DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 26 de 80
WordPress · ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization. ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization: 0 hasta 3.11.5
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Loco Translate. Loco Translate: 0 hasta 2.8.7
WordPress · StoreEngine — Complete eCommerce Solution with Memberships, Licensing, Affiliates & More
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en StoreEngine — Complete eCommerce Solution with Memberships, Licensing, Affiliates & More. StoreEngine — Complete eCommerce Solution with Memberships, Licensing, Affiliates & More: 0 hasta 2.1.1
WordPress · Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution. Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution: 0 hasta 5.4.12
WordPress · Autopay
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Autopay. Autopay: 0 hasta 5.0.0
WordPress · ProSolution WP Client
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en ProSolution WP Client. ProSolution WP Client: 0 hasta 2.0.8
WordPress · Query Wrangler
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Query Wrangler. Query Wrangler: 0 hasta 1.5.57
WordPress · Divi
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Divi. Divi: 5.0 hasta 5.9.0
WordPress · Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.7
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.10
WordPress · Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI. Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI: 0 hasta 3.5.2
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.55.0.2
WordPress · Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.7
WordPress · Gravity Booster – Styles & Layouts for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gravity Booster – Styles & Layouts for Gravity Forms. Gravity Booster – Styles & Layouts for Gravity Forms: 0 hasta 5.26
WordPress · Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker. Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker: 0 hasta 11.2.1
WordPress · Infility Global
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Infility Global. Infility Global: 0 hasta 2.15.21
WordPress · Turnkey bbPress by WeaverTheme
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Turnkey bbPress by WeaverTheme. Turnkey bbPress by WeaverTheme: 0 hasta 1.7.1
WordPress · Booking calendar, Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking calendar, Appointment Booking System. Booking calendar, Appointment Booking System: 0 hasta 3.2.36
WordPress · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta 50a25249a6355db74c2c1b6be541b4caab9f3655, 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta 8e39ed92d7c5c6bfc08dc45153916f49a4e98bab, 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta 6b7f774b8882445d9174681747d37c42548686a4, 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta 04718f7c9290f95385f0dd328758753dc1c36dec; Linux: 6.7, 0 hasta 6.7, 6.12.101 hasta 6.12.*, 6.18.42 hasta 6.18.*, 7.1.5 hasta 7.1.*, 7.2 hasta *
WordPress · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta a6ac03652d9edc30c2912037ac83beb42cc67f8e, 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta 43b987ed35be9be21a303d1036d4241fec9943df, 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta 18b8a9700610299819d21fd0ea85d24726d17f65, 52526ca7fdb905a768a93f8faa418e9b988fc34b hasta e92d92bbafb264dc0518d52b846a3c07ed8d523f; Linux: 6.7, 0 hasta 6.7, 6.12.97 hasta 6.12.*, 6.18.40 hasta 6.18.*, 7.1.5 hasta 7.1.*, 7.2 hasta *
WordPress · Pods – Custom Content Types and Fields
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Pods – Custom Content Types and Fields. Pods – Custom Content Types and Fields: 2.8 hasta 2.8.23.3, 2.9 hasta 2.9.19.3, 3.0 hasta 3.0.10.3, 3.1 hasta 3.1.4.1, 3.2 hasta 3.2.8.2, 3.3 hasta 3.3.9
WordPress · Link Library
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Link Library. Link Library: 0 hasta 7.9.4
WordPress · ECS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ECS. ECS: 0 hasta 4.3.8
WordPress · Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud!
