WordPress · Quanzo
CVE-2026-27989: Vulnerabilidad de seguridad en Quanzo
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Quanzo. Quanzo: 0 hasta 1.0.10
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 39 de 47
Leer análisis →
WordPress · Equadio
CVE-2026-27988: Vulnerabilidad de seguridad en Equadio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Equadio. Equadio: 0 hasta 1.1.3
WordPress · The Qlean
CVE-2026-27987: Vulnerabilidad de seguridad en The Qlean
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en The Qlean. The Qlean: 0 hasta 2.12
WordPress · OsTende
CVE-2026-27986: Vulnerabilidad de seguridad en OsTende
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en OsTende. OsTende: 0 hasta 1.4.3
WordPress · Humanum
CVE-2026-27985: Vulnerabilidad de seguridad en Humanum
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Humanum. Humanum: 0 hasta 1.1.4
WordPress · Widget Options
CVE-2026-27984: Control incorrecto de la generación de código (Code Injection) en Widget Options
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Widget Options. Widget Options: 0 hasta 4.1.3
WordPress · LMS Elementor Pro
CVE-2026-27983: Asignación incorrecta de privilegios en LMS Elementor Pro
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en LMS Elementor Pro. LMS Elementor Pro: 0 hasta 1.0.4
WordPress · Wholesale Suite
CVE-2026-27541: Asignación incorrecta de privilegios en Wholesale Suite
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Wholesale Suite. Wholesale Suite: 0 hasta 2.2.6
WordPress · Dentario
CVE-2026-27439: Deserialización de datos no confiables en Dentario
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Dentario. Dentario: 0 hasta 1.5
WordPress · Kingler
CVE-2026-27438: Deserialización de datos no confiables en Kingler
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Kingler. Kingler: 0 hasta 1.7
WordPress · Tennis Club
CVE-2026-27437: Deserialización de datos no confiables en Tennis Club
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Tennis Club. Tennis Club: 0 hasta 1.2.3
WordPress · Eagle Booking
CVE-2026-27428: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Eagle Booking
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Eagle Booking. Eagle Booking: 0 hasta 1.3.4.3
WordPress · Sweet Date
CVE-2026-27417: Deserialización de datos no confiables en Sweet Date
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Sweet Date. Sweet Date: 0 hasta 4.0.1
WordPress · SiteGuard WP Plugin
CVE-2026-27411: Vulnerabilidad de seguridad en SiteGuard WP Plugin
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SiteGuard WP Plugin. SiteGuard WP Plugin: 0 hasta 1.7.9
WordPress · My Tickets
CVE-2026-27406: Vulnerabilidad de seguridad en My Tickets
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en My Tickets. My Tickets: 0 hasta 2.1.0
WordPress · Directory Pro
CVE-2026-27396: Falta de autorización en Directory Pro
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Directory Pro. Directory Pro: 0 hasta 2.5.6
WordPress · WeDesignTech Ultimate Booking Addon
CVE-2026-27390: Vulnerabilidad de seguridad en WeDesignTech Ultimate Booking Addon
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WeDesignTech Ultimate Booking Addon. WeDesignTech Ultimate Booking Addon: 0 hasta 1.0.1
WordPress · WeDesignTech Ultimate Booking Addon
CVE-2026-27389: Vulnerabilidad de seguridad en WeDesignTech Ultimate Booking Addon
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WeDesignTech Ultimate Booking Addon. WeDesignTech Ultimate Booking Addon: 0 hasta 1.0.1
WordPress · DesignThemes Booking Manager
CVE-2026-27388: Falta de autorización en DesignThemes Booking Manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DesignThemes Booking Manager. DesignThemes Booking Manager: 0 hasta 2.0
WordPress · DesignThemes Directory Addon
CVE-2026-27386: Falta de autorización en DesignThemes Directory Addon
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DesignThemes Directory Addon. DesignThemes Directory Addon: 0 hasta 1.8
WordPress · DesignThemes Portfolio
CVE-2026-27385: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en DesignThemes Portfolio
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DesignThemes Portfolio. DesignThemes Portfolio: 0 hasta 1.3
WordPress · W3 Total Cache
CVE-2026-27384: Vulnerabilidad de seguridad en W3 Total Cache
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en W3 Total Cache. W3 Total Cache: 0 hasta 2.9.1
WordPress · Metro
CVE-2026-27383: Vulnerabilidad de seguridad en Metro
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Metro. Metro: 0 hasta 2.13
WordPress · Metro
CVE-2026-27382: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Metro
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Metro. Metro: 0 hasta 2.13
WordPress · Aora
CVE-2026-27381: Vulnerabilidad de seguridad en Aora
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Aora. Aora: 0 hasta 1.3.15
WordPress · NextScripts
CVE-2026-27379: Deserialización de datos no confiables en NextScripts
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en NextScripts. NextScripts: 0 hasta 4.4.7
WordPress · Claue - Clean, Minimal Elementor WooCommerce Theme
