WordPress · Participants Database
CVE-2026-13596: CWE-89: SQL Injection en Participants Database
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Participants Database. Participants Database: 0 hasta 2.7.8.4
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 33 de 80
Leer análisis
WordPress · GenerateBlocks
CVE-2026-13458: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GenerateBlocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GenerateBlocks. GenerateBlocks: 0 hasta 2.3.0
WordPress · SendPulse Email Marketing Newsletter
CVE-2026-13362: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SendPulse Email Marketing Newsletter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SendPulse Email Marketing Newsletter. SendPulse Email Marketing Newsletter: 0 hasta 2.2.5
WordPress · CubeWP Framework
CVE-2026-13339: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en CubeWP Framework
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en CubeWP Framework. CubeWP Framework: 0 hasta 1.1.30
WordPress · Buckaroo Woocommerce Payments Plugin
CVE-2026-13329: CWE-284: vulnerabilidad de seguridad en Buckaroo Woocommerce Payments Plugin
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Buckaroo Woocommerce Payments Plugin. Buckaroo Woocommerce Payments Plugin: 0 hasta 4.9.0
WordPress · Everest Toolkit
CVE-2026-13158: CWE-434: vulnerabilidad de seguridad en Everest Toolkit
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Everest Toolkit. Everest Toolkit: 0 hasta 1.2.3
WordPress · Theme Demo Import
CVE-2026-13157: CWE-434: vulnerabilidad de seguridad en Theme Demo Import
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Theme Demo Import. Theme Demo Import: 0 hasta 1.1.3
WordPress · Direct Payments for WooCommerce
CVE-2026-12966: CWE-284: vulnerabilidad de seguridad en Direct Payments for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Direct Payments for WooCommerce. Direct Payments for WooCommerce: 0 hasta 2.5.3
WordPress · wpForo Forum
CVE-2026-12696: CWE-79: Cross-Site Scripting (XSS) en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en wpForo Forum. wpForo Forum: 0 hasta 3.1.2
WordPress · Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
CVE-2026-11995: CWE-862: Falta de autorización en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder. Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder: 0 hasta 1.9.0
WordPress · Builderall for WordPress
CVE-2026-11882: CWE-284: vulnerabilidad de seguridad en Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Spectra Legacy
CVE-2026-10827: CWE-345: vulnerabilidad de seguridad en Spectra Legacy
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Spectra Legacy. Spectra Legacy: 0 hasta 2.20.0
WordPress · RealHomes Memberships
CVE-2026-10782: CWE-862: Falta de autorización en RealHomes Memberships
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RealHomes Memberships. RealHomes Memberships: 0 hasta 3.0.9
WordPress · BuddyPress
CVE-2026-8155: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en BuddyPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en BuddyPress. BuddyPress: 0 hasta 14.5.0
WordPress · wp-graphql
CVE-2026-54768: CWE-204: vulnerabilidad de seguridad en wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-204: vulnerabilidad de seguridad» en wp-graphql. wp-graphql: < 2.15.1
WordPress · MasterStudy LMS
CVE-2026-28145: CWE-345: vulnerabilidad de seguridad en MasterStudy LMS
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en MasterStudy LMS. MasterStudy LMS: n/a hasta 3.7.39
WordPress · WP Maps
CVE-2026-28144: CWE-201: vulnerabilidad de seguridad en WP Maps
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en WP Maps. WP Maps: n/a hasta 4.9.6
WordPress · MailerPress – Newsletter, email marketing & AI automation
CVE-2026-18437: CWE-862: Falta de autorización en MailerPress – Newsletter, email marketing & AI automation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MailerPress – Newsletter, email marketing & AI automation. MailerPress – Newsletter, email marketing & AI automation: 0 hasta 1.5.0
WordPress · MailerPress – Newsletter, email marketing & AI automation
CVE-2026-18436: CWE-862: Falta de autorización en MailerPress – Newsletter, email marketing & AI automation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MailerPress – Newsletter, email marketing & AI automation. MailerPress – Newsletter, email marketing & AI automation: 0 hasta 1.5.0
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
CVE-2026-17567: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.2.8
WordPress · Realtyna Organic IDX plugin + WPL Real Estate
CVE-2026-16236: CWE-434: vulnerabilidad de seguridad en Realtyna Organic IDX plugin + WPL Real Estate
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Realtyna Organic IDX plugin + WPL Real Estate. Realtyna Organic IDX plugin + WPL Real Estate: 0 hasta 5.3.0
WordPress · WP Go Maps
CVE-2026-15381: CWE-89: SQL Injection en WP Go Maps
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en WP Go Maps. WP Go Maps: 0 hasta 10.1.04
