DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 21 de 80
WordPress · Suggestion Engine for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Suggestion Engine for WooCommerce. Suggestion Engine for WooCommerce: n/a hasta 2.0.11
WordPress · Kali Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kali Forms. Kali Forms: n/a hasta 2.4.23
WordPress · Ditty
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ditty. Ditty: n/a hasta 3.1.67
WordPress · FluentBooking Pro
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en FluentBooking Pro. FluentBooking Pro: n/a hasta 2.2.4
WordPress · FluentPlayer Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FluentPlayer Pro. FluentPlayer Pro: n/a hasta 1.3.2
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en GeoDirectory. GeoDirectory: n/a hasta 2.8.176
WordPress · SureFeedback Client Site
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SureFeedback Client Site. SureFeedback Client Site: n/a hasta 1.2.12
WordPress · 12 Step Meeting List
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en 12 Step Meeting List. 12 Step Meeting List: 3.17 hasta 3.19.17
WordPress · WP w3all phpBB
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP w3all phpBB. WP w3all phpBB: n/a hasta 3.0.6
WordPress · Hash Form
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Hash Form. Hash Form: n/a hasta 1.4.1
WordPress · CozyStay
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CozyStay. CozyStay: n/a hasta 1.10.0
WordPress · Beautiful Taxonomy Filters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Beautiful Taxonomy Filters. Beautiful Taxonomy Filters: n/a hasta 2.4.6
WordPress · Geo Controller
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Geo Controller. Geo Controller: n/a hasta 8.9.8
WordPress · Like Button Rating
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Like Button Rating. Like Button Rating: n/a hasta 2.6.61
WordPress · Music Player for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Music Player for WooCommerce. Music Player for WooCommerce: n/a hasta 1.8.9
WordPress · CP Media Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CP Media Player. CP Media Player: n/a hasta 1.3.0
WordPress · Fluent Boards Pro
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Fluent Boards Pro. Fluent Boards Pro: n/a hasta 2.0.11
WordPress · Fluent Boards Pro
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Fluent Boards Pro. Fluent Boards Pro: n/a hasta 2.0.11
WordPress · Fluent Boards Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Fluent Boards Pro. Fluent Boards Pro: n/a hasta 2.0.11
WordPress · Fluent Boards Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fluent Boards Pro. Fluent Boards Pro: n/a hasta 2.0.11
WordPress · FluentCRM Pro
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en FluentCRM Pro. FluentCRM Pro: n/a hasta 3.1.12
WordPress · Realtyna Organic IDX plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Realtyna Organic IDX plugin. Realtyna Organic IDX plugin: n/a hasta 5.4.1
WordPress · Epayco
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Epayco. Epayco: n/a hasta 8.4.6
WordPress · Booking and Rental Manager
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Booking and Rental Manager. Booking and Rental Manager: n/a hasta 2.7.5
WordPress · Notifima
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Notifima. Notifima: 0 hasta 3.1.4
WordPress · Finale Lite
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Finale Lite. Finale Lite: 0 hasta 2.21.0
WordPress · StoreGrowth
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en StoreGrowth. StoreGrowth: 0 hasta 2.1.2
WordPress · LearnPress
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en LearnPress. LearnPress: 0 hasta 4.0.3
WordPress · Workeera
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Workeera. Workeera: 0 hasta 1.0.6
WordPress · Workeera
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Workeera. Workeera: 0 hasta 1.0.6
WordPress · Workeera
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Workeera. Workeera: 0 hasta 1.0.6
WordPress · UpdraftPlus: WP Backup & Migration Plugin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en UpdraftPlus: WP Backup & Migration Plugin. UpdraftPlus: WP Backup & Migration Plugin: 0 hasta 1.26.7
WordPress · ACPT (Pro) - Custom Post Types Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en ACPT (Pro) - Custom Post Types Plugin for WordPress. ACPT (Pro) - Custom Post Types Plugin for WordPress: n/a hasta 2.0.63
WordPress · ACPT (Pro) - Custom Post Types Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ACPT (Pro) - Custom Post Types Plugin for WordPress. ACPT (Pro) - Custom Post Types Plugin for WordPress: n/a hasta 2.0.63
WordPress · Kadence Shop Kit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Kadence Shop Kit. Kadence Shop Kit: n/a hasta 3.0.6
WordPress · Visitor Traffic Real Time Statistics Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Visitor Traffic Real Time Statistics Pro. Visitor Traffic Real Time Statistics Pro: n/a hasta 11.17
WordPress · Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mobile App for WooCommerce. Mobile App for WooCommerce: n/a hasta 0.4.62