CVE-2026-27376: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Claue - Clean, Minimal Elementor WooCommerce Theme
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Claue - Clean, Minimal Elementor WooCommerce Theme. Claue - Clean, Minimal Elementor WooCommerce Theme: 0 hasta 2.2.7
WordPress · Gecko
CVE-2026-27375: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gecko
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gecko. Gecko: 0 hasta 1.9.8
WordPress · WooCommerce Order Details
CVE-2026-27374: Falta de autorización en WooCommerce Order Details
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WooCommerce Order Details. WooCommerce Order Details: 0 hasta 3.1
WordPress · Tablesome
CVE-2026-27373: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Tablesome
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tablesome. Tablesome: 0 hasta 1.2.3
WordPress · Chaty
CVE-2026-27370: Vulnerabilidad de seguridad en Chaty
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Chaty. Chaty: 0 hasta 3.5.1
WordPress · Celeste
CVE-2026-27369: Deserialización de datos no confiables en Celeste
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Celeste. Celeste: 0 hasta 1.3.6
WordPress · Musico
CVE-2026-27367: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Musico
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Musico. Musico: 0 hasta 3.4.5
WordPress · WP Bakery Autoresponder Addon
CVE-2026-27363: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Bakery Autoresponder Addon
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Bakery Autoresponder Addon. WP Bakery Autoresponder Addon: 0 hasta 1.0.6
WordPress · WP Bakery Autoresponder Addon
CVE-2026-27362: Falta de autorización en WP Bakery Autoresponder Addon
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Bakery Autoresponder Addon. WP Bakery Autoresponder Addon: 0 hasta 1.0.6
WordPress · Responsive Posts Carousel Pro
CVE-2026-27361: Falta de autorización en Responsive Posts Carousel Pro
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Responsive Posts Carousel Pro. Responsive Posts Carousel Pro: 0 hasta 15.1
WordPress · Awa Plugins
CVE-2026-27359: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Awa Plugins
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Awa Plugins. Awa Plugins: 0 hasta 1.4.4
WordPress · Architecturer
CVE-2026-27358: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Architecturer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Architecturer. Architecturer: 0 hasta 3.9.5
WordPress · WooCommerce Coming Soon Product with Countdown
CVE-2026-27354: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WooCommerce Coming Soon Product with Countdown
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WooCommerce Coming Soon Product with Countdown. WooCommerce Coming Soon Product with Countdown: 0 hasta 5.0
WordPress · Grand News
CVE-2026-27353: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Grand News
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Grand News. Grand News: 0 hasta 3.4.3
WordPress · Starto
CVE-2026-27352: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Starto
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Starto. Starto: 0 hasta 2.2.5
WordPress · Photography
CVE-2026-27348: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Photography
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photography. Photography: 0 hasta 7.7.6
WordPress · inseri core
CVE-2026-27344: Falta de autorización en inseri core
El registro oficial identifica la vulnerabilidad «Falta de autorización» en inseri core. inseri core: 0 hasta 1.0.5
WordPress · TopFit - Fitness and Gym WordPress Theme
CVE-2026-27342: Vulnerabilidad de seguridad en TopFit - Fitness and Gym WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en TopFit - Fitness and Gym WordPress Theme. TopFit - Fitness and Gym WordPress Theme: 0 hasta 1.9
WordPress · TopScorer - Sports WordPress Theme
CVE-2026-27341: Vulnerabilidad de seguridad en TopScorer - Sports WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en TopScorer - Sports WordPress Theme. TopScorer - Sports WordPress Theme: 0 hasta 1.2
WordPress · Apollo | Night Club, DJ Event WordPress Theme
CVE-2026-27340: Vulnerabilidad de seguridad en Apollo | Night Club, DJ Event WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Apollo | Night Club, DJ Event WordPress Theme. Apollo | Night Club, DJ Event WordPress Theme: 0 hasta 1.3.1
WordPress · Buzz Stone | Magazine & Viral Blog WordPress Theme
CVE-2026-27339: Vulnerabilidad de seguridad en Buzz Stone | Magazine & Viral Blog WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Buzz Stone | Magazine & Viral Blog WordPress Theme. Buzz Stone | Magazine & Viral Blog WordPress Theme: 0 hasta 1.0.2
WordPress · Car Zone
CVE-2026-27338: Deserialización de datos no confiables en Car Zone
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Car Zone. Car Zone: 0 hasta 3.7
WordPress · Chronicle - Lifestyle Magazine & Blog WordPress Theme
CVE-2026-27337: Vulnerabilidad de seguridad en Chronicle - Lifestyle Magazine & Blog WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Chronicle - Lifestyle Magazine & Blog WordPress Theme. Chronicle - Lifestyle Magazine & Blog WordPress Theme: 0 hasta 1.0
