DIRECTORIO CVE · 2026
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 26 de 47
WordPress · Drag and Drop File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Drag and Drop File Upload for Contact Form 7. Drag and Drop File Upload for Contact Form 7: 0 hasta 1.1.3
WordPress · WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes. WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes: 0 hasta 4.8.0
WordPress · ITERAS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ITERAS. ITERAS: 0 hasta 1.8.2
WordPress · Liaison Site Prober
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Liaison Site Prober. Liaison Site Prober: 0 hasta 1.2.1
WordPress · Taqnix
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Taqnix. Taqnix: 0 hasta 1.0.3
WordPress · MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites. MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites: 0 hasta 2.1.8
WordPress · ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin). ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin): 0 hasta 9.1.2
WordPress · reCaptcha by WebDesignBy
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en reCaptcha by WebDesignBy. reCaptcha by WebDesignBy: 0 hasta 2.0
WordPress · HT Mega Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en HT Mega Addons for Elementor. HT Mega Addons for Elementor: 0 hasta 3.0.7
WordPress · FunnelFormsPro
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en FunnelFormsPro. FunnelFormsPro: n/a hasta 3.8.1
WordPress · Breeze Cache
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Breeze Cache. Breeze Cache: 0 hasta 2.4.4
WordPress · WP Store Locator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Store Locator. WP Store Locator: 0 hasta 2.2.261
WordPress · Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor. Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor: 0 hasta 3.5.5
WordPress · Taxi Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Taxi Booking Manager for WooCommerce. Taxi Booking Manager for WooCommerce: n/a hasta 2.0.0
WordPress · Social Rocket – Social Sharing Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Social Rocket – Social Sharing Plugin. Social Rocket – Social Sharing Plugin: 0 hasta 1.3.4.2
WordPress · Fast & Fancy Filter – 3F
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Fast & Fancy Filter – 3F. Fast & Fancy Filter – 3F: 0 hasta 1.2.2
WordPress · Google PageRank Display
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Google PageRank Display. Google PageRank Display: 0 hasta 1.4
WordPress · Simple Random Posts Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Random Posts Shortcode. Simple Random Posts Shortcode: 0 hasta 0.3
WordPress · Posts map
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Posts map. Posts map: 0 hasta 0.1.3
WordPress · Sendmachine for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Sendmachine for WordPress. Sendmachine for WordPress: 0 hasta 1.0.20
WordPress · Buzz Comments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Buzz Comments. Buzz Comments: 0 hasta 0.9.4
WordPress · Zypento Blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Zypento Blocks. Zypento Blocks: 0 hasta 1.06
WordPress · SlideShowPro SC
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SlideShowPro SC. SlideShowPro SC: 0 hasta 1.0.2
WordPress · Text Snippets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Text Snippets. Text Snippets: 0 hasta 0.0.1
WordPress · CI HUB Connector
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CI HUB Connector. CI HUB Connector: 0 hasta 1.2.106
WordPress · Breaking News WP
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Breaking News WP. Breaking News WP: 0 hasta 1.3
WordPress · Bread & Butter: AI-Powered Lead Intelligence
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bread & Butter: AI-Powered Lead Intelligence. Bread & Butter: AI-Powered Lead Intelligence: 0 hasta 8.2.0.25
WordPress · Sentence To SEO (keywords, description and tags)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sentence To SEO (keywords, description and tags). Sentence To SEO (keywords, description and tags): 0 hasta 1.0
WordPress · Ni WooCommerce Order Export
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Ni WooCommerce Order Export. Ni WooCommerce Order Export: 0 hasta 3.1.6
WordPress · mCatFilter
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en mCatFilter. mCatFilter: 0 hasta 0.5.2
WordPress · DX Unanswered Comments
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en DX Unanswered Comments. DX Unanswered Comments: 0 hasta 1.7
WordPress · TextP2P Texting Widget
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en TextP2P Texting Widget. TextP2P Texting Widget: 0 hasta 1.7
WordPress · HTTP Headers