WordPress · Product Feed Manager For WooCommerce
CVE-2026-15258: CWE-89: SQL Injection en Product Feed Manager For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Product Feed Manager For WooCommerce. Product Feed Manager For WooCommerce: 0 hasta 7.6.1
WordPress · JS Help Desk
CVE-2026-15209: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en JS Help Desk. JS Help Desk: 0 hasta 3.1.5
WordPress · Geeky Bot
CVE-2026-15048: CWE-200: vulnerabilidad de seguridad en Geeky Bot
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Geeky Bot. Geeky Bot: 0 hasta 1.2.8
WordPress · JS Help Desk
CVE-2026-14931: CWE-200: vulnerabilidad de seguridad en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
WordPress · JS Help Desk
CVE-2026-14930: CWE-862: Falta de autorización en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
WordPress · JS Help Desk
CVE-2026-14929: CWE-863: vulnerabilidad de seguridad en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
WordPress · JS Help Desk
CVE-2026-14928: CWE-200: vulnerabilidad de seguridad en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en JS Help Desk. JS Help Desk: 0 hasta 3.1.4
WordPress · FluentCart A New Era of eCommerce
CVE-2026-14927: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en FluentCart A New Era of eCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en FluentCart A New Era of eCommerce. FluentCart A New Era of eCommerce: 0 hasta 1.5.3
WordPress · WP Photo Album Plus
CVE-2026-14922: CWE-79: Cross-Site Scripting (XSS) en WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Photo Album Plus. WP Photo Album Plus: 0 hasta 9.2.04.003
WordPress · Ultimate Addons for WPBakery Page Builder
CVE-2026-14921: CWE-79: Cross-Site Scripting (XSS) en Ultimate Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Ultimate Addons for WPBakery Page Builder. Ultimate Addons for WPBakery Page Builder: 0 hasta 3.21.5
WordPress · ShopMonitor.io
CVE-2026-14919: CWE-287: Autenticación incorrecta en ShopMonitor.io
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en ShopMonitor.io. ShopMonitor.io: 0 hasta 1.2.0
WordPress · Support Genix
CVE-2026-14862: CWE-862: Falta de autorización en Support Genix
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Support Genix. Support Genix: 0 hasta 1.4.48
WordPress · Paid Membership Subscriptions
CVE-2026-14849: CWE-552: vulnerabilidad de seguridad en Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-552: vulnerabilidad de seguridad» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.0.7
WordPress · Paid Membership Subscriptions
CVE-2026-14847: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Paid Membership Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Paid Membership Subscriptions. Paid Membership Subscriptions: 0 hasta 3.0.7
WordPress · NewStatPress
CVE-2026-14845: CWE-79: Cross-Site Scripting (XSS) en NewStatPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en NewStatPress. NewStatPress: 0 hasta 1.4.5
WordPress · Events Made Easy
CVE-2026-14843: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Events Made Easy
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Events Made Easy. Events Made Easy: 0 hasta 3.1.4
WordPress · Mailgun for WordPress
CVE-2026-14834: CWE-284: vulnerabilidad de seguridad en Mailgun for WordPress
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Mailgun for WordPress. Mailgun for WordPress: 0 hasta 2.2.1
WordPress · Lightbox with PhotoSwipe
CVE-2026-14833: CWE-79: Cross-Site Scripting (XSS) en Lightbox with PhotoSwipe
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Lightbox with PhotoSwipe. Lightbox with PhotoSwipe: 0 hasta 5.9.0
WordPress · FlxWoo
CVE-2026-14830: CWE-287: Autenticación incorrecta en FlxWoo
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en FlxWoo. FlxWoo: 0 hasta 3.1.1
WordPress · Check & Log Email
CVE-2026-14554: CWE-89: SQL Injection en Check & Log Email
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Check & Log Email. Check & Log Email: 0 hasta 2.0.15
WordPress · Realtyna Organic IDX plugin + WPL Real Estate
CVE-2026-14483: CWE-434: vulnerabilidad de seguridad en Realtyna Organic IDX plugin + WPL Real Estate
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Realtyna Organic IDX plugin + WPL Real Estate. Realtyna Organic IDX plugin + WPL Real Estate: 0 hasta 5.2.0
WordPress · Demi
CVE-2026-14333: CWE-269: Gestión incorrecta de privilegios en Demi
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Demi. Demi: 0 hasta 0.0.7
WordPress · GiveWP
CVE-2026-14319: CWE-200: vulnerabilidad de seguridad en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en GiveWP. GiveWP: 0 hasta 4.16.3
WordPress · GiveWP
CVE-2026-14317: CWE-862: Falta de autorización en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GiveWP. GiveWP: 0 hasta 4.16.3
WordPress · Frontend Admin by DynamiApps
CVE-2026-13609: CWE-79: Cross-Site Scripting (XSS) en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.9
WordPress · ElementsKit Elementor Addons
