DIRECTORIO CVE · 2026
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 20 de 47
WordPress · DeMomentSomTres Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DeMomentSomTres Shortcodes. DeMomentSomTres Shortcodes: 0 hasta 1.1.1
WordPress · Remove meta boxes per user role
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Remove meta boxes per user role. Remove meta boxes per user role: 0 hasta 1.01
WordPress · Really Simple Security
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Really Simple Security. Really Simple Security: 0 hasta 9.5.10.1
WordPress · Kirki – Freeform Page Builder, Website Builder & Customizer
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Kirki – Freeform Page Builder, Website Builder & Customizer. Kirki – Freeform Page Builder, Website Builder & Customizer: 6.0.0 hasta 6.0.6
WordPress · Passeum Ticketing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Passeum Ticketing. Passeum Ticketing: 0 hasta 1.0
WordPress · Tiled Gallery Carousel Without JetPack
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tiled Gallery Carousel Without JetPack. Tiled Gallery Carousel Without JetPack: 0 hasta 3.1
WordPress · ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 7.3.1
WordPress · ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 7.3.1
WordPress · ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 7.3.1
WordPress · Elementor Website Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Elementor Website Builder. Elementor Website Builder: n/a hasta 4.1.0
WordPress · WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.1
WordPress · WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.1
WordPress · Five Star Restaurant Reservations
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Five Star Restaurant Reservations. Five Star Restaurant Reservations: n/a hasta 2.7.14
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EventPrime. EventPrime: n/a hasta 4.3.2.0
WordPress · Wallet System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Wallet System for WooCommerce. Wallet System for WooCommerce: n/a hasta 2.7.5
WordPress · ZeM STL
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ZeM STL. ZeM STL: 0 hasta 1.0
WordPress · Easy Cart
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Cart. Easy Cart: 0 hasta 1.8
WordPress · BookIt
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en BookIt. BookIt: n/a hasta 2.5.4.1
WordPress · BirdSeed
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BirdSeed. BirdSeed: 0 hasta 2.2.0
WordPress · Askka
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Askka. Askka: n/a hasta 1.3.1
WordPress · WaveRide
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WaveRide. WaveRide: n/a hasta 1.4
WordPress · Blueprint
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Blueprint. Blueprint: n/a hasta 1.1.5
WordPress · Töbel
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Töbel. Töbel: n/a hasta 1.8.1
WordPress · Aperitif
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Aperitif. Aperitif: n/a hasta 1.6
WordPress · Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO). Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO): 0 hasta 4.9
WordPress · Word Replacer
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Word Replacer. Word Replacer: 0 hasta 0.4
WordPress · Progress Planner
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Progress Planner. Progress Planner: n/a hasta 1.9.0
WordPress · Crew HRM
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Crew HRM. Crew HRM: n/a hasta 1.2.2
WordPress · hiWeb Migration Simple
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en hiWeb Migration Simple. hiWeb Migration Simple: 0 hasta 2.0.0.1
WordPress · FPW Category Thumbnails
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FPW Category Thumbnails. FPW Category Thumbnails: 0 hasta 1.9.5
WordPress · Content Visibility for Divi Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Content Visibility for Divi Builder. Content Visibility for Divi Builder: 0 hasta 4.02
WordPress · rognone
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en rognone. rognone: 0 hasta 0.6.2
WordPress · rognone
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en rognone. rognone: 0 hasta 0.6.2
WordPress · Simple Custom Login Page
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Custom Login Page. Simple Custom Login Page: 0 hasta 1.0.3
WordPress · Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Slider Revolution. Slider Revolution: 6.0.0 hasta 6.7.55, 7.0.0 hasta 7.0.14
WordPress · Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Slider Revolution. Slider Revolution: 7.0.0 hasta 7.0.14
WordPress · AIWU
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en AIWU. AIWU: n/a hasta 1.4.17
WordPress · Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Gravity Forms. Gravity Forms: n/a hasta 2.10.0.1
WordPress · LearnPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LearnPress. LearnPress: n/a hasta 4.3.6
WordPress · WP Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics. WP Statistics: n/a hasta 14.16.6
WordPress · VikBooking Hotel Booking Engine & PMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VikBooking Hotel Booking Engine & PMS. VikBooking Hotel Booking Engine & PMS: n/a hasta 1.8.8
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: n/a hasta 3.0.6
WordPress · e2pdf
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en e2pdf. e2pdf: n/a hasta 1.32.14
WordPress · Contest Gallery Pro
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Contest Gallery Pro. Contest Gallery Pro: n/a hasta 29.0.1
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.14.5
WordPress · WP Document Revisions
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Document Revisions. WP Document Revisions: n/a hasta 4.0.0
WordPress · myCred
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en myCred. myCred: n/a hasta 3.0.4
WordPress · Hydra Booking
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hydra Booking. Hydra Booking: n/a hasta 1.1.41
WordPress · Advanced Access Manager
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Advanced Access Manager. Advanced Access Manager: n/a hasta 7.1.0
WordPress · Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity. Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity: n/a hasta 3.3.6
WordPress · WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Directory Kit. WP Directory Kit: n/a hasta 1.5.1
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GeoDirectory. GeoDirectory: n/a hasta 2.8.157
WordPress · Advanced Custom Fields (ACF®)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Custom Fields (ACF®). Advanced Custom Fields (ACF®): 0 hasta 6.8.1
WordPress · GEO my WP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GEO my WP. GEO my WP: 0 hasta 4.5.5
WordPress · Spectra Gutenberg Blocks – Website Builder for the Block Editor