WordPress · Consultor | Consulting, Accounting & Legal Counsel WordPress Theme
CVE-2026-27336: Vulnerabilidad de seguridad en Consultor | Consulting, Accounting & Legal Counsel WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Consultor | Consulting, Accounting & Legal Counsel WordPress Theme. Consultor | Consulting, Accounting & Legal Counsel WordPress Theme: 0 hasta 1.2.4
WordPress · Ekoterra - NonProfit, Green Energy & Ecology Theme
CVE-2026-27335: Vulnerabilidad de seguridad en Ekoterra - NonProfit, Green Energy & Ecology Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ekoterra - NonProfit, Green Energy & Ecology Theme. Ekoterra - NonProfit, Green Energy & Ecology Theme: 0 hasta 1.0.0
WordPress · Alchemists
CVE-2026-27334: Vulnerabilidad de seguridad en Alchemists
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Alchemists. Alchemists: 0 hasta 4.6.0
WordPress · Agrofood
CVE-2026-27332: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Agrofood
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Agrofood. Agrofood: 0 hasta 1.4.0
WordPress · AC Services | HVAC, Air Conditioning & Heating Company WordPress Theme
CVE-2026-27326: Vulnerabilidad de seguridad en AC Services | HVAC, Air Conditioning & Heating Company WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en AC Services | HVAC, Air Conditioning & Heating Company WordPress Theme. AC Services | HVAC, Air Conditioning & Heating Company WordPress Theme: 0 hasta 1.2.5
WordPress · Au Pair Agency - Babysitting & Nanny Theme
CVE-2026-27098: Deserialización de datos no confiables en Au Pair Agency - Babysitting & Nanny Theme
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Au Pair Agency - Babysitting & Nanny Theme. Au Pair Agency - Babysitting & Nanny Theme: 0 hasta 1.2.2
WordPress · CasaMia | Property Rental Real Estate WordPress Theme
CVE-2026-27097: Vulnerabilidad de seguridad en CasaMia | Property Rental Real Estate WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en CasaMia | Property Rental Real Estate WordPress Theme. CasaMia | Property Rental Real Estate WordPress Theme: 0 hasta 1.1.2
WordPress · Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-2599: CWE-502: Deserialización de datos no confiables en Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.4.7
WordPress · Greenshift – animation and page builder blocks
CVE-2026-2593: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Greenshift – animation and page builder blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Greenshift – animation and page builder blocks. Greenshift – animation and page builder blocks: 0 hasta 12.8.5
WordPress · Greenshift – animation and page builder blocks
CVE-2026-2589: CWE-200: Exposición de información sensible a un actor no autorizado en Greenshift – animation and page builder blocks
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Greenshift – animation and page builder blocks. Greenshift – animation and page builder blocks: 0 hasta 12.8.3
WordPress · Amelia
CVE-2026-24963: Asignación incorrecta de privilegios en Amelia
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Amelia. Amelia: 0 hasta 1.2.38
WordPress · Charety
CVE-2026-24960: Vulnerabilidad de seguridad en Charety
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Charety. Charety: 0 hasta 2.0.2
WordPress · Podlove Web Player
CVE-2026-24385: Deserialización de datos no confiables en Podlove Web Player
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Podlove Web Player. Podlove Web Player: 0 hasta 5.9.1
WordPress · Login with Salesforce
CVE-2026-2418: CWE-287: Autenticación incorrecta en Login with Salesforce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Login with Salesforce. Login with Salesforce: 0 hasta 1.0.2
WordPress · AI Engine
CVE-2026-23802: Vulnerabilidad de seguridad en AI Engine
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en AI Engine. AI Engine: 0 hasta 3.3.2
WordPress · The Issue
CVE-2026-23801: Vulnerabilidad de seguridad en The Issue
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en The Issue. The Issue: 0 hasta 1.6.11
WordPress · Tutor LMS
CVE-2026-23799: Falta de autorización en Tutor LMS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tutor LMS. Tutor LMS: 0 hasta 3.9.5
WordPress · PowerPress Podcasting
CVE-2026-23798: Deserialización de datos no confiables en PowerPress Podcasting
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en PowerPress Podcasting. PowerPress Podcasting: 0 hasta 11.15.10
WordPress · Fluent Forms Pro Add On Pack
CVE-2026-2365: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: 0 hasta 6.1.17
WordPress · Classified Listing
CVE-2026-23546: Vulnerabilidad de seguridad en Classified Listing
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Classified Listing. Classified Listing: 0 hasta 5.3.4
WordPress · Mounthood
CVE-2026-22501: Deserialización de datos no confiables en Mounthood
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Mounthood. Mounthood: 0 hasta 1.3.2
WordPress · Jardi
CVE-2026-22497: Deserialización de datos no confiables en Jardi