CVE-2026-13393: CWE-79: Cross-Site Scripting (XSS) en ElementsKit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en ElementsKit Elementor Addons. ElementsKit Elementor Addons: 0 hasta 3.10.01
WordPress · ElementsKit Elementor Addons
CVE-2026-13392: CWE-94: Control incorrecto de la generación de código (Code Injection) en ElementsKit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en ElementsKit Elementor Addons. ElementsKit Elementor Addons: 0 hasta 3.10.01
WordPress · Kirki
CVE-2026-12721: CWE-89: SQL Injection en Kirki
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Kirki. Kirki: 0 hasta 6.0.13
WordPress · Kirki
CVE-2026-12720: CWE-502: Deserialización de datos no confiables en Kirki
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Kirki. Kirki: 0 hasta 6.0.13
WordPress · wpForo Forum
CVE-2026-12697: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en wpForo Forum. wpForo Forum: 0 hasta 3.1.2
WordPress · miniOrange 2FA
CVE-2026-12695: CWE-287: Autenticación incorrecta en miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange 2FA. miniOrange 2FA: 0 hasta 6.2.6
WordPress · Academy LMS
CVE-2026-12376: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Academy LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Academy LMS. Academy LMS: 0 hasta 3.8.2
WordPress · Ultimate Member
CVE-2026-12251: CWE-269: Gestión incorrecta de privilegios en Ultimate Member
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Ultimate Member. Ultimate Member: 0 hasta 2.12.1
WordPress · FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
CVE-2026-5582: CWE-352: vulnerabilidad de seguridad en FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.). FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.): 0 hasta 1.1.24.2
WordPress · المنتور فارسی
CVE-2026-1982: CWE-472: vulnerabilidad de seguridad en المنتور فارسی
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en المنتور فارسی. المنتور فارسی: 0 hasta 2.8.1
WordPress · Admin and Site Enhancements (ASE) Pro
CVE-2026-16610: CWE-434: vulnerabilidad de seguridad en Admin and Site Enhancements (ASE) Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Admin and Site Enhancements (ASE) Pro. Admin and Site Enhancements (ASE) Pro: 0 hasta 8.9.0
WordPress · Improved Save Button
CVE-2026-16092: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Improved Save Button
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Improved Save Button. Improved Save Button: 0 hasta 1.2.1
WordPress · Subscriptions for WooCommerce
CVE-2026-15397: CWE-862: Falta de autorización en Subscriptions for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Subscriptions for WooCommerce. Subscriptions for WooCommerce: 0 hasta 2.0.0
WordPress · Ultimate Addons for WPBakery Page Builder
CVE-2026-15382: CWE-73: vulnerabilidad de seguridad en Ultimate Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Ultimate Addons for WPBakery Page Builder. Ultimate Addons for WPBakery Page Builder: 0 hasta 3.21.4
WordPress · RegistrationMagic
CVE-2026-15257: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.4
WordPress · RegistrationMagic
CVE-2026-15255: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.4
WordPress · Search Atlas SEO
CVE-2026-15252: CWE-862: Falta de autorización en Search Atlas SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Search Atlas SEO. Search Atlas SEO: 0 hasta 2.6.12
WordPress · Appointment Booking Plugin
CVE-2026-15250: CWE-284: vulnerabilidad de seguridad en Appointment Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Appointment Booking Plugin. Appointment Booking Plugin: 0 hasta 5.6.8
WordPress · Customer Switching
CVE-2026-15240: CWE-287: Autenticación incorrecta en Customer Switching
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Customer Switching. Customer Switching: 0 hasta 2.1.3
WordPress · MotoPress Hotel Booking
CVE-2026-15235: CWE-200: vulnerabilidad de seguridad en MotoPress Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MotoPress Hotel Booking. MotoPress Hotel Booking: 0 hasta 6.0.4
WordPress · WP Hotel Booking
CVE-2026-15153: CWE-89: SQL Injection en WP Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en WP Hotel Booking. WP Hotel Booking: 0 hasta 2.3.2
WordPress · Bit Form
CVE-2026-15054: CWE-862: Falta de autorización en Bit Form
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bit Form. Bit Form: 0 hasta 3.1.2
WordPress · Sync Post With Other Site
CVE-2026-14923: CWE-863: vulnerabilidad de seguridad en Sync Post With Other Site
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Sync Post With Other Site. Sync Post With Other Site: 0 hasta 1.9.3
WordPress · Remote API
CVE-2026-14602: CWE-94: Control incorrecto de la generación de código (Code Injection) en Remote API
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Remote API. Remote API: 0 hasta 0.2
WordPress · WP Real IP-based Access Control
CVE-2026-14592: CWE-79: Cross-Site Scripting (XSS) en WP Real IP-based Access Control
