DIRECTORIO CVE · 2026
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 33 de 47
WordPress · Organici Library
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Organici Library. Organici Library: 0 hasta 2.1.2
WordPress · Organici Library
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Organici Library. Organici Library: 0 hasta 2.1.2
WordPress · Organici Library
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Organici Library. Organici Library: 0 hasta 2.1.2
WordPress · CitiLights
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en CitiLights. CitiLights: 0 hasta 3.7.1
WordPress · CitiLights
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CitiLights. CitiLights: 0 hasta 3.7.1
WordPress · Elated Listing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Elated Listing. Elated Listing: 0 hasta 1.4
WordPress · Search & Go
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Search & Go. Search & Go: 0 hasta 2.8
WordPress · Energox
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Energox. Energox: 0 hasta 1.2
WordPress · Instant VA
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Instant VA. Instant VA: 0 hasta 1.0.1
WordPress · Xagio SEO
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Xagio SEO. Xagio SEO: 0 hasta 7.1.0.30
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: 0 hasta 28.1.2.1
WordPress · Car Dealer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Car Dealer. Car Dealer: 0 hasta 1.6.7
WordPress · News Magazine X
El registro oficial identifica la vulnerabilidad «Falta de autorización» en News Magazine X. News Magazine X: 0 hasta 1.2.50
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en EventPrime. EventPrime: 0 hasta 4.2.8.0
WordPress · WPVulnerability
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPVulnerability. WPVulnerability: 0 hasta 4.2.1
WordPress · RegistrationMagic
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.7.1
WordPress · Subscriptions for WooCommerce
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Subscriptions for WooCommerce. Subscriptions for WooCommerce: 0 hasta 1.8.10
WordPress · The Grid
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Grid. The Grid: 0 hasta 2.8.0
WordPress · The Grid
El registro oficial identifica la vulnerabilidad «Falta de autorización» en The Grid. The Grid: 0 hasta 2.8.0
WordPress · WP User Frontend
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP User Frontend. WP User Frontend: 0 hasta 4.2.5
WordPress · WP Cost Estimation & Payment Forms Builder
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Cost Estimation & Payment Forms Builder. WP Cost Estimation & Payment Forms Builder: 0 hasta 10.3.0
WordPress · Ultimate Post Kit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Post Kit. Ultimate Post Kit: 0 hasta 4.0.21
WordPress · Dokan
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Dokan. Dokan: 0 hasta 4.2.4
WordPress · Gyan Elements
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gyan Elements. Gyan Elements: 0 hasta 2.2.1
WordPress · Helpdesk Support Ticket System for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Helpdesk Support Ticket System for WooCommerce. Helpdesk Support Ticket System for WooCommerce: 0 hasta 2.1.2
WordPress · Golo
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Golo. Golo: 0 hasta 1.7.5
WordPress · Booking and Rental Manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Booking and Rental Manager. Booking and Rental Manager: 0 hasta 2.6.0
WordPress · WoodMart
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WoodMart. WoodMart: 0 hasta 8.3.8
WordPress · WP Telegram Widget and Join Link
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Telegram Widget and Join Link. WP Telegram Widget and Join Link: 0 hasta 2.2.13
WordPress · Jobs for WordPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Jobs for WordPress. Jobs for WordPress: 0 hasta 2.8
WordPress · PeproDev Ultimate Invoice
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en PeproDev Ultimate Invoice. PeproDev Ultimate Invoice: 0 hasta 2.2.5
WordPress · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 15f02b91056253e8cdc592888f431da0731337b8 hasta 10a7a702542240d5edb2b39450ac951c59ccd009, 15f02b91056253e8cdc592888f431da0731337b8 hasta 46e5b71666fb7652082e4e214a3365f4b14f1dc3, 15f02b91056253e8cdc592888f431da0731337b8 hasta fb4a3a26483f3ea2cd21c7a2f7c45d5670600465, 15f02b91056253e8cdc592888f431da0731337b8 hasta 2124d82fd25e1671bb3ceb37998af5aae5903e06, 15f02b91056253e8cdc592888f431da0731337b8 hasta 6b949a6b33cbdf621d9fc6f0c48ac00915dbf514, 15f02b91056253e8cdc592888f431da0731337b8 hasta 8d0d94f8ba5b3a0beec3b0da558b9bea48018117; Linux: 5.7, 0 hasta 5.7, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
