Habla con un experto

DIRECTORIO CVE · 2026

Vulnerabilidades de WordPress

7.986 registros, ordenados por fecha oficial de publicación descendente.

Mostrando 100 registros · Página 19 de 80

Alta02 sept 2026

WordPress · MP3 Audio Player for Music, Radio & Podcast by Sonaar

CVE-2026-81289: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MP3 Audio Player for Music, Radio & Podcast by Sonaar

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MP3 Audio Player for Music, Radio & Podcast by Sonaar. MP3 Audio Player for Music, Radio & Podcast by Sonaar: n/a hasta 5.13.1

Alta02 sept 2026

WordPress · Upsell Order Bump Offer for WooCommerce

CVE-2026-81288: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Upsell Order Bump Offer for WooCommerce

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Upsell Order Bump Offer for WooCommerce. Upsell Order Bump Offer for WooCommerce: n/a hasta 3.1.5

Crítica02 sept 2026

WordPress · WCFM Marketplace

CVE-2026-81286: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WCFM Marketplace

El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WCFM Marketplace. WCFM Marketplace: n/a hasta 3.8.1

Alta02 sept 2026

WordPress · WP User Frontend

CVE-2026-81283: CWE-502: Deserialización de datos no confiables en WP User Frontend

El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP User Frontend. WP User Frontend: n/a hasta 4.3.10

Media02 sept 2026

WordPress · MasterStudy LMS WordPress Plugin

CVE-2026-81199: CWE-200: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46

Baja02 sept 2026

WordPress · MasterStudy LMS WordPress Plugin

CVE-2026-81198: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46

Media02 sept 2026

WordPress · MasterStudy LMS WordPress Plugin

CVE-2026-81197: CWE-200: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46

Baja02 sept 2026

WordPress · MasterStudy LMS WordPress Plugin

CVE-2026-81196: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46

Media02 sept 2026

WordPress · MasterStudy LMS WordPress Plugin

CVE-2026-81195: CWE-200: vulnerabilidad de seguridad en MasterStudy LMS WordPress Plugin

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46

Media02 sept 2026

WordPress · MasterStudy LMS WordPress Plugin

CVE-2026-81194: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MasterStudy LMS WordPress Plugin

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MasterStudy LMS WordPress Plugin. MasterStudy LMS WordPress Plugin: 0 hasta 3.7.46

Alta02 sept 2026

WordPress · Advanced Custom Fields: Extended

CVE-2026-80467: CWE-269: Gestión incorrecta de privilegios en Advanced Custom Fields: Extended

El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0.9.2.2 hasta 0.9.2.7

Media02 sept 2026

WordPress · CatalogX

CVE-2026-79621: CWE-345: vulnerabilidad de seguridad en CatalogX

El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en CatalogX. CatalogX: 0 hasta 6.1.3

Crítica02 sept 2026

WordPress · SigmaForms Pro – AI Generated Forms

CVE-2026-78657: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en SigmaForms Pro – AI Generated Forms

El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en SigmaForms Pro – AI Generated Forms. SigmaForms Pro – AI Generated Forms: 0 hasta 1.4.11

Media02 sept 2026

WordPress · Restrict User Access

CVE-2026-78153: CWE-863: vulnerabilidad de seguridad en Restrict User Access

El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Restrict User Access. Restrict User Access: 2.6 hasta 2.8.1

Media02 sept 2026

WordPress · FormLayer

CVE-2026-78151: CWE-200: vulnerabilidad de seguridad en FormLayer

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en FormLayer. FormLayer: 0 hasta 1.0.9

Media02 sept 2026

WordPress · RegistrationMagic

CVE-2026-77794: CWE-472: vulnerabilidad de seguridad en RegistrationMagic

El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: 6.0.0.0 hasta 6.0.9.9

Media02 sept 2026

WordPress · RegistrationMagic

CVE-2026-77793: CWE-602: vulnerabilidad de seguridad en RegistrationMagic

El registro oficial identifica la vulnerabilidad «CWE-602: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.9

Alta02 sept 2026

WordPress · RegistrationMagic

CVE-2026-77792: CWE-79: Cross-Site Scripting (XSS) en RegistrationMagic

El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.9

Media02 sept 2026

WordPress · Rank Math SEO

CVE-2026-77788: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.48 hasta 1.0.277