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Real IP-based Access Control. WP Real IP-based Access Control: 0 hasta 1.3.1
WordPress · FleekDash V2
CVE-2026-14356: CWE-862: Falta de autorización en FleekDash V2
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FleekDash V2. FleekDash V2: 0 hasta 2.6.2.2
WordPress · GiveWP
CVE-2026-14318: CWE-79: Cross-Site Scripting (XSS) en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en GiveWP. GiveWP: 0 hasta 4.16.3
WordPress · Tutor LMS
CVE-2026-14310: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 4.0.0
WordPress · WP Delicious
CVE-2026-14305: CWE-287: Autenticación incorrecta en WP Delicious
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP Delicious. WP Delicious: 0 hasta 1.10.2
WordPress · tourmaster
CVE-2026-14239: CWE-79: Cross-Site Scripting (XSS) en tourmaster
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en tourmaster. tourmaster: 0 hasta 5.4.8
WordPress · LifterLMS
CVE-2026-14231: CWE-200: vulnerabilidad de seguridad en LifterLMS
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en LifterLMS. LifterLMS: 0 hasta 10.0.10
WordPress · Easy Appointments
CVE-2026-14226: CWE-200: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · Easy Appointments
CVE-2026-14223: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · Easy Appointments
CVE-2026-14222: CWE-284: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · Easy Appointments
CVE-2026-14221: CWE-284: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 4.0
WordPress · LifterLMS
CVE-2026-14207: CWE-79: Cross-Site Scripting (XSS) en LifterLMS
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en LifterLMS. LifterLMS: 9.2.3 hasta 10.0.10
WordPress · Easy Appointments
CVE-2026-14188: CWE-200: vulnerabilidad de seguridad en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · BuddyPress
CVE-2026-1360: CWE-502: Deserialización de datos no confiables en BuddyPress
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en BuddyPress. BuddyPress: 0 hasta 14.5.0
WordPress · Online Scheduling and Appointment Booking System
CVE-2026-13395: CWE-89: SQL Injection en Online Scheduling and Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Online Scheduling and Appointment Booking System. Online Scheduling and Appointment Booking System: 0 hasta 27.8
WordPress · Essential Addons for Elementor
CVE-2026-13345: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.6.10
WordPress · Essential Addons for Elementor
CVE-2026-13344: CWE-79: Cross-Site Scripting (XSS) en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.6.10
WordPress · Animation Addons for Elementor
CVE-2026-13330: CWE-79: Cross-Site Scripting (XSS) en Animation Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Animation Addons for Elementor. Animation Addons for Elementor: 0 hasta 2.7.0
WordPress · Eventin
CVE-2026-13178: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Eventin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Eventin. Eventin: 0 hasta 4.1.16
WordPress · WP Travel
CVE-2026-13145: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Travel. WP Travel: 0 hasta 11.8.1
WordPress · WP Travel
CVE-2026-13143: CWE-290: vulnerabilidad de seguridad en WP Travel
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en WP Travel. WP Travel: 0 hasta 11.8.1
WordPress · ProfileGrid
CVE-2026-12687: CWE-269: Gestión incorrecta de privilegios en ProfileGrid
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en ProfileGrid. ProfileGrid: 0 hasta 5.9.9.8
WordPress · WP Travel Engine
CVE-2026-12500: CWE-862: Falta de autorización en WP Travel Engine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Travel Engine. WP Travel Engine: 0 hasta 6.8.2
WordPress · Fluent Forms
CVE-2026-11881: CWE-79: Cross-Site Scripting (XSS) en Fluent Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Fluent Forms. Fluent Forms: 0 hasta 6.2.6
WordPress · WP Ghost (Hide My WP Ghost)
CVE-2026-11870: CWE-290: vulnerabilidad de seguridad en WP Ghost (Hide My WP Ghost)
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en WP Ghost (Hide My WP Ghost). WP Ghost (Hide My WP Ghost): 0 hasta 7.0.05
WordPress · Frontend Admin by DynamiApps
CVE-2026-11867: CWE-862: Falta de autorización en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.7
WordPress · Points and Rewards for WooCommerce
CVE-2026-11782: CWE-284: vulnerabilidad de seguridad en Points and Rewards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Points and Rewards for WooCommerce. Points and Rewards for WooCommerce: 0 hasta 2.10.1
WordPress · Booking System Trafft
CVE-2026-8791: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Booking System Trafft
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Booking System Trafft. Booking System Trafft: <= 1.0.17
WordPress · WPC Badge Management for WooCommerce
CVE-2026-7436: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPC Badge Management for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Badge Management for WooCommerce. WPC Badge Management for WooCommerce: 0 hasta 3.1.6