DIRECTORIO CVE · 2026
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 4 de 47
WordPress · miniOrange Discord Integration
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en miniOrange Discord Integration. miniOrange Discord Integration: n/a hasta 2.2.4
WordPress · Thrive Quiz Builder
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Thrive Quiz Builder. Thrive Quiz Builder: n/a hasta 10.9.3.0
WordPress · Advanced Views
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Advanced Views. Advanced Views: n/a hasta 3.8.11
WordPress · Kali Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Kali Forms. Kali Forms: n/a hasta 2.4.18
WordPress · WP BASE Booking
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WP BASE Booking. WP BASE Booking: n/a hasta 6.3.1
WordPress · SMS Alert Order Notifications
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SMS Alert Order Notifications. SMS Alert Order Notifications: n/a hasta 3.9.6
WordPress · MapSVG
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MapSVG. MapSVG: n/a hasta 8.14.0
WordPress · Participants Database
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Participants Database. Participants Database: n/a hasta 2.7.8.3
WordPress · Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Easy Digital Downloads. Easy Digital Downloads: n/a hasta 3.6.7
WordPress · WP ERP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP ERP. WP ERP: n/a hasta 1.17.5
WordPress · Easy Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Form Builder. Easy Form Builder: n/a hasta 4.0.12
WordPress · Buddyboss Platform
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Buddyboss Platform. Buddyboss Platform: n/a hasta 3.0.5
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.3.0
WordPress · Product Enquiry for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Enquiry for WooCommerce. Product Enquiry for WooCommerce: n/a hasta 2.2.34.43
WordPress · AffiliateWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AffiliateWP. AffiliateWP: n/a hasta 2.34.0
WordPress · WP EasyPay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP EasyPay. WP EasyPay: n/a hasta 4.5.0
WordPress · ApusListing
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en ApusListing. ApusListing: n/a hasta 1.2.63
WordPress · Ninja Forms File Uploads Extension
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Ninja Forms File Uploads Extension. Ninja Forms File Uploads Extension: n/a hasta 3.3.26
WordPress · Grand Photography
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Grand Photography. Grand Photography: n/a hasta 5.7.8
WordPress · WP Google Maps Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Google Maps Pro. WP Google Maps Pro: n/a hasta 10.1.02
WordPress · Breakdance
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Breakdance. Breakdance: n/a hasta 2.7.1
WordPress · Knit Pay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Knit Pay. Knit Pay: n/a hasta 9.6.0.0
WordPress · Broadcast Live Video
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Broadcast Live Video. Broadcast Live Video: n/a hasta 7.2.4
WordPress · Smart Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Smart Manager. Smart Manager: n/a hasta 8.90.0
WordPress · Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Sunshine Photo Cart. Sunshine Photo Cart: n/a hasta 3.6.10.1
WordPress · Real Estate Manager Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Estate Manager Pro. Real Estate Manager Pro: n/a hasta 12.8.5
WordPress · Slider Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slider Pro. Slider Pro: n/a hasta 4.8.13
WordPress · Picture Gallery
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Picture Gallery. Picture Gallery: n/a hasta 1.6.5
WordPress · MailPoet
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MailPoet. MailPoet: 5.30.0 hasta 5.33.0
WordPress · Sprout Clients
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sprout Clients. Sprout Clients: n/a hasta 3.2.3
WordPress · Download Monitor - WPForms Lock
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Monitor - WPForms Lock. Download Monitor - WPForms Lock: n/a hasta 1.0.4
WordPress · Autopay dla WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Autopay dla WooCommerce. Autopay dla WooCommerce: n/a hasta 2.2.27
WordPress · Coaching
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coaching. Coaching: n/a hasta 3.9.2
WordPress · WishList Member X
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WishList Member X. WishList Member X: n/a hasta 3.32.0
WordPress · Funnel Kit Funnel Builder PRO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Funnel Kit Funnel Builder PRO. Funnel Kit Funnel Builder PRO: n/a hasta 3.15.0.7
WordPress · Funnel Kit Funnel Builder PRO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Funnel Kit Funnel Builder PRO. Funnel Kit Funnel Builder PRO: n/a hasta 3.15.0.4
WordPress · Visitor Traffic Real Time Statistics Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visitor Traffic Real Time Statistics Pro. Visitor Traffic Real Time Statistics Pro: n/a hasta 11.9.1
WordPress · WP Booking System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Booking System. WP Booking System: n/a hasta 5.12.8.1
WordPress · Participants Database
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Participants Database. Participants Database: n/a hasta 2.7.8.4
WordPress · YT Player
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YT Player. YT Player: n/a hasta 2.0.9
WordPress · WP Fast Total Search
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Fast Total Search. WP Fast Total Search: n/a hasta 1.81.282
WordPress · Hubbub Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hubbub Lite. Hubbub Lite: n/a hasta 1.36.3
WordPress · MarketKing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MarketKing. MarketKing: n/a hasta 2.1.40
WordPress · uListing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en uListing. uListing: n/a hasta 2.2.0
WordPress · uListing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en uListing. uListing: n/a hasta 2.2.0
WordPress · QuickCal - Appointment Booking Calendar for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en QuickCal - Appointment Booking Calendar for WordPress. QuickCal - Appointment Booking Calendar for WordPress: n/a hasta 1.0.16
WordPress · PeproDev Ultimate Invoice
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en PeproDev Ultimate Invoice. PeproDev Ultimate Invoice: n/a hasta 2.2.6
WordPress · Ditty
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ditty. Ditty: n/a hasta 3.1.66
WordPress · Mailster