Baja02 sept 2026

WordPress · Rank Math SEO

CVE-2026-77787: CWE-862: Falta de autorización en Rank Math SEO

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rank Math SEO. Rank Math SEO: 1.0.255 hasta 1.0.277

Baja02 sept 2026

WordPress · Rank Math SEO

CVE-2026-77785: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.272 hasta 1.0.277

Baja02 sept 2026

WordPress · Rank Math SEO

CVE-2026-77784: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 0 hasta 1.0.277

Baja02 sept 2026

WordPress · Rank Math SEO

CVE-2026-77783: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.48 hasta 1.0.277

Media02 sept 2026

WordPress · Rank Math SEO

CVE-2026-77782: CWE-200: vulnerabilidad de seguridad en Rank Math SEO

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Rank Math SEO. Rank Math SEO: 0 hasta 1.0.277.1

Media02 sept 2026

WordPress · GamiPress

CVE-2026-77764: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en GamiPress

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GamiPress. GamiPress: 0 hasta 7.9.9.6

Crítica02 sept 2026

WordPress · WatchMan-Site7

CVE-2026-77009: CWE-94: Control incorrecto de la generación de código (Code Injection) en WatchMan-Site7

El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WatchMan-Site7. WatchMan-Site7: 3.1.1 hasta 4.2.0

Alta02 sept 2026

WordPress · Broken Link Checker

CVE-2026-75528: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Broken Link Checker

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Broken Link Checker. Broken Link Checker: 0 hasta 2.4.13

Media02 sept 2026

WordPress · SEOWriting

CVE-2026-75134: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SEOWriting

El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEOWriting. SEOWriting: 0 hasta 1.12.5

Media02 sept 2026

WordPress · MultiVendorX

CVE-2026-74927: CWE-862: Falta de autorización en MultiVendorX

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MultiVendorX. MultiVendorX: 5.0.13 hasta 5.0.15

Media02 sept 2026

WordPress · Grand Tour

CVE-2026-66652: CWE-352: vulnerabilidad de seguridad en Grand Tour

El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Grand Tour. Grand Tour: n/a hasta 5.5.1

Crítica02 sept 2026

WordPress · Embed HTML5 Game

CVE-2026-4357: CWE-434: vulnerabilidad de seguridad en Embed HTML5 Game

El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Embed HTML5 Game. Embed HTML5 Game: 0 hasta 1.3

Media02 sept 2026

WordPress · Divi

CVE-2026-3851: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Divi

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Divi. Divi: 0 hasta 4.27.6

Media02 sept 2026

WordPress · Divi

CVE-2026-3850: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Divi

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Divi. Divi: 0 hasta 4.27.5

Media02 sept 2026

WordPress · Ajaxify Comments

CVE-2026-2811: CWE-113: vulnerabilidad de seguridad en Ajaxify Comments

El registro oficial identifica la vulnerabilidad «CWE-113: vulnerabilidad de seguridad» en Ajaxify Comments. Ajaxify Comments: 0 hasta 3.2

Media02 sept 2026

WordPress · HIPAA FORMS

CVE-2026-2688: CWE-863: vulnerabilidad de seguridad en HIPAA FORMS

El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en HIPAA FORMS. HIPAA FORMS: 0 hasta 3.2.0

Alta02 sept 2026

WordPress · Social Media Share Buttons & Social Sharing Icons

CVE-2026-19723: CWE-79: Cross-Site Scripting (XSS) en Social Media Share Buttons & Social Sharing Icons

El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1

Media02 sept 2026

WordPress · Social Media Share Buttons & Social Sharing Icons

CVE-2026-19719: CWE-79: Cross-Site Scripting (XSS) en Social Media Share Buttons & Social Sharing Icons

El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1

Media02 sept 2026

WordPress · Comments

CVE-2026-19704: CWE-89: SQL Injection en Comments

El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Comments. Comments: 0 hasta 7.6.66

Baja02 sept 2026

WordPress · GutenKit

CVE-2026-19698: CWE-74: vulnerabilidad de seguridad en GutenKit

El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en GutenKit. GutenKit: 0 hasta 2.5.1

