DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 31 de 80
WordPress · Integrate PhonePe with WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Integrate PhonePe with WooCommerce. Integrate PhonePe with WooCommerce: 0 hasta 1.2.1
WordPress · CoCart
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en CoCart. CoCart: 0 hasta 4.9.0
WordPress · Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons. Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons: 0 hasta 8.3.15
WordPress · Membership Plugin – Kadence Memberships
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Membership Plugin – Kadence Memberships. Membership Plugin – Kadence Memberships: 0 hasta 4.0.0
WordPress · Football Pool
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Football Pool. Football Pool: 0 hasta 2.13.4
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy: <=5.0.2
WordPress · Cost Calculator Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Cost Calculator Builder. Cost Calculator Builder: 0 hasta 3.6.17
WordPress · Layouts for WPBakery
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Layouts for WPBakery. Layouts for WPBakery: 0 hasta 1.1.3
WordPress · Backup Migration
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en Backup Migration. Backup Migration: 0 hasta 2.1.1
WordPress · wiseCampaign – WooCommerce Conversions Made Easy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wiseCampaign – WooCommerce Conversions Made Easy. wiseCampaign – WooCommerce Conversions Made Easy: 0 hasta 1.1.16
WordPress · Mailmunch Forms for Mailchimp
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mailmunch Forms for Mailchimp. Mailmunch Forms for Mailchimp: 0 hasta 3.2.7
WordPress · Udimi Tools
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Udimi Tools. Udimi Tools: 0 hasta 3.2
WordPress · Search Analytics for WP
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Search Analytics for WP. Search Analytics for WP: 0 hasta 1.4.16
WordPress · Simple Yearly Archive
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Yearly Archive. Simple Yearly Archive: 0 hasta 2.2.4
WordPress · Xpro Addons — 140+ Widgets for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Xpro Addons — 140+ Widgets for Elementor. Xpro Addons — 140+ Widgets for Elementor: 0 hasta 1.5.1
WordPress · SKT Skill Bar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SKT Skill Bar. SKT Skill Bar: 0 hasta 2.6
WordPress · AI Copilot – Content Generator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Copilot – Content Generator. AI Copilot – Content Generator: 0 hasta 1.4.6
WordPress · WPFormify – Stripe Payments with Form and Checkout
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPFormify – Stripe Payments with Form and Checkout. WPFormify – Stripe Payments with Form and Checkout: 0 hasta 1.1.1
WordPress · LightSync Pro – Connect & Sync Cloud Assets | Lightroom, Canva, Figma, Dropbox & Shutterstock
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en LightSync Pro – Connect & Sync Cloud Assets | Lightroom, Canva, Figma, Dropbox & Shutterstock. LightSync Pro – Connect & Sync Cloud Assets | Lightroom, Canva, Figma, Dropbox & Shutterstock: 0 hasta 2.1.6
WordPress · Material Dashboard
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Material Dashboard. Material Dashboard: 0 hasta 1.4.10
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-470: vulnerabilidad de seguridad» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.3.7
WordPress · Askeet — Talk to Your WooCommerce Data
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Askeet — Talk to Your WooCommerce Data. Askeet — Talk to Your WooCommerce Data: 0 hasta 3.0
WordPress · Multi Uploader for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Multi Uploader for Gravity Forms. Multi Uploader for Gravity Forms: 0 hasta 1.1.8
WordPress · DTX – Dynamic Text Extension for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DTX – Dynamic Text Extension for Contact Form 7. DTX – Dynamic Text Extension for Contact Form 7: 0 hasta 5.0.5
WordPress · Super Progressive Web Apps
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Super Progressive Web Apps. Super Progressive Web Apps: 0 hasta 2.2.43
WordPress · PrettyLinks – Affiliate Link Management, URL Shortener, Link Cloaking, Tracking & Branded Short Links
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en PrettyLinks – Affiliate Link Management, URL Shortener, Link Cloaking, Tracking & Branded Short Links. PrettyLinks – Affiliate Link Management, URL Shortener, Link Cloaking, Tracking & Branded Short Links: 0 hasta 3.6.20
WordPress · Easy Post Submission – Frontend Posting, Guest Publishing & Submit Content for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Post Submission – Frontend Posting, Guest Publishing & Submit Content for WordPress. Easy Post Submission – Frontend Posting, Guest Publishing & Submit Content for WordPress: 0 hasta 2.3.0
WordPress · wp-downloadmanager
