DIRECTORIO CVE · 2026
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 30 de 47
WordPress · LTL Freight Quotes – R+L Carriers Edition
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LTL Freight Quotes – R+L Carriers Edition. LTL Freight Quotes – R+L Carriers Edition: 0 hasta 3.3.13
WordPress · Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets. Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets: 0 hasta 1.0.3
WordPress · Investi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Investi. Investi: 0 hasta 1.0.26
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.4
WordPress · DSGVO Google Web Fonts GDPR
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en DSGVO Google Web Fonts GDPR. DSGVO Google Web Fonts GDPR: 0 hasta 1.1
WordPress · TableOn – WordPress Posts Table Filterable
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TableOn – WordPress Posts Table Filterable. TableOn – WordPress Posts Table Filterable: 0 hasta 1.0.4.4
WordPress · Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce. Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce: 13.4.6 hasta 13.5.2.1
WordPress · WP Blockade – Visual Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Blockade – Visual Page Builder. WP Blockade – Visual Page Builder: 0 hasta 0.9.14
WordPress · PZ Frontend Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PZ Frontend Manager. PZ Frontend Manager: 0 hasta 1.0.6
WordPress · WCAPF – Ajax Product Filter for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WCAPF – Ajax Product Filter for WooCommerce. WCAPF – Ajax Product Filter for WooCommerce: 0 hasta 4.2.3
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.9
WordPress · Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder. Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder: 0 hasta 3.4.3
WordPress · Advanced Members for ACF
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Advanced Members for ACF. Advanced Members for ACF: 0 hasta 1.2.5
WordPress · Strong Testimonials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Strong Testimonials. Strong Testimonials: 0 hasta 3.2.21
WordPress · Pinterest Site Verification plugin using Meta Tag
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pinterest Site Verification plugin using Meta Tag. Pinterest Site Verification plugin using Meta Tag: 0 hasta 1.8
WordPress · PowerPress Podcasting plugin by Blubrry
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PowerPress Podcasting plugin by Blubrry. PowerPress Podcasting plugin by Blubrry: 0 hasta 11.15.15
WordPress · ProSolution WP Client
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en ProSolution WP Client. ProSolution WP Client: 0 hasta 1.9.9
WordPress · Whole Enquiry Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Whole Enquiry Cart for WooCommerce. Whole Enquiry Cart for WooCommerce: 0 hasta 1.2.1
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.8
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.10.1.1
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net. BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net: 0 hasta 1.1.5
WordPress · BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net. BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net: 0 hasta 1.1.5
WordPress · Magic Conversation For Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Magic Conversation For Gravity Forms. Magic Conversation For Gravity Forms: 0 hasta 3.0.97
WordPress · Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.0.9
WordPress · Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.0.9
WordPress · Booking for Appointments and Events Calendar – Amelia
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking for Appointments and Events Calendar – Amelia. Booking for Appointments and Events Calendar – Amelia: 0 hasta 2.1.3
WordPress · Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gravity Forms. Gravity Forms: 0 hasta 2.9.30
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Download Monitor. Download Monitor: 0 hasta 5.1.10
WordPress · Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gravity Forms. Gravity Forms: 0 hasta 2.9.30
WordPress · SQL Chart Builder
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en SQL Chart Builder. SQL Chart Builder: 0 hasta 2.3.8
WordPress · Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.33
WordPress · Simple Social Media Share Buttons
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Simple Social Media Share Buttons. Simple Social Media Share Buttons: n/a hasta 6.2.0
WordPress · Ocean Extra
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ocean Extra. Ocean Extra: n/a hasta 2.5.3
WordPress · LTL Freight Quotes – Worldwide Express Edition
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LTL Freight Quotes – Worldwide Express Edition. LTL Freight Quotes – Worldwide Express Edition: n/a hasta 5.2.1
WordPress · Under Construction, Coming Soon & Maintenance Mode
