WordPress · Hash Elements
CVE-2026-24618: CWE-497: vulnerabilidad de seguridad en Hash Elements
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Hash Elements. Hash Elements: n/a hasta 1.5.4
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 19 de 47
Leer análisis →
WordPress · Hippoo Mobile App for WooCommerce
CVE-2026-49060: CWE-266: Asignación incorrecta de privilegios en Hippoo Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Hippoo Mobile App for WooCommerce. Hippoo Mobile App for WooCommerce: n/a hasta 1.9.4
WordPress · fediverse-embeds-wordpress-plugin
CVE-2026-46698: CWE-918: vulnerabilidad de seguridad en fediverse-embeds-wordpress-plugin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en fediverse-embeds-wordpress-plugin. fediverse-embeds-wordpress-plugin: < 1.5.9
WordPress · fediverse-embeds-wordpress-plugin
CVE-2026-46697: CWE-918: vulnerabilidad de seguridad en fediverse-embeds-wordpress-plugin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en fediverse-embeds-wordpress-plugin. fediverse-embeds-wordpress-plugin: < 1.5.8
WordPress · SliceWP
CVE-2026-42653: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SliceWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SliceWP. SliceWP: n/a hasta 1.2.6
WordPress · JoomSport
CVE-2026-42647: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JoomSport
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JoomSport. JoomSport: n/a hasta 5.7.7
WordPress · Product Filter by WBW
CVE-2026-39494: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Product Filter by WBW
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Product Filter by WBW. Product Filter by WBW: n/a hasta 3.1.2
WordPress · Open User Map PRO
CVE-2026-2827: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Open User Map PRO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Open User Map PRO. Open User Map PRO: 0 hasta 1.4.31
WordPress · UpdraftPlus: WP Backup & Migration Plugin
CVE-2026-10795: CWE-347: vulnerabilidad de seguridad en UpdraftPlus: WP Backup & Migration Plugin
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en UpdraftPlus: WP Backup & Migration Plugin. UpdraftPlus: WP Backup & Migration Plugin: 0 hasta 1.26.4
WordPress · Schema & Structured Data for WP & AMP
CVE-2026-9067: CWE-434: vulnerabilidad de seguridad en Schema & Structured Data for WP & AMP
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Schema & Structured Data for WP & AMP. Schema & Structured Data for WP & AMP: 0 hasta 1.60
WordPress · Store Locator WordPress
CVE-2026-9060: CWE-79: Cross-Site Scripting (XSS) en Store Locator WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Store Locator WordPress. Store Locator WordPress: 0 hasta 1.6.6
WordPress · Easy Image Collage
CVE-2026-9019: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Image Collage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Image Collage. Easy Image Collage: 0 hasta 1.13.6
WordPress · MW WP Form
CVE-2026-8853: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MW WP Form. MW WP Form: 0 hasta 5.1.3
WordPress · aThemes Addons for Elementor
CVE-2026-8613: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en aThemes Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en aThemes Addons for Elementor. aThemes Addons for Elementor: 0 hasta 1.1.8
WordPress · Anti-Spam by CleanTalk. Spam protection
CVE-2026-8071: CWE-79: Cross-Site Scripting (XSS) en Anti-Spam by CleanTalk. Spam protection
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Anti-Spam by CleanTalk. Spam protection. Anti-Spam by CleanTalk. Spam protection: 0 hasta 6.79
WordPress · WPZOOM Portfolio
CVE-2026-49069: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPZOOM Portfolio
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPZOOM Portfolio. WPZOOM Portfolio: n/a hasta 1.4.21
WordPress · Xstore
CVE-2026-3326: CWE-89: SQL Injection en Xstore
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Xstore. Xstore: 0 hasta 9.7.3
WordPress · Newsletters
CVE-2026-3018: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Newsletters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Newsletters. Newsletters: 0 hasta 4.13
WordPress · Recover Exit For WooCommerce
CVE-2026-9662: CWE-98: vulnerabilidad de seguridad en Recover Exit For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Recover Exit For WooCommerce. Recover Exit For WooCommerce: 0 hasta 1.0.3
WordPress · 6Storage Rentals
CVE-2026-9185: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en 6Storage Rentals
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en 6Storage Rentals. 6Storage Rentals: 0 hasta 2.22.0
WordPress · Custom Block Builder