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Spectra Gutenberg Blocks – Website Builder for the Block Editor. Spectra Gutenberg Blocks – Website Builder for the Block Editor: 0 hasta 2.19.25
WordPress · Simple History – Track, Log, and Audit WordPress Changes
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Simple History – Track, Log, and Audit WordPress Changes. Simple History – Track, Log, and Audit WordPress Changes: 0 hasta 5.26.0
WordPress · Simple Divi Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Divi Shortcode. Simple Divi Shortcode: 0 hasta 1.2
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.15
WordPress · Contact Form 7 – PayPal & Stripe Add-on
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Contact Form 7 – PayPal & Stripe Add-on. Contact Form 7 – PayPal & Stripe Add-on: 0 hasta 2.4.9
WordPress · Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls. Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls: 0 hasta 6.3.7
WordPress · WP Maps Pro
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en WP Maps Pro. WP Maps Pro: 0 hasta 6.0.4
WordPress · Post Snippets – Custom WordPress Code Snippets Customizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Snippets – Custom WordPress Code Snippets Customizer. Post Snippets – Custom WordPress Code Snippets Customizer: 0 hasta 4.0.19
WordPress · StatCounter – Free Real Time Visitor Stats
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en StatCounter – Free Real Time Visitor Stats. StatCounter – Free Real Time Visitor Stats: 0 hasta 2.1.1
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · WP Travel Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Travel Pro. WP Travel Pro: 0 hasta 10.6.0
WordPress · OTP Login With Phone Number, OTP Verification
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en OTP Login With Phone Number, OTP Verification. OTP Login With Phone Number, OTP Verification: 1.8.50 hasta 1.8.60
WordPress · Breeze Cache
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Breeze Cache. Breeze Cache: 0 hasta 2.5.2
WordPress · Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.28.8
WordPress · LiveSmart Video Chat Live Video Chat
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LiveSmart Video Chat Live Video Chat. LiveSmart Video Chat Live Video Chat: 0 hasta 1.2
WordPress · PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI). PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI): 0 hasta 1.120.46
WordPress · FOX – Currency Switcher Professional for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en FOX – Currency Switcher Professional for WooCommerce. FOX – Currency Switcher Professional for WooCommerce: 0 hasta 1.4.6
WordPress · Timetable and Event Schedule by MotoPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Timetable and Event Schedule by MotoPress. Timetable and Event Schedule by MotoPress: 0 hasta 2.4.16
WordPress · GutenBee – Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GutenBee – Gutenberg Blocks. GutenBee – Gutenberg Blocks: 0 hasta 2.20.1
WordPress · Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance. Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance: 0 hasta 1.42.0
WordPress · Crawlomatic Multipage Scraper Post Generator
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Crawlomatic Multipage Scraper Post Generator. Crawlomatic Multipage Scraper Post Generator: 0 hasta 2.7.2
WordPress · Advanced Custom Fields: Extended
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0 hasta 0.9.2.5
WordPress · Visualizer: Tables and Charts Manager for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Visualizer: Tables and Charts Manager for WordPress. Visualizer: Tables and Charts Manager for WordPress: 0 hasta 3.11.14
WordPress · 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On. 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On: 0 hasta 2.0.1
WordPress · Eupago Gateway For Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Eupago Gateway For Woocommerce. Eupago Gateway For Woocommerce: 0 hasta 4.7.2
WordPress · Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.2
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.11.8
WordPress · Easy Updates Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Updates Manager. Easy Updates Manager: 0 hasta 9.0.20
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.5
WordPress · SlimStat Analytics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SlimStat Analytics. SlimStat Analytics: 0 hasta 5.4.11
WordPress · SMTP2GO for WordPress – Email Made Easy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SMTP2GO for WordPress – Email Made Easy. SMTP2GO for WordPress – Email Made Easy: 0 hasta 1.16.0
WordPress · Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Geo Mashup. Geo Mashup: 0 hasta 1.13.19
WordPress · Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy. Easy Digital Downloads – eCommerce Payments and Subscriptions made easy: 0 hasta 3.6.7
WordPress · PDF Embedder
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en PDF Embedder. PDF Embedder: 0 hasta 4.9.3
WordPress · HT Contact Form – Drag & Drop Form Builder for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HT Contact Form – Drag & Drop Form Builder for WordPress. HT Contact Form – Drag & Drop Form Builder for WordPress: 0 hasta 2.8.2
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.40
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.11.8
WordPress · WP Contact Form 7 DB Handler
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Contact Form 7 DB Handler. WP Contact Form 7 DB Handler: 0 hasta 3.0
WordPress · a3 Lazy Load
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en a3 Lazy Load. a3 Lazy Load: 0 hasta 2.7.6
WordPress · Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.2
WordPress · Independent Analytics – WordPress Analytics Plugin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Independent Analytics – WordPress Analytics Plugin. Independent Analytics – WordPress Analytics Plugin: 0 hasta 2.14.9
WordPress · Shariff Wrapper
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shariff Wrapper. Shariff Wrapper: 0 hasta 4.6.20
WordPress · Meta Field Block – Display custom fields in the Block Editor without coding
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Meta Field Block – Display custom fields in the Block Editor without coding. Meta Field Block – Display custom fields in the Block Editor without coding: 0 hasta 1.5.1
WordPress · Login No Captcha reCAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Login No Captcha reCAPTCHA. Login No Captcha reCAPTCHA: 0 hasta 1.8.0
WordPress · CM Ad Changer – A simple tool to control and optimize your site's banners
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CM Ad Changer – A simple tool to control and optimize your site's banners. CM Ad Changer – A simple tool to control and optimize your site's banners: 0 hasta 2.0.7