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Under Construction, Coming Soon & Maintenance Mode. Under Construction, Coming Soon & Maintenance Mode: n/a hasta 2.1.1
WordPress · Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More. Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More: 0 hasta 1.8.9.7
WordPress · Hustle – Email Marketing, Lead Generation, Optins, Popups
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hustle – Email Marketing, Lead Generation, Optins, Popups. Hustle – Email Marketing, Lead Generation, Optins, Popups: 0 hasta 7.8.10.2
WordPress · Link Whisper Free
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Link Whisper Free. Link Whisper Free: 0 hasta 0.9.1
WordPress · Ninja Forms - File Uploads
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Ninja Forms - File Uploads. Ninja Forms - File Uploads: 0 hasta 3.3.26
WordPress · Media LIbrary Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media LIbrary Assistant. Media LIbrary Assistant: n/a hasta 3.34
WordPress · Media LIbrary Assistant
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Media LIbrary Assistant. Media LIbrary Assistant: n/a hasta 3.34
WordPress · Widgets for Social Photo Feed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Widgets for Social Photo Feed. Widgets for Social Photo Feed: 0 hasta 1.7.9
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.25
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en wpForo Forum. wpForo Forum: 0 hasta 2.4.16
WordPress · Pie Register – User Registration, Profiles & Content Restriction
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Pie Register – User Registration, Profiles & Content Restriction. Pie Register – User Registration, Profiles & Content Restriction: 0 hasta 3.8.4.8
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.16.11
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.16.11
WordPress · Xpro Addons — 140+ Widgets for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Xpro Addons — 140+ Widgets for Elementor. Xpro Addons — 140+ Widgets for Elementor: 0 hasta 1.4.24
WordPress · Visitor Traffic Real Time Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visitor Traffic Real Time Statistics. Visitor Traffic Real Time Statistics: 0 hasta 8.4
WordPress · Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem. Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem: 0 hasta 3.4.6
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.6.3
WordPress · ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor. ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor: 0 hasta 3.7.9
WordPress · WP Travel Engine – Tour Booking Plugin – Tour Operator Software
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Travel Engine – Tour Booking Plugin – Tour Operator Software. WP Travel Engine – Tour Booking Plugin – Tour Operator Software: 0 hasta 6.7.5
WordPress · Text to Speech – TTSWP
El registro oficial identifica la vulnerabilidad «CWE-798: vulnerabilidad de seguridad» en Text to Speech – TTSWP. Text to Speech – TTSWP: 0 hasta 1.9.8
WordPress · WP Shortcodes Plugin — Shortcodes Ultimate
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Shortcodes Plugin — Shortcodes Ultimate. WP Shortcodes Plugin — Shortcodes Ultimate: 0 hasta 7.4.8
WordPress · WP Shortcodes Plugin — Shortcodes Ultimate
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Shortcodes Plugin — Shortcodes Ultimate. WP Shortcodes Plugin — Shortcodes Ultimate: 0 hasta 7.4.7
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1049
WordPress · WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell. WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell: 0 hasta 3.7.9
WordPress · Simple Shopping Cart
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Shopping Cart. Simple Shopping Cart: 0 hasta 5.2.4
WordPress · Perfmatters
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Perfmatters. Perfmatters: 0 hasta 2.5.9.1
WordPress · W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en W3 Total Cache. W3 Total Cache: 0 hasta 2.9.3
WordPress · MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en MW WP Form. MW WP Form: 0 hasta 5.1.0
WordPress · MSTW League Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MSTW League Manager. MSTW League Manager: n/a hasta 2.10
WordPress · Spam Protect for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Spam Protect for Contact Form 7. Spam Protect for Contact Form 7: 0 hasta 1.2.10
WordPress · Webmention
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Webmention. Webmention: 0 hasta 5.6.2
WordPress · Webmention
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Webmention. Webmention: 0 hasta 5.6.2
WordPress · Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.4.9
WordPress · Ultimate Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Addons for WPBakery Page Builder. Ultimate Addons for WPBakery Page Builder: n/a hasta 3.21.4
WordPress · Export All URLs