CVE-2026-8981: CWE-79: Cross-Site Scripting (XSS) en Custom Block Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Custom Block Builder. Custom Block Builder: 0 hasta 4.3.0
WordPress · WP GDPR Cookie Consent
CVE-2026-8977: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP GDPR Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP GDPR Cookie Consent. WP GDPR Cookie Consent: 0 hasta 1.0.0
WordPress · WP Meta Sort Posts
CVE-2026-8940: CWE-352: vulnerabilidad de seguridad en WP Meta Sort Posts
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Meta Sort Posts. WP Meta Sort Posts: 0 hasta 0.9
WordPress · WP Emoticon Rating
CVE-2026-8910: CWE-352: vulnerabilidad de seguridad en WP Emoticon Rating
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Emoticon Rating. WP Emoticon Rating: 0 hasta 1.0.1
WordPress · WpMobi
CVE-2026-8909: CWE-352: vulnerabilidad de seguridad en WpMobi
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WpMobi. WpMobi: 0 hasta 0.0.3
WordPress · WP-Ultimate-Map
CVE-2026-8907: CWE-352: vulnerabilidad de seguridad en WP-Ultimate-Map
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP-Ultimate-Map. WP-Ultimate-Map: 0 hasta 1.1
WordPress · FastPicker, an order picker and order management system (oms) for WooCommerce on steroids
CVE-2026-8904: CWE-352: vulnerabilidad de seguridad en FastPicker, an order picker and order management system (oms) for WooCommerce on steroids
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en FastPicker, an order picker and order management system (oms) for WooCommerce on steroids. FastPicker, an order picker and order management system (oms) for WooCommerce on steroids: 0 hasta 1.0.2
WordPress · AJAX Report Comments
CVE-2026-8902: CWE-352: vulnerabilidad de seguridad en AJAX Report Comments
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en AJAX Report Comments. AJAX Report Comments: 0 hasta 2.0.4
WordPress · kk blog card
CVE-2026-8895: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en kk blog card
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en kk blog card. kk blog card: 0 hasta 1.3
WordPress · Global Body Mass Index Calculator
CVE-2026-8883: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Global Body Mass Index Calculator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Global Body Mass Index Calculator. Global Body Mass Index Calculator: 0 hasta 1.2
WordPress · WP ApplicantStack Jobs Display
CVE-2026-8882: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP ApplicantStack Jobs Display
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP ApplicantStack Jobs Display. WP ApplicantStack Jobs Display: 0 hasta 1.1.1
WordPress · RomanCart Ecommerce
CVE-2026-8880: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RomanCart Ecommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RomanCart Ecommerce. RomanCart Ecommerce: 0 hasta 2.0.8
WordPress · Extra Settings for RocketChat
CVE-2026-8841: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Extra Settings for RocketChat
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Extra Settings for RocketChat. Extra Settings for RocketChat: 0 hasta 0.1
WordPress · Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages
CVE-2026-8677: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages. Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages: 0 hasta 1.3.3
WordPress · MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
CVE-2026-8599: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 2.0.4
WordPress · Helpfulcrowd Product Reviews
CVE-2026-8499: CWE-843: vulnerabilidad de seguridad en Helpfulcrowd Product Reviews
El registro oficial identifica la vulnerabilidad «CWE-843: vulnerabilidad de seguridad» en Helpfulcrowd Product Reviews. Helpfulcrowd Product Reviews: 0 hasta 1.2.9
WordPress · Blocksy
CVE-2026-8365: CWE-502: Deserialización de datos no confiables en Blocksy
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Blocksy. Blocksy: 0 hasta 2.1.41
WordPress · Plugin Name: ePaperFlip Publisher
CVE-2026-7662: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Plugin Name: ePaperFlip Publisher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Plugin Name: ePaperFlip Publisher. Plugin Name: ePaperFlip Publisher: 0 hasta 1
WordPress · FV Flowplayer Video Player
CVE-2026-7556: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FV Flowplayer Video Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FV Flowplayer Video Player. FV Flowplayer Video Player: 0 hasta 7.5.49.7212
WordPress · Slider Revolution
CVE-2026-7542: CWE-200: Exposición de información sensible a un actor no autorizado en Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Slider Revolution. Slider Revolution: 7.0 hasta 7.0.10