Alta02 sept 2026

WordPress · JetBackup

CVE-2026-19453: CWE-269: Gestión incorrecta de privilegios en JetBackup

El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en JetBackup. JetBackup: 3.1.7.9 hasta 3.1.23.5

Media02 sept 2026

WordPress · Ultimate Member

CVE-2026-19251: CWE-200: vulnerabilidad de seguridad en Ultimate Member

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Ultimate Member. Ultimate Member: 0 hasta 2.13.0

Alta02 sept 2026

WordPress · User Frontend

CVE-2026-19116: CWE-502: Deserialización de datos no confiables en User Frontend

El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en User Frontend. User Frontend: 0 hasta 4.3.11

Media02 sept 2026

WordPress · User Frontend

CVE-2026-17563: CWE-862: Falta de autorización en User Frontend

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Frontend. User Frontend: 0 hasta 4.3.11

Media02 sept 2026

WordPress · Gutentor

CVE-2026-16983: CWE-200: vulnerabilidad de seguridad en Gutentor

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Gutentor. Gutentor: 0 hasta 4.0.6

Media02 sept 2026

WordPress · Solace Extra

CVE-2026-16966: CWE-200: vulnerabilidad de seguridad en Solace Extra

El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Solace Extra. Solace Extra: 0 hasta 1.7.0

Media02 sept 2026

WordPress · MotoPress Appointment Booking

CVE-2026-15232: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MotoPress Appointment Booking

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MotoPress Appointment Booking. MotoPress Appointment Booking: 0 hasta 2.4.8

Alta02 sept 2026

WordPress · WP File Download

CVE-2026-14982: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP File Download

El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP File Download. WP File Download: 0 hasta 6.3.4

Alta02 sept 2026

WordPress · DevKit Pro

CVE-2026-14357: CWE-862: Falta de autorización en DevKit Pro

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en DevKit Pro. DevKit Pro: 0 hasta 2.3.0

Baja02 sept 2026

WordPress · Timetics

CVE-2026-14326: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Timetics

El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Timetics. Timetics: 0 hasta 1.0.61

Media02 sept 2026

WordPress · Booking for Appointments and Events Calendar

CVE-2026-14215: CWE-862: Falta de autorización en Booking for Appointments and Events Calendar

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking for Appointments and Events Calendar. Booking for Appointments and Events Calendar: 0 hasta 2.4.9

Alta02 sept 2026

WordPress · Photo Gallery by 10Web

CVE-2026-12865: CWE-79: Cross-Site Scripting (XSS) en Photo Gallery by 10Web

El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Photo Gallery by 10Web. Photo Gallery by 10Web: 0 hasta 1.8.44

Alta02 sept 2026

WordPress · Advanced Custom Fields: Extended

CVE-2026-12526: CWE-287: Autenticación incorrecta en Advanced Custom Fields: Extended

El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0 hasta 0.9.2.7

Media02 sept 2026

WordPress · Yoast SEO Premium

CVE-2026-10821: CWE-74: vulnerabilidad de seguridad en Yoast SEO Premium

El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Yoast SEO Premium. Yoast SEO Premium: 0 hasta 27.6.1

Media01 sept 2026

WordPress · WP Recipe Maker Premium

CVE-2026-7877: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Recipe Maker Premium

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Recipe Maker Premium. WP Recipe Maker Premium: 0 hasta 10.5.0

Media01 sept 2026

WordPress · MW WP Form

CVE-2026-78363: CWE-74: vulnerabilidad de seguridad en MW WP Form

El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en MW WP Form. MW WP Form: 0 hasta 5.1.5

Media01 sept 2026

WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-77823: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.4

Media01 sept 2026

WordPress · Simple Membership

CVE-2026-77194: CWE-287: Autenticación incorrecta en Simple Membership

El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Simple Membership. Simple Membership: 0 hasta 4.8.1

Media01 sept 2026

WordPress · Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

CVE-2026-77189: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns). Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns): 0 hasta 1.8.12.1

Media01 sept 2026

WordPress · Photo Gallery by Ays – Responsive Image Gallery

CVE-2026-76006: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Photo Gallery by Ays – Responsive Image Gallery