WordPress · Legacy Admin
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Legacy Admin. Legacy Admin: 0 hasta 9.5
WordPress · Ultra WordPress Admin
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultra WordPress Admin. Ultra WordPress Admin: 0 hasta 11.7
WordPress · Handmade Framework
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Handmade Framework. Handmade Framework: 0 hasta 3.9
WordPress · Wizor's
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wizor's. Wizor's: 0 hasta 2.12
WordPress · VegaDays
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en VegaDays. VegaDays: 0 hasta 1.2.0
WordPress · Unica
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Unica. Unica: 0 hasta 1.4.1
WordPress · Triompher
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Triompher. Triompher: 0 hasta 1.1.0
WordPress · Roisin
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Roisin. Roisin: 0 hasta 1.2.1
WordPress · NeoBeat
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en NeoBeat. NeoBeat: 0 hasta 1.2
WordPress · Melody
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Melody. Melody: 0 hasta 1.6.3
WordPress · Gioia
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Gioia. Gioia: 0 hasta 1.4
WordPress · Dentalux
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Dentalux. Dentalux: 0 hasta 3.3
WordPress · Beelove
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Beelove. Beelove: 0 hasta 1.2.6
WordPress · Amoli
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Amoli. Amoli: 0 hasta 1.0
WordPress · Morning Records
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Morning Records. Morning Records: 0 hasta 1.2
WordPress · ProLingua
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en ProLingua. ProLingua: 0 hasta 1.1.12
WordPress · Nelson
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Nelson. Nelson: 0 hasta 1.2.0
WordPress · Mr. Cobbler
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Mr. Cobbler. Mr. Cobbler: 0 hasta 1.1.9
WordPress · m2 | Construction and Tools Store
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en m2 | Construction and Tools Store. m2 | Construction and Tools Store: 0 hasta 1.1.2
WordPress · Lella
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Lella. Lella: 0 hasta 1.2
WordPress · Laurent
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Laurent. Laurent: 0 hasta 3.1
WordPress · Hypnotherapy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Hypnotherapy. Hypnotherapy: 0 hasta 1.2.10
WordPress · Greenville
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Greenville. Greenville: 0 hasta 1.3.2
WordPress · Good Homes
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Good Homes. Good Homes: 0 hasta 1.3.13
WordPress · Gaspard
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Gaspard. Gaspard: 0 hasta 1.3
WordPress · My auctions allegro
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My auctions allegro. My auctions allegro: 0 hasta 3.6.35
WordPress · My Album Gallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en My Album Gallery. My Album Gallery: 0 hasta 1.0.4
WordPress · Lisfinity Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Lisfinity Core. Lisfinity Core: 0 hasta 1.5.0
WordPress · Product Feed for WooCommerce
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Product Feed for WooCommerce. Product Feed for WooCommerce: 0 hasta 2.3.3
WordPress · PitchPrint
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en PitchPrint. PitchPrint: 0 hasta 11.1.2
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: 0 hasta 3.8.6.1
WordPress · WP DSGVO Tools (GDPR)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP DSGVO Tools (GDPR). WP DSGVO Tools (GDPR): 0 hasta 3.1.38
WordPress · Product Filter for WooCommerce by WBW
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Product Filter for WooCommerce by WBW. Product Filter for WooCommerce by WBW: 0 hasta 3.1.2
WordPress · LearnDash LMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LearnDash LMS. LearnDash LMS: 0 hasta 5.0.3
WordPress · WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website. WP Job Portal – AI-Powered Recruitment System for Company or Job Board website: 0 hasta 2.4.8
WordPress · Smart Custom Fields
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Custom Fields. Smart Custom Fields: 0 hasta 5.0.6