WordPress · Enable Media Replace
CVE-2026-5714: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Enable Media Replace
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Enable Media Replace. Enable Media Replace: 0 hasta 4.1.8
WordPress · WPForms
CVE-2026-4986: CWE-862: Falta de autorización en WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPForms. WPForms: 1.10.0.1 hasta 1.10.0.5
WordPress · User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
CVE-2026-4058: CWE-862: Falta de autorización en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration. User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration: 0 hasta 4.3.2
WordPress · Events Calendar for GeoDirectory
CVE-2026-11616: CWE-269: Gestión incorrecta de privilegios en Events Calendar for GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Events Calendar for GeoDirectory. Events Calendar for GeoDirectory: 0 hasta 2.3.28
WordPress · Product Filter Widget for Elementor
CVE-2026-11603: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Product Filter Widget for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Filter Widget for Elementor. Product Filter Widget for Elementor: 0 hasta 1.0.6
WordPress · Accordions
CVE-2026-10862: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Accordions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Accordions. Accordions: 0 hasta 2.3.23
WordPress · jQuery Hover Footnotes
CVE-2026-10738: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en jQuery Hover Footnotes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en jQuery Hover Footnotes. jQuery Hover Footnotes: 0 hasta 1.4
WordPress · jQuery Hover Footnotes
CVE-2026-10553: CWE-352: vulnerabilidad de seguridad en jQuery Hover Footnotes
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en jQuery Hover Footnotes. jQuery Hover Footnotes: 0 hasta 1.4
WordPress · TinyMCE shortcode Addon
CVE-2026-10024: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TinyMCE shortcode Addon
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TinyMCE shortcode Addon. TinyMCE shortcode Addon: 0 hasta 1.0.0
WordPress · Recipe Card Blocks Lite
CVE-2026-3011: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Recipe Card Blocks Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Recipe Card Blocks Lite. Recipe Card Blocks Lite: 0 hasta 3.4.13
WordPress · Booking Package
CVE-2026-9851: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Booking Package
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking Package. Booking Package: 0 hasta 1.7.16
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
CVE-2026-9829: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.41
WordPress · WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
CVE-2026-9594: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters. WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters: 0 hasta 4.9.4
WordPress · Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
CVE-2026-9281: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits. Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits: 0 hasta 3.1.0
WordPress · Ad Inserter – Ad Manager & AdSense Ads
CVE-2026-9280: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ad Inserter – Ad Manager & AdSense Ads
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Inserter – Ad Manager & AdSense Ads. Ad Inserter – Ad Manager & AdSense Ads: 0 hasta 2.8.15
WordPress · Smart Slider 3
CVE-2026-9197: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.36
WordPress · Debug Log Manager – Conveniently Monitor and Inspect Errors
CVE-2026-9016: CWE-117: vulnerabilidad de seguridad en Debug Log Manager – Conveniently Monitor and Inspect Errors
El registro oficial identifica la vulnerabilidad «CWE-117: vulnerabilidad de seguridad» en Debug Log Manager – Conveniently Monitor and Inspect Errors. Debug Log Manager – Conveniently Monitor and Inspect Errors: 0 hasta 2.5.0
WordPress · Page-list
CVE-2026-9008: CWE-862: Falta de autorización en Page-list
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Page-list. Page-list: 0 hasta 6.2
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
CVE-2026-8991: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.7
WordPress · OptinCraft – Drag & Drop Optins & Popup Builder for WordPress
CVE-2026-8978: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en OptinCraft – Drag & Drop Optins & Popup Builder for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en OptinCraft – Drag & Drop Optins & Popup Builder for WordPress. OptinCraft – Drag & Drop Optins & Popup Builder for WordPress: 0 hasta 1.2.0
