DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 23 de 80
WordPress · Post Grid, Slider & Carousel Ultimate
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Post Grid, Slider & Carousel Ultimate. Post Grid, Slider & Carousel Ultimate: 0 hasta 1.8.1
WordPress · Security Hardener
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Security Hardener. Security Hardener: 0 hasta 2.4.4
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 4.0.6
WordPress · PPWP – Password Protect Pages
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en PPWP – Password Protect Pages. PPWP – Password Protect Pages: 0 hasta 1.9.18
WordPress · Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code. Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code: 0 hasta 4.8.6
WordPress · AI Engine
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en AI Engine. AI Engine: 2.8.0 hasta 3.6.1
WordPress · ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en ProfilePress. ProfilePress: 0 hasta 4.17.1
WordPress · Duplicate Post
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Duplicate Post. Duplicate Post: 0 hasta 1.5.6
WordPress · Duplicate Post
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Duplicate Post. Duplicate Post: 0 hasta 1.5.6
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.9
WordPress · WPForms Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPForms Pro. WPForms Pro: 0 hasta 2.0.0.2
WordPress · Limit Login Attempts Security
El registro oficial identifica la vulnerabilidad «CWE-184: vulnerabilidad de seguridad» en Limit Login Attempts Security. Limit Login Attempts Security: 0 hasta 3.3.5
WordPress · Passster
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Passster. Passster: 4.3.3 hasta 4.3.9
WordPress · Tamara Checkout
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tamara Checkout. Tamara Checkout: 0 hasta 1.9.9.20
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Media Library Assistant. Media Library Assistant: 0 hasta 3.40
WordPress · Charitable
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Charitable. Charitable: 0 hasta 1.8.12
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution: 0 hasta 5.0.14
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution: 0 hasta 5.0.14
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution: 0 hasta 5.0.14
WordPress · myCred
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en myCred. myCred: 0 hasta 3.2.5
WordPress · LitExtension
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en LitExtension. LitExtension: 0 hasta 1.2.5
WordPress · Link Whisper Free
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Link Whisper Free. Link Whisper Free: 0 hasta 0.9.7
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.9
WordPress · NewPath WildApricotPress Add-on
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en NewPath WildApricotPress Add-on. NewPath WildApricotPress Add-on: 0 hasta 1.0.0
WordPress · Eventin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Eventin. Eventin: 0 hasta 4.1.21
WordPress · Events Made Easy
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Events Made Easy. Events Made Easy: 0 hasta 3.2.5
WordPress · JSON Options
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en JSON Options. JSON Options: 0 hasta 0.0.4
WordPress · Kirki
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Kirki. Kirki: 0 hasta 6.2.3
WordPress · Chaplin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Chaplin. Chaplin: n/a hasta 2.6.8
WordPress · Koji
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Koji. Koji: n/a hasta 2.2.1
WordPress · EPROLO Dropshipping
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EPROLO Dropshipping. EPROLO Dropshipping: n/a hasta 2.4.2
WordPress · Warehouse Cargo
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Warehouse Cargo. Warehouse Cargo: n/a hasta 2.6.9
WordPress · Smart Cleaning
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Smart Cleaning. Smart Cleaning: n/a hasta 4.8.6
WordPress · IT Residence
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en IT Residence. IT Residence: n/a hasta 3.2.1
WordPress · eShipper Commerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en eShipper Commerce. eShipper Commerce: n/a hasta 2.16.13
WordPress · InfiniteWP Client
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en InfiniteWP Client. InfiniteWP Client: n/a hasta 1.13.9
WordPress · User Registration & Membership Pro
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en User Registration & Membership Pro. User Registration & Membership Pro: n/a hasta 5.4.5
WordPress · WP w3all phpBB
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP w3all phpBB. WP w3all phpBB: n/a hasta 3.0.5
WordPress · FundEngine
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en FundEngine. FundEngine: n/a hasta 1.7.9
WordPress · Query Wrangler
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Query Wrangler. Query Wrangler: n/a hasta 1.5.57
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP BASE Booking. WP BASE Booking: n/a hasta 6.3.2
WordPress · BookingPress Appointment Booking Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en BookingPress Appointment Booking Pro. BookingPress Appointment Booking Pro: n/a hasta 6.0.2
WordPress · NotificationX Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NotificationX Pro. NotificationX Pro: n/a hasta 3.1.4
WordPress · Abandoned Cart Pro for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Abandoned Cart Pro for WooCommerce. Abandoned Cart Pro for WooCommerce: n/a hasta 10.4.0
WordPress · Locatoraid Store Locator
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Locatoraid Store Locator. Locatoraid Store Locator: n/a hasta 3.9.72
WordPress · Leyka
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Leyka. Leyka: n/a hasta 3.32.3
WordPress · Flatastic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flatastic. Flatastic: n/a hasta 2.0
WordPress · Flatastic
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Flatastic. Flatastic: n/a hasta 2.0
WordPress · Directory Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Directory Pro. Directory Pro: n/a hasta 2.5.8
WordPress · Homlisti
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Homlisti. Homlisti: n/a hasta 3.1.2
WordPress · Form Maker by 10Web
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web. Form Maker by 10Web: 0 hasta 1.15.49
WordPress · Podlove Podcast Publisher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Podlove Podcast Publisher. Podlove Podcast Publisher: n/a hasta 4.5.4