WordPress · WP OAuth Server ( Login with WordPress )
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP OAuth Server ( Login with WordPress ). WP OAuth Server ( Login with WordPress ): 0 hasta 6.3.1
WordPress · JetBackup
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en JetBackup. JetBackup: 3.1.18.8 hasta 3.1.23.5
WordPress · Defender Security
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Defender Security. Defender Security: 5.0.0 hasta 6.2.0
WordPress · Smush
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Smush. Smush: 3.22.1 hasta 4.3.2
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Tutor LMS. Tutor LMS: 2.1.3 hasta 4.0.6
WordPress · Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce. Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce: 0 hasta 0.4.62
WordPress · Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce. Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce: 0 hasta 0.4.62
WordPress · Document Embedder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Document Embedder. Document Embedder: 0 hasta 2.3.1
WordPress · CMP
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en CMP. CMP: 0 hasta 4.1.18
WordPress · CMP
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en CMP. CMP: 0 hasta 4.1.18
WordPress · CMP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CMP. CMP: 0 hasta 4.1.18
WordPress · Simple Newsletter Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Simple Newsletter Plugin. Simple Newsletter Plugin: 4.0.0 hasta 4.3.3
WordPress · RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.4
WordPress · Stripe Payment Forms by WP Full Pay
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Stripe Payment Forms by WP Full Pay. Stripe Payment Forms by WP Full Pay: 0 hasta 8.5.1
WordPress · Stripe Payment Forms by WP Full Pay
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Stripe Payment Forms by WP Full Pay. Stripe Payment Forms by WP Full Pay: 0 hasta 8.5.1
WordPress · Directorist: AI-Powered Business Directory, Listings & Classified Ads
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Directorist: AI-Powered Business Directory, Listings & Classified Ads. Directorist: AI-Powered Business Directory, Listings & Classified Ads: 8.5 hasta 8.9.3
WordPress · Kirki
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Kirki. Kirki: 0 hasta 6.0.14
WordPress · Return Refund and Exchange For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Return Refund and Exchange For WooCommerce. Return Refund and Exchange For WooCommerce: 4.4.6 hasta 4.6.4
WordPress · Eventin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin. Eventin: 0 hasta 4.1.19
WordPress · Order Tip for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Order Tip for WooCommerce. Order Tip for WooCommerce: 0 hasta 1.6.0
WordPress · Mang Board WP
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Mang Board WP. Mang Board WP: 0 hasta 2.3.7
WordPress · AI Engine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Engine. AI Engine: 3.4.0 hasta 3.7.2
WordPress · AI Engine
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AI Engine. AI Engine: 3.3.3 hasta 3.7.2
WordPress · Project Manager
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Project Manager. Project Manager: 2.2.0 hasta 4.0.7
WordPress · Project Manager
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Project Manager. Project Manager: 0 hasta 4.0.7
WordPress · Project Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Project Manager. Project Manager: 2.1.0 hasta 4.0.7
WordPress · Pods
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Pods. Pods: 3.1.0 hasta 3.3.9.1
WordPress · Betheme
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Betheme. Betheme: 0 hasta 28.4
WordPress · Greenshift – animation and page builder blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Greenshift – animation and page builder blocks. Greenshift – animation and page builder blocks: 0 hasta 12.8.9
WordPress · WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards. WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards: 0 hasta 5.5.68
WordPress · Gutenverse – WordPress Blocks, Page Builder & Site Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenverse – WordPress Blocks, Page Builder & Site Editor. Gutenverse – WordPress Blocks, Page Builder & Site Editor: 0 hasta 4.0.2
WordPress · Reviews and Rating – Google Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Reviews and Rating – Google Reviews. Reviews and Rating – Google Reviews: 0 hasta 5.10
WordPress · WP Fastest Cache – WordPress Cache Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Fastest Cache – WordPress Cache Plugin. WP Fastest Cache – WordPress Cache Plugin: 0 hasta 1.5.0
WordPress · BlogVault Backup & Staging / MalCare WordPress Security Plugin / The WP Remote WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en BlogVault Backup & Staging / MalCare WordPress Security Plugin / The WP Remote WordPress Plugin. BlogVault Backup & Staging: 5.16 hasta 6.65; MalCare WordPress Security Plugin: 5.16 hasta 6.65; The WP Remote WordPress Plugin: 5.16 hasta 6.65
WordPress · TranslatePress – Translate Multilingual sites with AI Translation