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en HTTP Headers. HTTP Headers: 0 hasta 1.19.2
WordPress · WP Responsive Popup + Optin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Responsive Popup + Optin. WP Responsive Popup + Optin: 0 hasta 1.4
WordPress · TP Restore Categories And Taxonomies
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TP Restore Categories And Taxonomies. TP Restore Categories And Taxonomies: 0 hasta 1.0.1
WordPress · Table Manager
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Table Manager. Table Manager: 0 hasta 1.0.0
WordPress · WPMK Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPMK Block. WPMK Block: 0 hasta 1.0.1
WordPress · Kcaptcha
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Kcaptcha. Kcaptcha: 0 hasta 1.0.1
WordPress · Create DB Tables
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Create DB Tables. Create DB Tables: 0 hasta 1.2.1
WordPress · Call To Action Plugin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Call To Action Plugin. Call To Action Plugin: 0 hasta 3.1.3
WordPress · CalJ Shabbat Times
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CalJ Shabbat Times. CalJ Shabbat Times: 0 hasta 1.5
WordPress · Inquiry cart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Inquiry cart. Inquiry cart: 0 hasta 3.4.2
WordPress · Twittee Text Tweet
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twittee Text Tweet. Twittee Text Tweet: 0 hasta 1.0.8
WordPress · Switch CTA Box
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Switch CTA Box. Switch CTA Box: 0 hasta 1.1
WordPress · Easy Social Photos Gallery – MIF
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Social Photos Gallery – MIF. Easy Social Photos Gallery – MIF: 0 hasta 3.1.2
WordPress · ER Swiffy Insert
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ER Swiffy Insert. ER Swiffy Insert: 0 hasta 1.0.0
WordPress · Slider Bootstrap Carousel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slider Bootstrap Carousel. Slider Bootstrap Carousel: 0 hasta 1.0.7
WordPress · Quran Live Multilanguage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quran Live Multilanguage. Quran Live Multilanguage: 0 hasta 1.0.3
WordPress · Short Comment Filter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Short Comment Filter. Short Comment Filter: 0 hasta 2.2
WordPress · Private WP suite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Private WP suite. Private WP suite: 0 hasta 0.4.1
WordPress · HTTP Headers
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en HTTP Headers. HTTP Headers: 0 hasta 1.19.2
WordPress · Institute Management – Learning Management System
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Institute Management – Learning Management System. Institute Management – Learning Management System: 0 hasta 5.5
WordPress · Emailchef
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Emailchef. Emailchef: 0 hasta 3.5.1
WordPress · Gallagher Website Design
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gallagher Website Design. Gallagher Website Design: 0 hasta 2.6.4
WordPress · Real Estate Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Estate Pro. Real Estate Pro: 0 hasta 1.0.9
WordPress · Gutentools
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutentools. Gutentools: 0 hasta 1.1.3
WordPress · HTTP Headers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HTTP Headers. HTTP Headers: 0 hasta 1.19.2
WordPress · Website LLMs.txt
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Website LLMs.txt. Website LLMs.txt: 0 hasta 8.2.6
WordPress · Website LLMs.txt
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Website LLMs.txt. Website LLMs.txt: 0 hasta 8.2.6
WordPress · Responsive Blocks – Page Builder for Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Responsive Blocks – Page Builder for Blocks & Patterns. Responsive Blocks – Page Builder for Blocks & Patterns: 2.0.9 hasta 2.2.1
WordPress · Responsive Blocks – Page Builder for Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Responsive Blocks – Page Builder for Blocks & Patterns. Responsive Blocks – Page Builder for Blocks & Patterns: 0 hasta 2.2.0
WordPress · Plugin: CMS für Motorrad Werkstätten
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Plugin: CMS für Motorrad Werkstätten. Plugin: CMS für Motorrad Werkstätten: 0 hasta 1.0.0
WordPress · Responsive Slider by MetaSlider
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Responsive Slider by MetaSlider. Responsive Slider by MetaSlider: n/a hasta 3.106.0
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en wpForo Forum. wpForo Forum: 0 hasta 3.0.5
WordPress · wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin. wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin: 0 hasta 6.5.0.4