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud!. Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud!: 0 hasta 3.7.1
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.5.14
WordPress · Backup Migration
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Backup Migration. Backup Migration: 0 hasta 2.1.7
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.10.2.2
WordPress · Product Feed PRO for WooCommerce by AdTribes
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Product Feed PRO for WooCommerce by AdTribes. Product Feed PRO for WooCommerce by AdTribes: 0 hasta 13.5.7
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 30.0.7
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.17
WordPress · Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms. Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms: 0 hasta 5.1
WordPress · Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms. Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms: 0 hasta 5.1
WordPress · TrueBooker – Appointment Booking and Scheduler System
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en TrueBooker – Appointment Booking and Scheduler System. TrueBooker – Appointment Booking and Scheduler System: 0 hasta 1.2.6
WordPress · Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms. Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms: 0 hasta 5.1
WordPress · Image Uploader for Welcart
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Image Uploader for Welcart. Image Uploader for Welcart: 0 hasta 1.4.6
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.44
WordPress · MaxUpload – Big File Uploads – Increase Maximum File Upload Size
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en MaxUpload – Big File Uploads – Increase Maximum File Upload Size. MaxUpload – Big File Uploads – Increase Maximum File Upload Size: 0 hasta 1.4.0
WordPress · Hydra Booking — Appointment Scheduling & Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hydra Booking — Appointment Scheduling & Booking Calendar. Hydra Booking — Appointment Scheduling & Booking Calendar: 0 hasta 1.2.2
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-704: vulnerabilidad de seguridad» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 3.16.4
WordPress · KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.5.1
WordPress · User Session Synchronizer
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en User Session Synchronizer. User Session Synchronizer: 0 hasta 1.4.0
WordPress · Propovoice: All-in-One Client Management System
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Propovoice: All-in-One Client Management System. Propovoice: All-in-One Client Management System: 0 hasta 1.7.8
WordPress · 6Storage Rentals
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en 6Storage Rentals. 6Storage Rentals: 0 hasta 2.27.0
WordPress · Object Sync for Salesforce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Object Sync for Salesforce. Object Sync for Salesforce: 0 hasta 2.2.13
WordPress · Real Estate Manager Pro
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Real Estate Manager Pro. Real Estate Manager Pro: 0 hasta 12.8.6
WordPress · bLoyal: Loyalty & Promotions by bLoyal
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en bLoyal: Loyalty & Promotions by bLoyal. bLoyal: Loyalty & Promotions by bLoyal: 0 hasta 3.1.611.78
WordPress · RapiSafe – Secure Multi File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en RapiSafe – Secure Multi File Upload for Contact Form 7. RapiSafe – Secure Multi File Upload for Contact Form 7: 0 hasta 1.0.4
WordPress · Online Booking & Scheduling Calendar for WordPress by vcita
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Online Booking & Scheduling Calendar for WordPress by vcita. Online Booking & Scheduling Calendar for WordPress by vcita: 0 hasta 4.6.0
WordPress · Wholesale Market
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Wholesale Market. Wholesale Market: 0 hasta 2.2.2
WordPress · ECS
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en ECS. ECS: 0 hasta 4.3.8
WordPress · ECS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en ECS. ECS: 0 hasta 4.3.8
WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.3.5
WordPress · WPML Multilingual CMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPML Multilingual CMS. WPML Multilingual CMS: 0 hasta 4.9.5
WordPress · Pinpoint Booking System – Version 2
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Pinpoint Booking System – Version 2. Pinpoint Booking System – Version 2: 0 hasta 2.9.9.6.8
WordPress · WP-Stats
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP-Stats. WP-Stats: 0 hasta 2.56
WordPress · W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en W3 Total Cache. W3 Total Cache: 0 hasta 2.10.3
WordPress · Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Essential Addons for Elementor. Essential Addons for Elementor: 5.8.6 hasta 6.7.2
WordPress · Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder. Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder: 0 hasta 3.2.0
WordPress · Epeken All Kurir for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Epeken All Kurir for Woocommerce. Epeken All Kurir for Woocommerce: 0 hasta 2.1.4
WordPress · Paymob for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Paymob for WooCommerce. Paymob for WooCommerce: 0 hasta 4.1.9
WordPress · Embed Google Photos album