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en TranslatePress – Translate Multilingual sites with AI Translation. TranslatePress – Translate Multilingual sites with AI Translation: 0 hasta 3.3.1
WordPress · Royal Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Royal Addons for Elementor. Royal Addons for Elementor: 0 hasta 1.7.1066
WordPress · Forminator Forms
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Forminator Forms. Forminator Forms: 0 hasta 1.57.1
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Tutor LMS. Tutor LMS: 4.0.0 hasta 4.0.6
WordPress · WooCommerce Lottery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WooCommerce Lottery. WooCommerce Lottery: 0 hasta 2.2.9
WordPress · Avada (Fusion) Builder / Avada | Website Builder For WordPress & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Avada (Fusion) Builder / Avada | Website Builder For WordPress & WooCommerce. Avada (Fusion) Builder: 0 hasta 3.16; Avada | Website Builder For WordPress & WooCommerce: 0 hasta 7.16
WordPress · Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More. Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More: 0 hasta 6.33.1
WordPress · ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce. ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce: 0 hasta 1.17.8
WordPress · Booking Package
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Booking Package. Booking Package: 0 hasta 1.7.25
WordPress · Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates. Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates: 0 hasta 3.7.1
WordPress · Formidable Charts
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Formidable Charts. Formidable Charts: 0 hasta 2.0.1
WordPress · Classified Listing - Mobile Number Verification
El registro oficial identifica la vulnerabilidad «CWE-289: vulnerabilidad de seguridad» en Classified Listing - Mobile Number Verification. Classified Listing - Mobile Number Verification: 0 hasta 1.6.0
WordPress · WPCafe
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPCafe. WPCafe: 0 hasta 3.0.18
WordPress · Booking for Appointments and Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Booking for Appointments and Events Calendar. Booking for Appointments and Events Calendar: 0 hasta 2.4.7
WordPress · Booking for Appointments and Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking for Appointments and Events Calendar. Booking for Appointments and Events Calendar: 9.0 hasta 9.8
WordPress · Royal Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal Addons for Elementor. Royal Addons for Elementor: 0 hasta 1.7.1066
WordPress · Royal Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Royal Addons for Elementor. Royal Addons for Elementor: 0 hasta 1.7.1066
WordPress · Eventin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin. Eventin: 0 hasta 4.1.22
WordPress · Mane
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Mane. Mane: 0 hasta 1.7
WordPress · WP Project Manager Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Project Manager Pro. WP Project Manager Pro: 0 hasta 4.0.1
WordPress · SAML SSO Free for Joomla extension for Joomla / SAML SSO Basic for Joomla extension for Joomla / SAML SSO Standard for Joomla extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en SAML SSO Free for Joomla extension for Joomla / SAML SSO Basic for Joomla extension for Joomla / SAML SSO Standard for Joomla extension for Joomla. SAML SSO Free for Joomla extension for Joomla: 1.0.0-11.0.1; SAML SSO Basic for Joomla extension for Joomla: 1.0.0-13.1.0; SAML SSO Standard for Joomla extension for Joomla: 1.0.0-24.1.0; SAML SSO Premium for Joomla extension for Joomla: 1.0.0-34.1.0; SAML SSO Enterprise for Joomla extension for Joomla: 1.0.0-44.1.0; SAML SP Single Sign On – Login with ADFS extension for Joomla: 1.0.0-6.3.0; SAML SSO login with Google Apps extension for Joomla: 1.0.0-6.3.0
WordPress · Media Sweep – WordPress Media Cleaner
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Media Sweep – WordPress Media Cleaner. Media Sweep – WordPress Media Cleaner: 0 hasta 1.1.3
WordPress · eCommerce Product Catalog
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en eCommerce Product Catalog. eCommerce Product Catalog: 0 hasta 3.5.10
WordPress · FundEngine – Donation and Crowdfunding Platform
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FundEngine – Donation and Crowdfunding Platform. FundEngine – Donation and Crowdfunding Platform: 0 hasta 1.8.1
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.4
WordPress · ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets. ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets: 0 hasta 4.9.4
WordPress · FundEngine – Donation and Crowdfunding Platform
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FundEngine – Donation and Crowdfunding Platform. FundEngine – Donation and Crowdfunding Platform: 0 hasta 1.8.1
WordPress · Newsletters
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Newsletters. Newsletters: 0 hasta 4.17
WordPress · Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates. Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates: 0 hasta 2.2.16