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en wp-downloadmanager. wp-downloadmanager: 0 hasta 1.69
WordPress · TableOn – WordPress Posts Table Filterable
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en TableOn – WordPress Posts Table Filterable. TableOn – WordPress Posts Table Filterable: 0 hasta 1.0.5.1
WordPress · Smart Popup by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Smart Popup by Supsystic. Smart Popup by Supsystic: 0 hasta 1.12.0
WordPress · Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.29.18
WordPress · MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings. MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings: 0 hasta 7.0.4
WordPress · Independent Analytics – WordPress Analytics Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Independent Analytics – WordPress Analytics Plugin. Independent Analytics – WordPress Analytics Plugin: 0 hasta 2.15.0
WordPress · TranslatePress – Translate Multilingual sites with AI Translation
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress – Translate Multilingual sites with AI Translation. TranslatePress – Translate Multilingual sites with AI Translation: 0 hasta 3.2.5
WordPress · GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en GeoDirectory. GeoDirectory: 0 hasta 2.8.168
WordPress · WP Custom HTML Page
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Custom HTML Page. WP Custom HTML Page: 0 hasta 0.6.2
WordPress · Custom Fields
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Custom Fields. Custom Fields: 0 hasta 1.5.1
WordPress · MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MultiVendorX. MultiVendorX: 0 hasta 5.0.11
WordPress · User Registration & Membership
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Registration & Membership. User Registration & Membership: 0 hasta 5.2.6
WordPress · GDPR Cookie Compliance
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en GDPR Cookie Compliance. GDPR Cookie Compliance: 0 hasta 5.1.0
WordPress · MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MultiVendorX. MultiVendorX: 0 hasta 5.0.11
WordPress · Passster
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Passster. Passster: 0 hasta 4.3.6
WordPress · Passster
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Passster. Passster: 0 hasta 4.3.6
WordPress · Passster
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Passster. Passster: 0 hasta 4.3.6
WordPress · Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More. Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More: 3.0.0 hasta 3.0.8
WordPress · Bit Form
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Bit Form. Bit Form: 0 hasta 3.2.0
WordPress · Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Sunshine Photo Cart. Sunshine Photo Cart: 0 hasta 3.6.12
WordPress · VikRentItems Flexible Rental Management System
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VikRentItems Flexible Rental Management System. VikRentItems Flexible Rental Management System: 0 hasta 1.2.1
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Contest Gallery. Contest Gallery: 0 hasta 30.0.7
WordPress · miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange 2FA. miniOrange 2FA: 0 hasta 6.2.7
WordPress · Content Egg – Affiliate Product Importer & Price Comparison
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Content Egg – Affiliate Product Importer & Price Comparison. Content Egg – Affiliate Product Importer & Price Comparison: 0 hasta 11.3.0
WordPress · Relevanssi Premium – A Better Search / Relevanssi – A Better Search
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Relevanssi Premium – A Better Search / Relevanssi – A Better Search. Relevanssi Premium – A Better Search: 0 hasta 2.30.2; Relevanssi – A Better Search: 0 hasta 4.27.1
WordPress · VikAppointments Services Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en VikAppointments Services Booking Calendar. VikAppointments Services Booking Calendar: 0 hasta 1.2.19
WordPress · Smash Balloon Social Photo Feed – Easy Social Feeds Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Smash Balloon Social Photo Feed – Easy Social Feeds Plugin. Smash Balloon Social Photo Feed – Easy Social Feeds Plugin: 0 hasta 6.11.3
WordPress · WP 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP 2FA. WP 2FA: 0 hasta 4.1.0
WordPress · Ajax Load More
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Ajax Load More. Ajax Load More: 0 hasta 8.0.1
WordPress · User Access Manager
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en User Access Manager. User Access Manager: 0 hasta 2.3.12
WordPress · YayPricing
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en YayPricing. YayPricing: 0 hasta 3.5.7
WordPress · OTP Login With Phone Number, OTP Verification
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en OTP Login With Phone Number, OTP Verification. OTP Login With Phone Number, OTP Verification: 0 hasta 1.8.71
WordPress · zportals
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en zportals. zportals: 0 hasta 6.3.4
