Event Tickets Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event Tickets Manager for WooCommerce. Event Tickets Manager for WooCommerce: n/a hasta 1.5.3
WordPress · Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rank Math SEO. Rank Math SEO: n/a hasta 1.0.271
WordPress · IDPay Payment Gateway for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en IDPay Payment Gateway for Woocommerce. IDPay Payment Gateway for Woocommerce: n/a hasta 2.2.5
WordPress · Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple Membership. Simple Membership: n/a hasta 4.7.1
WordPress · AI Engine
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en AI Engine. AI Engine: n/a hasta 3.4.9
WordPress · Paid Videochat Turnkey Site
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Paid Videochat Turnkey Site. Paid Videochat Turnkey Site: n/a hasta 7.3.23
WordPress · WpTravelly
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en WpTravelly. WpTravelly: n/a hasta 2.1.7
WordPress · Broadcast Live Video
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Broadcast Live Video. Broadcast Live Video: n/a hasta 7.1.3
WordPress · Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Essential Addons for Elementor. Essential Addons for Elementor: n/a hasta 6.6.0
WordPress · User Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration. User Registration: n/a hasta 5.1.2
WordPress · PowerPress Podcasting
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en PowerPress Podcasting. PowerPress Podcasting: n/a hasta 11.15.10
WordPress · Redirection for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Redirection for Contact Form 7. Redirection for Contact Form 7: n/a hasta 3.2.8
WordPress · Customer Support Ticket System & Helpdesk
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Customer Support Ticket System & Helpdesk. Customer Support Ticket System & Helpdesk: 0 hasta 6.0.4
WordPress · Canvas
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Canvas. Canvas: 0 hasta 2.5.2
WordPress · Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel. Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel: 0 hasta 3.1.31
WordPress · GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites. GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites: 0 hasta 2.31
WordPress · Store Locator WordPress
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Store Locator WordPress. Store Locator WordPress: 0 hasta 1.6.9
WordPress · Store Locator WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Store Locator WordPress. Store Locator WordPress: 0 hasta 1.6.9
WordPress · Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.2
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.9
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.9
WordPress · Meow Gallery
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Meow Gallery. Meow Gallery: 0 hasta 5.4.4
WordPress · LWS Optimize – All-in-One Speed Booster & Cache Tools
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en LWS Optimize – All-in-One Speed Booster & Cache Tools. LWS Optimize – All-in-One Speed Booster & Cache Tools: 0 hasta 3.3.19
WordPress · Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.1.5
WordPress · Presto Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Presto Player. Presto Player: 0 hasta 4.2.0
WordPress · WordPress-Toolkit
El registro oficial identifica la vulnerabilidad «CWE-88: vulnerabilidad de seguridad» en WordPress-Toolkit. WordPress-Toolkit: 0 hasta 6.11.0