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Embed Google Photos album. Embed Google Photos album: 0 hasta 2.2.1
WordPress · Wishlist Member
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Wishlist Member. Wishlist Member: 0 hasta 3.34.1
WordPress · affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display. affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display: 0 hasta 3.8.8
WordPress · User Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration. User Registration: n/a hasta 5.2.6
WordPress · InstaWP Connect
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en InstaWP Connect. InstaWP Connect: n/a hasta 0.1.3.7
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.16.6
WordPress · Revolut Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Revolut Gateway for WooCommerce. Revolut Gateway for WooCommerce: n/a hasta 4.22.10
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GiveWP. GiveWP: n/a hasta 4.16.6
WordPress · MailChimp For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MailChimp For WooCommerce. MailChimp For WooCommerce: n/a hasta 6.2
WordPress · WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Data Access. WP Data Access: n/a hasta 5.5.79
WordPress · Featured Image from URL
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Featured Image from URL. Featured Image from URL: n/a hasta 5.3.3
WordPress · Gutenverse Companion
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Gutenverse Companion. Gutenverse Companion: n/a hasta 2.5.1
WordPress · Smart Online Order for Clover
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Smart Online Order for Clover. Smart Online Order for Clover: n/a hasta 1.6.1
WordPress · SureDash
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SureDash. SureDash: n/a hasta 1.10.1
WordPress · Colissimo Officiel : Méthodes de livraison pour WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Colissimo Officiel : Méthodes de livraison pour WooCommerce. Colissimo Officiel : Méthodes de livraison pour WooCommerce: n/a hasta 2.10.0
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors. Motors: n/a hasta 1.4.113
WordPress · Nokri
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Nokri. Nokri: n/a hasta 1.6.6
WordPress · Anti Spam and list cleaner – AcyChecker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Anti Spam and list cleaner – AcyChecker. Anti Spam and list cleaner – AcyChecker: n/a hasta 2.0.0
WordPress · WpBookingly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WpBookingly. WpBookingly: n/a hasta 1.3.2
WordPress · Directories Pro
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Directories Pro. Directories Pro: n/a hasta 2.0.5
WordPress · Contact Form 7 – PayPal & Stripe Add-on
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Contact Form 7 – PayPal & Stripe Add-on. Contact Form 7 – PayPal & Stripe Add-on: n/a hasta 2.5.1
WordPress · Reviewer
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Reviewer. Reviewer: n/a hasta 3.14.2
WordPress · Biagiotti Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Biagiotti Core. Biagiotti Core: n/a hasta 2.1.1
WordPress · Foton Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Foton Core. Foton Core: n/a hasta 1.1.1
WordPress · MultiParcels Shipping For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MultiParcels Shipping For WooCommerce. MultiParcels Shipping For WooCommerce: n/a hasta 1.30.36
WordPress · Vehica Core
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Vehica Core. Vehica Core: n/a hasta 1.0.104
WordPress · Barista
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Barista. Barista: n/a hasta 2.5.1
WordPress · Church Admin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Church Admin. Church Admin: n/a hasta 5.1.1
WordPress · Everest Backup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Everest Backup. Everest Backup: n/a hasta 2.3.12
WordPress · Accordion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Accordion. Accordion: n/a hasta 3.0.6
WordPress · Arvow AI SEO Writer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Arvow AI SEO Writer. Arvow AI SEO Writer: n/a hasta 1.5.3
WordPress · Local Delivery Drivers for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Local Delivery Drivers for WooCommerce. Local Delivery Drivers for WooCommerce: n/a hasta 3.0.0
WordPress · FluentCommunity
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FluentCommunity. FluentCommunity: n/a hasta 2.7.5
WordPress · StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart. StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart: n/a hasta 2.1.1
WordPress · Cartify
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Cartify. Cartify: n/a hasta 1.3.0.1
WordPress · Internal Link Optimiser
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Internal Link Optimiser. Internal Link Optimiser: n/a hasta 5.2.7
WordPress · iCARRY
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en iCARRY. iCARRY: n/a hasta 2.9
WordPress · WooCommerce Appointments
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WooCommerce Appointments. WooCommerce Appointments: n/a hasta 5.3.8
WordPress · SMEPay: UPI Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SMEPay: UPI Gateway for WooCommerce. SMEPay: UPI Gateway for WooCommerce: n/a hasta 1.0.5
WordPress · AfterShip Tracking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AfterShip Tracking. AfterShip Tracking: n/a hasta 1.18.1