WordPress · SEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEO Plugin by Squirrly SEO. SEO Plugin by Squirrly SEO: n/a hasta 14.2.2
WordPress · Aora
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Aora. Aora: n/a hasta 1.3.19
WordPress · Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paymob for WooCommerce. Paymob for WooCommerce: n/a hasta 4.1.10
WordPress · TheGem (Elementor)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en TheGem (Elementor). TheGem (Elementor): n/a hasta 5.12.3
WordPress · Advance Product Search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advance Product Search. Advance Product Search: n/a hasta 1.4.8
WordPress · SmartSMTP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SmartSMTP. SmartSMTP: n/a hasta 1.2.0
WordPress · Swatchly – WooCommerce Variation Swatches for Products
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Swatchly – WooCommerce Variation Swatches for Products. Swatchly – WooCommerce Variation Swatches for Products: n/a hasta 1.4.13
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GeoDirectory. GeoDirectory: n/a hasta 2.8.173
WordPress · Media LIbrary Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media LIbrary Assistant. Media LIbrary Assistant: n/a hasta 3.39
WordPress · Media LIbrary Assistant
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Media LIbrary Assistant. Media LIbrary Assistant: n/a hasta 3.39
WordPress · B2BKing Premium
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en B2BKing Premium. B2BKing Premium: n/a hasta 5.6.07
WordPress · wpDataTables
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDataTables. wpDataTables: n/a hasta 6.5.1.4
WordPress · WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Data Access. WP Data Access: n/a hasta 5.5.80
WordPress · WordPress Persistent Login
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WordPress Persistent Login. WordPress Persistent Login: n/a hasta 3.1.0
WordPress · Security & Malware scan by CleanTalk
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Security & Malware scan by CleanTalk. Security & Malware scan by CleanTalk: n/a hasta 2.184
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: n/a hasta 4.7.11
WordPress · Tagembed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tagembed. Tagembed: n/a hasta 7.4
WordPress · WP Cafe Pro
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WP Cafe Pro. WP Cafe Pro: n/a hasta 3.0.15
WordPress · Forminator
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Forminator. Forminator: n/a hasta 1.57.0
WordPress · TranslatePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress. TranslatePress: n/a hasta 3.3.2
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.14.1
WordPress · Easy Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Easy Elementor Addons. Easy Elementor Addons: n/a hasta 2.3.7
WordPress · New User Approve
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en New User Approve. New User Approve: n/a hasta 3.2.8
WordPress · Golo Framework
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Golo Framework. Golo Framework: n/a hasta 1.7.5
WordPress · GutenKit
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en GutenKit. GutenKit: 2.4.12 hasta 2.5.0
WordPress · GutenKit
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en GutenKit. GutenKit: 0 hasta 2.5.0
WordPress · Admin and Site Enhancements (ASE)
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Admin and Site Enhancements (ASE). Admin and Site Enhancements (ASE): 0 hasta 9.0.1
WordPress · AI Agent by SiteGround
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Agent by SiteGround. AI Agent by SiteGround: 0 hasta 1.2.7
WordPress · Depicter — Popup & Slider Builder
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Depicter — Popup & Slider Builder. Depicter — Popup & Slider Builder: 0 hasta 4.8.0
WordPress · Royal Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Royal Addons for Elementor. Royal Addons for Elementor: 0 hasta 1.7.1066
WordPress · TranslatePress – Translate Multilingual sites with AI Translation
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress – Translate Multilingual sites with AI Translation. TranslatePress – Translate Multilingual sites with AI Translation: 0 hasta 3.2.5
WordPress · Stitch Express
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Stitch Express. Stitch Express: n/a hasta 1.9.0
WordPress · Total Donations
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Total Donations. Total Donations: n/a hasta 2.0.5
WordPress · Total Donations
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Total Donations. Total Donations: n/a hasta 2.0.5
WordPress · Kalles Addons
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Kalles Addons. Kalles Addons: n/a hasta 1.0.6
WordPress · Nikstore Core
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Nikstore Core. Nikstore Core: n/a hasta 1.5
WordPress · Resido
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Resido. Resido: n/a hasta 1.5
WordPress · Track Geolocation Of Users Using Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Track Geolocation Of Users Using Contact Form 7. Track Geolocation Of Users Using Contact Form 7: n/a hasta 3.0.2
WordPress · Outranking Plugin Options
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Outranking Plugin Options. Outranking Plugin Options: n/a hasta 1.1.3
WordPress · Pay with Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Pay with Contact Form 7. Pay with Contact Form 7: n/a hasta 1.0.4
WordPress · Flexible Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Flexible Subscriptions. Flexible Subscriptions: n/a hasta 1.8.1
WordPress · Taxi Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Taxi Booking Manager for WooCommerce. Taxi Booking Manager for WooCommerce: n/a hasta 2.0.8
WordPress · SimplyRETS Real Estate IDX
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SimplyRETS Real Estate IDX. SimplyRETS Real Estate IDX: n/a hasta 3.2.8
WordPress · TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en TrueBooker. TrueBooker: n/a hasta 1.2.6
WordPress · NGG Smart Image Search
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en NGG Smart Image Search. NGG Smart Image Search: n/a hasta 4.0.0
WordPress · Global Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Global Gallery. Global Gallery: n/a hasta 11.1.2
WordPress · Maps Marker Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Maps Marker Pro. Maps Marker Pro: n/a hasta 4.32
WordPress · BBQ Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BBQ Pro. BBQ Pro: n/a hasta 3.9