WordPress · Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More
CVE-2026-8901: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More. Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More: 0 hasta 1.0.15
WordPress · MapPress Maps for WordPress
CVE-2026-8839: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MapPress Maps for WordPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MapPress Maps for WordPress. MapPress Maps for WordPress: 0 hasta 2.96.6
WordPress · Klamra Paycal for Aspaclaria
CVE-2026-8611: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Klamra Paycal for Aspaclaria
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Klamra Paycal for Aspaclaria. Klamra Paycal for Aspaclaria: 0 hasta 1.1.4
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
CVE-2026-8502: CWE-862: Falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.6
WordPress · All-In-One Security (AIOS) – Security and Firewall
CVE-2026-8438: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en All-In-One Security (AIOS) – Security and Firewall
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en All-In-One Security (AIOS) – Security and Firewall. All-In-One Security (AIOS) – Security and Firewall: 0 hasta 5.4.7
WordPress · EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
CVE-2026-7796: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more. EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more: 0 hasta 4.5.3
WordPress · Click to Chat – HoliThemes
CVE-2026-7795: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Click to Chat – HoliThemes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Click to Chat – HoliThemes. Click to Chat – HoliThemes: 0 hasta 4.39
WordPress · WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
CVE-2026-7792: CWE-345: vulnerabilidad de seguridad en WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More. WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More: 0 hasta 1.10.0.4
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
CVE-2026-7665: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.6.4
WordPress · SEO Plugin by Squirrly SEO
CVE-2026-7624: CWE-862: Falta de autorización en SEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SEO Plugin by Squirrly SEO. SEO Plugin by Squirrly SEO: 0 hasta 12.4.16
WordPress · LearnPress – Backup & Migration Tool
CVE-2026-7566: CWE-502: Deserialización de datos no confiables en LearnPress – Backup & Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en LearnPress – Backup & Migration Tool. LearnPress – Backup & Migration Tool: 0 hasta 4.1.4
WordPress · LearnPress – Backup & Migration Tool
CVE-2026-7565: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en LearnPress – Backup & Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en LearnPress – Backup & Migration Tool. LearnPress – Backup & Migration Tool: 0 hasta 4.1.4
WordPress · MDJM Event Management
CVE-2026-7537: CWE-434: vulnerabilidad de seguridad en MDJM Event Management
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en MDJM Event Management. MDJM Event Management: 0 hasta 1.7.8.3
WordPress · Quick Playground
CVE-2026-2500: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Quick Playground
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Quick Playground. Quick Playground: 0 hasta 1.3.4
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-9719: CWE-352: vulnerabilidad de seguridad en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.6.0
WordPress · WP User Manager – User Profile Builder & Membership
CVE-2026-9290: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP User Manager – User Profile Builder & Membership
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP User Manager – User Profile Builder & Membership. WP User Manager – User Profile Builder & Membership: 0 hasta 2.9.17
WordPress · RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
CVE-2026-8976: CWE-862: Falta de autorización en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator. RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator: 0 hasta 5.1.7
WordPress · Simple SEO Slideshow
CVE-2026-8900: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple SEO Slideshow
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple SEO Slideshow. Simple SEO Slideshow: 0 hasta 1.2.8
WordPress · Express Payment For Stripe
CVE-2026-8893: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Express Payment For Stripe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Express Payment For Stripe. Express Payment For Stripe: 0 hasta 1.28.0
WordPress · Event Monster – Event Manager, Ticket Booking & Registration