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.4
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 28.1.5
WordPress · Woocommerce Custom Product Addons Pro
El registro oficial identifica la vulnerabilidad «CWE-95: vulnerabilidad de seguridad» en Woocommerce Custom Product Addons Pro. Woocommerce Custom Product Addons Pro: 0 hasta 5.4.1
WordPress · Jupiter X Core
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Jupiter X Core. Jupiter X Core: 0 hasta 4.14.1
WordPress · wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wp-graphql. wp-graphql: < 2.10.0
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.2.8
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 10.3.5
WordPress · trx_addons
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en trx_addons. trx_addons: 0 hasta 2.38.5
WordPress · The Ultimate WordPress Toolkit – WP Extended
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en The Ultimate WordPress Toolkit – WP Extended. The Ultimate WordPress Toolkit – WP Extended: 0 hasta 3.2.4
WordPress · Yoast SEO – Advanced SEO with real-time guidance and built-in AI
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Yoast SEO – Advanced SEO with real-time guidance and built-in AI. Yoast SEO – Advanced SEO with real-time guidance and built-in AI: 0 hasta 27.1.1
WordPress · WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters. WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters: 0 hasta 4.9.1
WordPress · JetFormBuilder — Dynamic Blocks Form Builder
El registro oficial identifica la vulnerabilidad «CWE-36: Absolute Path Traversal» en JetFormBuilder — Dynamic Blocks Form Builder. JetFormBuilder — Dynamic Blocks Form Builder: 0 hasta 3.5.6.2
WordPress · WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation. WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation: 0 hasta 1.4.29
WordPress · Expire Users
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Expire Users. Expire Users: 0 hasta 1.2.2
WordPress · Review Map by RevuKangaroo
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Review Map by RevuKangaroo. Review Map by RevuKangaroo: 0 hasta 1.7
WordPress · Neos Connector for Fakturama
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Neos Connector for Fakturama. Neos Connector for Fakturama: 0 hasta 0.0.14
WordPress · Speedup Optimization
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Speedup Optimization. Speedup Optimization: 0 hasta 1.5.9
WordPress · Pre* Party Resource Hints
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Pre* Party Resource Hints. Pre* Party Resource Hints: 0 hasta 1.8.20
WordPress · WP Random Button
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Random Button. WP Random Button: 0 hasta 1.0
WordPress · fyyd podcast shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en fyyd podcast shortcodes. fyyd podcast shortcodes: 0 hasta 0.3.1
WordPress · Ecover Builder For Dummies
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ecover Builder For Dummies. Ecover Builder For Dummies: 0 hasta 1.0
WordPress · WordPress PayPal Donation
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress PayPal Donation. WordPress PayPal Donation: 0 hasta 1.01
WordPress · Alfie – Feed Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Alfie – Feed Plugin. Alfie – Feed Plugin: 0 hasta 1.2.1
WordPress · Ad Short
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Short. Ad Short: 0 hasta 2.0.1
WordPress · Show Posts list – Easy designs, filters and more
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Show Posts list – Easy designs, filters and more. Show Posts list – Easy designs, filters and more: 0 hasta 1.1.0
WordPress · Task Manager
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Task Manager. Task Manager: 0 hasta 3.0.2
WordPress · Text Toggle
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Text Toggle. Text Toggle: 0 hasta 1.1
WordPress · WP Games Embed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Games Embed. WP Games Embed: 0 hasta 0.1beta
WordPress · Build App Online
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Build App Online. Build App Online: 0 hasta 1.0.23
WordPress · Punnel – Landing Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Punnel – Landing Page Builder. Punnel – Landing Page Builder: 0 hasta 1.3.1
WordPress · Appmax
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Appmax. Appmax: 0 hasta 1.0.3
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: 0 hasta 1.29.7