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Export All URLs. Export All URLs: 0 hasta 5.1
WordPress · Booking for Appointments and Events Calendar – Amelia
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Booking for Appointments and Events Calendar – Amelia. Booking for Appointments and Events Calendar – Amelia: 0 hasta 2.1.2
WordPress · Query Monitor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Query Monitor. Query Monitor: 0 hasta 3.20.3
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Loco Translate. Loco Translate: 0 hasta 2.8.2
WordPress · Gravity SMTP
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Gravity SMTP. Gravity SMTP: 0 hasta 2.1.4
WordPress · Performance Monitor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Performance Monitor. Performance Monitor: 0 hasta 1.0.6
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kubio AI Page Builder. Kubio AI Page Builder: n/a hasta 2.7.0
WordPress · Everest Forms Pro
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Everest Forms Pro. Everest Forms Pro: 0 hasta 1.9.12
WordPress · Minify HTML
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Minify HTML. Minify HTML: 0 hasta 2.1.12
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 3.15.5
WordPress · WP Shortcodes Plugin — Shortcodes Ultimate
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Shortcodes Plugin — Shortcodes Ultimate. WP Shortcodes Plugin — Shortcodes Ultimate: 0 hasta 7.4.10
WordPress · Auto Post Scheduler
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Auto Post Scheduler. Auto Post Scheduler: 0 hasta 1.84
WordPress · Ibtana – WordPress Website Builder
El registro oficial identifica la vulnerabilidad «CWE-80: vulnerabilidad de seguridad» en Ibtana – WordPress Website Builder. Ibtana – WordPress Website Builder: 0 hasta 1.2.5.7
WordPress · TrueBooker – Appointment Booking and Scheduler System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TrueBooker – Appointment Booking and Scheduler System. TrueBooker – Appointment Booking and Scheduler System: 0 hasta 1.1.4
WordPress · WooPayments: Integrated WooCommerce Payments
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en WooPayments: Integrated WooCommerce Payments. WooPayments: Integrated WooCommerce Payments: 0 hasta 10.5.1
WordPress · Debugger & Troubleshooter
El registro oficial identifica la vulnerabilidad «CWE-565: vulnerabilidad de seguridad» en Debugger & Troubleshooter. Debugger & Troubleshooter: 0 hasta 1.3.2
WordPress · Contact Form by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Contact Form by Supsystic. Contact Form by Supsystic: 0 hasta 1.7.36
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Download Monitor. Download Monitor: 0 hasta 5.1.7
WordPress · Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio. Twentig Supercharged Block Editor – Blocks, Patterns, Starter Sites, Portfolio: 0 hasta 1.9.7
WordPress · SureForms – Contact Form, Payment Form & Other Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en SureForms – Contact Form, Payment Form & Other Custom Form Builder. SureForms – Contact Form, Payment Form & Other Custom Form Builder: 0 hasta 2.5.2
WordPress · Quads Ads Manager for Google AdSense
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quads Ads Manager for Google AdSense. Quads Ads Manager for Google AdSense: 0 hasta 2.0.98.1
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.7
WordPress · Ninja Forms – The Contact Form Builder That Grows With You
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Ninja Forms – The Contact Form Builder That Grows With You. Ninja Forms – The Contact Form Builder That Grows With You: 0 hasta 3.14.1
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.11.2
WordPress · OpenStreetMap
El registro oficial identifica la vulnerabilidad «Cross-Site Scripting (XSS)» en OpenStreetMap. OpenStreetMap: prior to 6.1.15
WordPress · Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.33
WordPress · Masteriyo LMS – Online Course Builder for eLearning, LMS & Education
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo LMS – Online Course Builder for eLearning, LMS & Education. Masteriyo LMS – Online Course Builder for eLearning, LMS & Education: 0 hasta 2.1.6
WordPress · DSGVO snippet for Leaflet Map and its Extensions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DSGVO snippet for Leaflet Map and its Extensions. DSGVO snippet for Leaflet Map and its Extensions: 0 hasta 3.1
WordPress · ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF. ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF: 0 hasta 6.4.3
WordPress · Blog2Social: Social Media Auto Post & Scheduler
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Blog2Social: Social Media Auto Post & Scheduler. Blog2Social: Social Media Auto Post & Scheduler: 0 hasta 8.8.2
WordPress · Blackhole for Bad Bots
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blackhole for Bad Bots. Blackhole for Bad Bots: 0 hasta 3.8