WordPress · Page and Post Restriction
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Page and Post Restriction. Page and Post Restriction: 0 hasta 1.4.1
WordPress · WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars. WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars: 0 hasta 3.9.1
WordPress · WP TripAdvisor Review Slider
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP TripAdvisor Review Slider. WP TripAdvisor Review Slider: 0 hasta 14.3
WordPress · JoomSport – for Sports: Team & League, Football, Hockey & more
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JoomSport – for Sports: Team & League, Football, Hockey & more. JoomSport – for Sports: Team & League, Football, Hockey & more: 0 hasta 5.7.9
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.5.2
WordPress · ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce. ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce: 0 hasta 1.17.4
WordPress · Create Block Theme
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Create Block Theme. Create Block Theme: 0 hasta 2.10.0
WordPress · Improve SEO
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Improve SEO. Improve SEO: 0 hasta 2.0.11
WordPress · Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat. Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat: 0 hasta 1.8.2
WordPress · REST API Log
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en REST API Log. REST API Log: 0 hasta 1.7.1
WordPress · Wired Impact Volunteer Management
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Wired Impact Volunteer Management. Wired Impact Volunteer Management: 0 hasta 2.8.2
WordPress · Simple Google Calendar Outlook Events Widget
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Simple Google Calendar Outlook Events Widget. Simple Google Calendar Outlook Events Widget: 0 hasta 3.1.0
WordPress · Clearfy Cache
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Clearfy Cache. Clearfy Cache: 0 hasta 2.4.3
WordPress · Clearfy Cache
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Clearfy Cache. Clearfy Cache: 0 hasta 2.4.3
WordPress · PowerPress Podcasting plugin by Blubrry
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en PowerPress Podcasting plugin by Blubrry. PowerPress Podcasting plugin by Blubrry: 0 hasta 11.16.11
WordPress · Brizy
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Brizy. Brizy: 0 hasta 2.8.19
WordPress · Brizy
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Brizy. Brizy: 0 hasta 2.8.19
WordPress · Brizy
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Brizy. Brizy: 0 hasta 2.8.19
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Contest Gallery. Contest Gallery: 0 hasta 30.0.7
WordPress · miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en miniOrange 2FA. miniOrange 2FA: 0 hasta 6.2.7
WordPress · Easy Integration for Dropbox
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Integration for Dropbox. Easy Integration for Dropbox: 0 hasta 2.2.0
WordPress · Nested Pages
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Nested Pages. Nested Pages: 0 hasta 3.2.15
WordPress · Visualizer
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Visualizer. Visualizer: 0 hasta 4.0.6
WordPress · Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.5.5
WordPress · Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.0.8
WordPress · Quiz and Survey Master (QSM)
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Quiz and Survey Master (QSM). Quiz and Survey Master (QSM): 0 hasta 11.2.2
WordPress · The GDPR Framework By Data443
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en The GDPR Framework By Data443. The GDPR Framework By Data443: 0 hasta 2.4.0
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: 0 hasta 3.1.3
WordPress · MonsterInsights
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en MonsterInsights. MonsterInsights: 0 hasta 11.1.0
WordPress · EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en EmbedPress. EmbedPress: 0 hasta 4.6.1
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): n/a hasta 2.0.15
WordPress · LogMyTrip
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en LogMyTrip. LogMyTrip: 0 hasta 1.9
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution: 0 hasta 5.0.9
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution: 0 hasta 5.0.9
WordPress · Academy LMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Academy LMS. Academy LMS: 0 hasta 3.8.3
WordPress · sm page duplicator
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en sm page duplicator. sm page duplicator: 0 hasta 1.0.0
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: 0 hasta 2.4.2
WordPress · Link Library
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Link Library. Link Library: 0 hasta 7.9.3
WordPress · ChamaWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChamaWP. ChamaWP: 0 hasta 1.0.13
WordPress · Clearfy Cache
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Clearfy Cache. Clearfy Cache: 0 hasta 2.4.3