WordPress · Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder. Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder: 0 hasta 3.4.4
WordPress · Image Source Control Lite – Show Image Credits and Captions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Image Source Control Lite – Show Image Credits and Captions. Image Source Control Lite – Show Image Credits and Captions: 0 hasta 3.9.1
WordPress · EMC – Easily Embed Calendly Scheduling
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EMC – Easily Embed Calendly Scheduling. EMC – Easily Embed Calendly Scheduling: 0 hasta 4.4
WordPress · CMP – Coming Soon & Maintenance Plugin by NiteoThemes
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en CMP – Coming Soon & Maintenance Plugin by NiteoThemes. CMP – Coming Soon & Maintenance Plugin by NiteoThemes: 0 hasta 4.1.16
WordPress · Flipbox Addon for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flipbox Addon for Elementor. Flipbox Addon for Elementor: 0 hasta 2.0.8
WordPress · Page Builder Gutenberg Blocks – CoBlocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Builder Gutenberg Blocks – CoBlocks. Page Builder Gutenberg Blocks – CoBlocks: 0 hasta 3.1.16
WordPress · Contextual Related Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contextual Related Posts. Contextual Related Posts: 0 hasta 4.2.1
WordPress · Categories Images
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Categories Images. Categories Images: 0 hasta 3.3.1
WordPress · Hostel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hostel. Hostel: 0 hasta 1.1.6
WordPress · Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress. Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress: 0 hasta 1.3.6
WordPress · Content Blocks (Custom Post Widget)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Content Blocks (Custom Post Widget). Content Blocks (Custom Post Widget): 0 hasta 3.3.9
WordPress · Plugin: CMS für Motorrad Werkstätten
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Plugin: CMS für Motorrad Werkstätten. Plugin: CMS für Motorrad Werkstätten: 0 hasta 1.0.0
WordPress · Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative
El registro oficial identifica la vulnerabilidad «CWE-506: vulnerabilidad de seguridad» en Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative. Accordion and Accordion Slider: 1.4.6; Portfolio and Projects: 1.5.6; Featured Post Creative: 1.5.7; Post grid and filter ultimate: 1.7.4; WP Featured Content and Slider: 1.7.6; Post Ticker Ultimate: 1.7.6; Trending/Popular Post Slider and Widget: 1.8.6; Meta Slider and Carousel with Lightbox: 2.0.8
WordPress · Canto
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Canto. Canto: 0 hasta 3.1.1
WordPress · VideoZen
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VideoZen. VideoZen: 0 hasta 1.0.1
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.8
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 10.1.0
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.7
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.6
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.8
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.7.2
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.3.2
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.4
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1056
WordPress · JetBackup – Backup, Restore & Migrate
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en JetBackup – Backup, Restore & Migrate. JetBackup – Backup, Restore & Migrate: 0 hasta 3.1.19.8
WordPress · MasterStudy LMS WordPress Plugin – for Online Courses and Education
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS WordPress Plugin – for Online Courses and Education. MasterStudy LMS WordPress Plugin – for Online Courses and Education: 0 hasta 3.7.25
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: 0 hasta 2.4.16
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.6
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.4
WordPress · WP Customer Area
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Customer Area. WP Customer Area: 0 hasta 8.3.4
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.40
WordPress · Pz-LinkCard
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pz-LinkCard. Pz-LinkCard: 0 hasta 2.5.8.1
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Easy Appointments. Easy Appointments: 0 hasta 3.12.21
WordPress · Vantage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vantage. Vantage: 0 hasta 1.20.32
WordPress · Payment Gateway for Redsys & WooCommerce Lite
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en Payment Gateway for Redsys & WooCommerce Lite. Payment Gateway for Redsys & WooCommerce Lite: 0 hasta 7.0.0