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Jardi. Jardi: 0 hasta 1.7.2
WordPress · Easy Post Submission
CVE-2026-22479: Falta de autorización en Easy Post Submission
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Easy Post Submission. Easy Post Submission: 0 hasta 2.4.0
WordPress · FindAll
CVE-2026-22478: Vulnerabilidad de seguridad en FindAll
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en FindAll. FindAll: 0 hasta 1.4
WordPress · Felizia
CVE-2026-22477: Vulnerabilidad de seguridad en Felizia
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Felizia. Felizia: 0 hasta 1.3.4
WordPress · Etchy
CVE-2026-22476: Vulnerabilidad de seguridad en Etchy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Etchy. Etchy: 0 hasta 1.0
WordPress · Estate
CVE-2026-22475: Deserialización de datos no confiables en Estate
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Estate. Estate: 0 hasta 1.3.4
WordPress · Equestrian Centre
CVE-2026-22474: Deserialización de datos no confiables en Equestrian Centre
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Equestrian Centre. Equestrian Centre: 0 hasta 1.5
WordPress · Dental Clinic
CVE-2026-22473: Deserialización de datos no confiables en Dental Clinic
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Dental Clinic. Dental Clinic: 0 hasta 3.7
WordPress · Secudeal Payments for Ecommerce
CVE-2026-22471: Deserialización de datos no confiables en Secudeal Payments for Ecommerce
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Secudeal Payments for Ecommerce. Secudeal Payments for Ecommerce: 0 hasta 1.1
WordPress · DeepDigital
CVE-2026-22467: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en DeepDigital
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DeepDigital. DeepDigital: 0 hasta 1.0.2
WordPress · BuddyApp
CVE-2026-22465: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BuddyApp
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BuddyApp. BuddyApp: 0 hasta 1.9.2
WordPress · FormGent
CVE-2026-22460: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en FormGent
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en FormGent. FormGent: 0 hasta 1.7.0
WordPress · WordPress CTA
CVE-2026-22459: Falta de autorización en WordPress CTA
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WordPress CTA. WordPress CTA: 0 hasta 2.1.2
WordPress · Wanderland
CVE-2026-22457: Vulnerabilidad de seguridad en Wanderland
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wanderland. Wanderland: 0 hasta 1.5
WordPress · Askka
CVE-2026-22456: Vulnerabilidad de seguridad en Askka
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Askka. Askka: 0 hasta 1.0
WordPress · Thebe
CVE-2026-22455: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Thebe
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Thebe. Thebe: 0 hasta 1.3.0
WordPress · Solaris
CVE-2026-22454: Deserialización de datos no confiables en Solaris
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Solaris. Solaris: 0 hasta 2.5
WordPress · Pets Club
CVE-2026-22453: Deserialización de datos no confiables en Pets Club
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Pets Club. Pets Club: 0 hasta 2.3
WordPress · Hoverex
CVE-2026-22452: Vulnerabilidad de seguridad en Hoverex
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Hoverex. Hoverex: 0 hasta 1.5.10
WordPress · Handyman
CVE-2026-22451: Deserialización de datos no confiables en Handyman
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Handyman. Handyman: 0 hasta 1.4.7
WordPress · Don Peppe
CVE-2026-22449: Vulnerabilidad de seguridad en Don Peppe
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Don Peppe. Don Peppe: 0 hasta 1.3
WordPress · Prowess
CVE-2026-22446: Vulnerabilidad de seguridad en Prowess
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Prowess. Prowess: 0 hasta 1.8.1
WordPress · Alliance
CVE-2026-22443: Vulnerabilidad de seguridad en Alliance
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Alliance. Alliance: 0 hasta 3.1.1
WordPress · Tribe
CVE-2026-22442: Vulnerabilidad de seguridad en Tribe
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Tribe. Tribe: 0 hasta 1.7.3
WordPress · Zentrum
CVE-2026-22441: Vulnerabilidad de seguridad en Zentrum
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Zentrum. Zentrum: 0 hasta 1.0
WordPress · Thecs
CVE-2026-22440: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Thecs
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Thecs. Thecs: 0 hasta 1.4.7
WordPress · Green Planet
CVE-2026-22439: Vulnerabilidad de seguridad en Green Planet
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Green Planet. Green Planet: 0 hasta 1.1.14
WordPress · TheBi
CVE-2026-22438: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TheBi
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TheBi. TheBi: 0 hasta 1.0.5
WordPress · Playa
CVE-2026-22437: Vulnerabilidad de seguridad en Playa
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Playa. Playa: 0 hasta 1.3.9
WordPress · Helvig
CVE-2026-22436: Vulnerabilidad de seguridad en Helvig
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Helvig. Helvig: 0 hasta 1.0