CVE-2026-8608: CWE-345: vulnerabilidad de seguridad en Event Monster – Event Manager, Ticket Booking & Registration
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Event Monster – Event Manager, Ticket Booking & Registration. Event Monster – Event Manager, Ticket Booking & Registration: 0 hasta 2.1.0
WordPress · Admin Columns
CVE-2026-7654: CWE-502: Deserialización de datos no confiables en Admin Columns
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Admin Columns. Admin Columns: 0 hasta 7.0.18
WordPress · Alba Board
CVE-2026-7523: CWE-862: Falta de autorización en Alba Board
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Alba Board. Alba Board: 0 hasta 2.1.3
WordPress · Frontend User Notes
CVE-2026-7047: CWE-352: vulnerabilidad de seguridad en Frontend User Notes
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Frontend User Notes. Frontend User Notes: 0 hasta 2.1.1
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
CVE-2026-6448: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 11.1.2
WordPress · Advanced Google reCAPTCHA
CVE-2026-5415: CWE-288: vulnerabilidad de seguridad en Advanced Google reCAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Advanced Google reCAPTCHA. Advanced Google reCAPTCHA: 0 hasta 5.38
WordPress · Advanced Google reCAPTCHA
CVE-2026-5411: CWE-434: vulnerabilidad de seguridad en Advanced Google reCAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Advanced Google reCAPTCHA. Advanced Google reCAPTCHA: 0 hasta 5.38
WordPress · Product Slider Pro for WooCommerce
CVE-2026-49777: CWE-1284: vulnerabilidad de seguridad en Product Slider Pro for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Product Slider Pro for WooCommerce. Product Slider Pro for WooCommerce: n/a hasta 3.5.4
WordPress · Hippoo Mobile App for WooCommerce
CVE-2026-10580: CWE-285: vulnerabilidad de seguridad en Hippoo Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en Hippoo Mobile App for WooCommerce. Hippoo Mobile App for WooCommerce: 0 hasta 1.9.4
WordPress · Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
CVE-2026-10038: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More. Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More: 0 hasta 1.8.11.1
WordPress · MasterStudy LMS Pro
CVE-2026-8653: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MasterStudy LMS Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS Pro. MasterStudy LMS Pro: 0 hasta 4.8.20
WordPress · Photo Gallery by 10Web
CVE-2026-49771: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by 10Web. Photo Gallery by 10Web: n/a hasta 1.8.41
WordPress · WP eMember
CVE-2026-49077: CWE-497: vulnerabilidad de seguridad en WP eMember
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WP eMember. WP eMember: n/a hasta v10.2.2
WordPress · SP Project & Document Manager
CVE-2026-10737: CWE-862: Falta de autorización en SP Project & Document Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SP Project & Document Manager. SP Project & Document Manager: 0 hasta 4.71
WordPress · Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
CVE-2026-10586: CWE-918: vulnerabilidad de seguridad en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns. Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns: 0 hasta 6.1.3
WordPress · EmergencyWP – Dead Man's switch & legacy deliverance
CVE-2026-9732: CWE-352: vulnerabilidad de seguridad en EmergencyWP – Dead Man's switch & legacy deliverance
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en EmergencyWP – Dead Man's switch & legacy deliverance. EmergencyWP – Dead Man's switch & legacy deliverance: 0 hasta 1.4.2
WordPress · Remove NoFollow Commenter URL
CVE-2026-9730: CWE-352: vulnerabilidad de seguridad en Remove NoFollow Commenter URL
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Remove NoFollow Commenter URL. Remove NoFollow Commenter URL: 0 hasta 1.0
WordPress · Google Plus One Bottom
CVE-2026-9723: CWE-352: vulnerabilidad de seguridad en Google Plus One Bottom
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Google Plus One Bottom. Google Plus One Bottom: 0 hasta 0.0.2
WordPress · Laiser Tag
CVE-2026-9722: CWE-352: vulnerabilidad de seguridad en Laiser Tag
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Laiser Tag. Laiser Tag: 0 hasta 1.2.5
WordPress · Tectite Forms
CVE-2026-9599: CWE-352: vulnerabilidad de seguridad en Tectite Forms
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Tectite Forms. Tectite Forms: 0 hasta 1.3
WordPress · JTL-Connector for WooCommerce
CVE-2026-9234: CWE-862: Falta de autorización en JTL-Connector for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JTL-Connector for WooCommerce. JTL-Connector for WooCommerce: 0 hasta 2.4.1