El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by Ays – Responsive Image Gallery. Photo Gallery by Ays – Responsive Image Gallery: 0 hasta 6.8.2

Media01 sept 2026

WordPress · BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot

CVE-2026-75980: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot. BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot: 0 hasta 4.8.1

Media01 sept 2026

WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-75965: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 4.0.0

Media01 sept 2026

WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-75964: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 4.0.0

Alta01 sept 2026

WordPress · Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

CVE-2026-75921: CWE-863: vulnerabilidad de seguridad en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits. Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits: 0 hasta 3.1.9

Crítica01 sept 2026

WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-75865: CWE-434: vulnerabilidad de seguridad en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.4.1

Media01 sept 2026

WordPress · WP Fastest Cache

CVE-2026-74916: CWE-349: vulnerabilidad de seguridad en WP Fastest Cache

El registro oficial identifica la vulnerabilidad «CWE-349: vulnerabilidad de seguridad» en WP Fastest Cache. WP Fastest Cache: 0.8.7.7 hasta 1.5.1

Alta01 sept 2026

WordPress · Frontend Admin by DynamiApps

CVE-2026-19952: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Frontend Admin by DynamiApps

El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.12

Media01 sept 2026

WordPress · Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates

CVE-2026-19948: CWE-862: Falta de autorización en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates. Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates: 0 hasta 2.2.17

Alta01 sept 2026

WordPress · Welcart e-Commerce

CVE-2026-19914: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Welcart e-Commerce

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Welcart e-Commerce. Welcart e-Commerce: 0 hasta 2.12.1

Alta01 sept 2026

WordPress · Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

CVE-2026-19806: CWE-287: Autenticación incorrecta en Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System. Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System: 0 hasta 1.4.52

Alta01 sept 2026

WordPress · Listdom: AI-powered Business Directory with Classifieds Ads Listings

CVE-2026-19796: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Listdom: AI-powered Business Directory with Classifieds Ads Listings

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Listdom: AI-powered Business Directory with Classifieds Ads Listings. Listdom: AI-powered Business Directory with Classifieds Ads Listings: 0 hasta 5.8.1

Alta01 sept 2026

WordPress · Affiliate Super Assistent

CVE-2026-19573: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Affiliate Super Assistent

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Affiliate Super Assistent. Affiliate Super Assistent: 0 hasta 1.10.2

Alta01 sept 2026

WordPress · Gravity Forms

CVE-2026-19513: CWE-434: vulnerabilidad de seguridad en Gravity Forms

El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Gravity Forms. Gravity Forms: 0 hasta 3.0.2

Media01 sept 2026

WordPress · Persistent Login

CVE-2026-18752: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Persistent Login

El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Persistent Login. Persistent Login: 0 hasta 3.1.0

Crítica01 sept 2026

WordPress · Nokri – Job Board WordPress Theme

CVE-2026-18550: CWE-269: Gestión incorrecta de privilegios en Nokri – Job Board WordPress Theme

El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Nokri – Job Board WordPress Theme. Nokri – Job Board WordPress Theme: 0 hasta 1.6.6

Media01 sept 2026

WordPress · Blocksy Companion

CVE-2026-18488: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blocksy Companion

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blocksy Companion. Blocksy Companion: 0 hasta 2.1.51

Media01 sept 2026

WordPress · Shopping Cart & eCommerce Store

CVE-2026-17589: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Shopping Cart & eCommerce Store

El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shopping Cart & eCommerce Store. Shopping Cart & eCommerce Store: 0 hasta 5.9.2

Media01 sept 2026

WordPress · Live Composer – Free WordPress Website Builder

CVE-2026-16788: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19

Media01 sept 2026

WordPress · Live Composer – Free WordPress Website Builder

CVE-2026-16787: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19

Media01 sept 2026

WordPress · Live Composer – Free WordPress Website Builder

CVE-2026-16786: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19

Media01 sept 2026

WordPress · WPBakery Page Builder

CVE-2026-15101: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPBakery Page Builder

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBakery Page Builder. WPBakery Page Builder: 0 hasta 8.7.4

Media01 sept 2026

WordPress · KiviCare

CVE-2026-13611: CWE-862: Falta de autorización en KiviCare

El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en KiviCare. KiviCare: 0 hasta 4.5.5

Media01 sept 2026

WordPress · Live Composer – Free WordPress Website Builder

CVE-2026-13203: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19

Media01 sept 2026

WordPress · Frontend Admin by DynamiApps

CVE-2026-12747: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Frontend Admin by DynamiApps

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.11

Alta01 sept 2026

WordPress · FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]

CVE-2026-10195: CWE-77: vulnerabilidad de seguridad en FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]

El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]. FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]: 0 hasta 8.0.1

Media31 ago 2026

WordPress · Kubio AI Website Builder

CVE-2026-83492: CWE-20: vulnerabilidad de seguridad en Kubio AI Website Builder

El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Kubio AI Website Builder. Kubio AI Website Builder: 0 hasta 2.9.1

Crítica31 ago 2026

WordPress · WP Cookie Notice for GDPR, CCPA & ePrivacy Consent

CVE-2026-82970: CWE-434: vulnerabilidad de seguridad en WP Cookie Notice for GDPR, CCPA & ePrivacy Consent

El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WP Cookie Notice for GDPR, CCPA & ePrivacy Consent. WP Cookie Notice for GDPR, CCPA & ePrivacy Consent: n/a hasta 4.4.1

Media31 ago 2026

WordPress · MapSVG

CVE-2026-82852: CWE-918: vulnerabilidad de seguridad en MapSVG

El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en MapSVG. MapSVG: n/a hasta 8.15.0

Media31 ago 2026

WordPress · Profile Builder Plugin

CVE-2026-82607: Vulnerabilidad de seguridad en Profile Builder Plugin

El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Profile Builder Plugin. Profile Builder Plugin: 3.16.0, 3.16.1, 3.16.2

Alta31 ago 2026

WordPress · WordPress Social Login and Register

CVE-2026-82229: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WordPress Social Login and Register

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress Social Login and Register. WordPress Social Login and Register: n/a hasta 7.8.2

Alta31 ago 2026

WordPress · SiteGround Security

CVE-2026-82228: CWE-290: vulnerabilidad de seguridad en SiteGround Security

El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en SiteGround Security. SiteGround Security: n/a hasta 1.6.6

Crítica31 ago 2026

WordPress · Tickera

CVE-2026-82226: CWE-502: Deserialización de datos no confiables en Tickera

El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Tickera. Tickera: n/a hasta 3.6.0.2

Alta31 ago 2026

WordPress · RegistrationMagic

CVE-2026-82225: CWE-288: vulnerabilidad de seguridad en RegistrationMagic

El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: n/a hasta 6.0.9.8

Alta31 ago 2026

WordPress · SliceWP

CVE-2026-82224: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SliceWP

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SliceWP. SliceWP: n/a hasta 1.2.10

Alta31 ago 2026

WordPress · RegistrationMagic

CVE-2026-82221: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RegistrationMagic

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RegistrationMagic. RegistrationMagic: n/a hasta 6.0.9.8

Crítica31 ago 2026

WordPress · Hash Form

CVE-2026-81780: CWE-434: vulnerabilidad de seguridad en Hash Form

El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Hash Form. Hash Form: n/a hasta 1.4.2

Crítica31 ago 2026

WordPress · Newspapers X

CVE-2026-81779: CWE-1284: vulnerabilidad de seguridad en Newspapers X

El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Newspapers X. Newspapers X: 1.0.46 hasta 1.0.48

Media31 ago 2026

WordPress · Kalles Addons

CVE-2026-81778: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Kalles Addons

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kalles Addons. Kalles Addons: n/a hasta 1.0.6

Alta31 ago 2026

WordPress · Super Store Finder

CVE-2026-81768: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Super Store Finder

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Super Store Finder. Super Store Finder: n/a hasta 7.10

Alta31 ago 2026

WordPress · Tailored Tools

CVE-2026-81765: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Tailored Tools

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tailored Tools. Tailored Tools: n/a hasta 3.0.2

Alta31 ago 2026

WordPress · Email Essentials

CVE-2026-81764: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Email Essentials

El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Email Essentials. Email Essentials: n/a hasta 6.0.6