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Mailster. Mailster: n/a hasta 4.1.17
WordPress · WP Go Maps
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Go Maps. WP Go Maps: n/a hasta 10.1.04
WordPress · eRoom
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en eRoom. eRoom: n/a hasta 1.7.1
WordPress · Mediavine Control Panel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mediavine Control Panel. Mediavine Control Panel: n/a hasta 2.10.10
WordPress · eRoom
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en eRoom. eRoom: n/a hasta 1.7.1
WordPress · Photo Block
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Photo Block. Photo Block: n/a hasta 1.7.1
WordPress · Photo Gallery by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery by Supsystic. Photo Gallery by Supsystic: n/a hasta 1.16.3
WordPress · Create by Mediavine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Create by Mediavine. Create by Mediavine: n/a hasta 2.5.3
WordPress · WP Accessibility Helper (WAH)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Accessibility Helper (WAH). WP Accessibility Helper (WAH): n/a hasta 0.6.6
WordPress · WCPOS – Point of Sale (POS) plugin for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WCPOS – Point of Sale (POS) plugin for WooCommerce. WCPOS – Point of Sale (POS) plugin for WooCommerce: 0 hasta 1.9.8
WordPress · SAML Single Sign On – SSO Login
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en SAML Single Sign On – SSO Login. SAML Single Sign On – SSO Login: 0 hasta 5.4.4
WordPress · Premium Packages – Sell Digital Products Securely
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Premium Packages – Sell Digital Products Securely. Premium Packages – Sell Digital Products Securely: 0 hasta 7.0.4
WordPress · GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor. GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor: 0 hasta 2.4.12
WordPress · Grid/List View for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Grid/List View for WooCommerce. Grid/List View for WooCommerce: 0 hasta 3.0.9
WordPress · WP Encryption – Lifetime Free SSL Cert & HTTPS, Force SSL / HTTPS Redirect, SSL Security
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Encryption – Lifetime Free SSL Cert & HTTPS, Force SSL / HTTPS Redirect, SSL Security. WP Encryption – Lifetime Free SSL Cert & HTTPS, Force SSL / HTTPS Redirect, SSL Security: 0 hasta 7.8.6.6
WordPress · Tickera – Sell Tickets & Manage Events
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tickera – Sell Tickets & Manage Events. Tickera – Sell Tickets & Manage Events: 0 hasta 3.6.0.1
WordPress · Brands for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Brands for WooCommerce. Brands for WooCommerce: 0 hasta 3.8.8
WordPress · Brands for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Brands for WooCommerce. Brands for WooCommerce: 0 hasta 3.8.8
WordPress · Tickera – Sell Tickets & Manage Events
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tickera – Sell Tickets & Manage Events. Tickera – Sell Tickets & Manage Events: 0 hasta 3.6.0.1
WordPress · Bulk Page Generator – LPagery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bulk Page Generator – LPagery. Bulk Page Generator – LPagery: 0 hasta 2.5.7
WordPress · Header Footer Script Adder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Header Footer Script Adder. Header Footer Script Adder: 0 hasta 2.1
WordPress · Premium Packages – Sell Digital Products Securely
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Premium Packages – Sell Digital Products Securely. Premium Packages – Sell Digital Products Securely: 0 hasta 7.0.4
WordPress · WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN). WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN): 0 hasta 43.2
WordPress · MDJM Event Management
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en MDJM Event Management. MDJM Event Management: 0 hasta 1.7.8.4
WordPress · MountDev AI MCP Connector for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MountDev AI MCP Connector for WordPress. MountDev AI MCP Connector for WordPress: 0 hasta 1.6.1
WordPress · Customer Support Ticket System & Helpdesk
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Customer Support Ticket System & Helpdesk. Customer Support Ticket System & Helpdesk: 0 hasta 6.0.5
WordPress · Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance. Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance: 0 hasta 1.46.0
WordPress · security-ninja-premium
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en security-ninja-premium. security-ninja-premium: 0 hasta 5.290
WordPress · GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more. GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more: 0 hasta 1.12.2
WordPress · Registrations for the Events Calendar – Event Registration Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Registrations for the Events Calendar – Event Registration Plugin. Registrations for the Events Calendar – Event Registration Plugin: 0 hasta 3.2
WordPress · AI Copilot – Content Generator
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en AI Copilot – Content Generator. AI Copilot – Content Generator: 0 hasta 1.5.4
WordPress · ARforms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ARforms. ARforms: 0 hasta 7.2.1
WordPress · Praison AI SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Praison AI SEO. Praison AI SEO: 0 hasta 5.0.7
WordPress · WP Foodbakery
El registro oficial identifica la vulnerabilidad «CWE-23: Relative Path Traversal» en WP Foodbakery. WP Foodbakery: 0 hasta 4.9
WordPress · Ultimate Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Addons for Elementor. Ultimate Addons for Elementor: 0 hasta 2.9.1
WordPress · Timetics
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Timetics. Timetics: 0 hasta 1.0.57
WordPress · Events Manager
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Events Manager. Events Manager: 0 hasta 7.3.7
WordPress · Product Addons and Product Options With Custom Fields
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Product Addons and Product Options With Custom Fields. Product Addons and Product Options With Custom Fields: 0 hasta 1.6.15
WordPress · bpost-shipping-platform
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en bpost-shipping-platform. bpost-shipping-platform: 0 hasta 3.2.3
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ninja Forms. Ninja Forms: 0 hasta 3.14.9, 3.14.9
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ninja Forms. Ninja Forms: 0 hasta 3.14.9, 3.14.9
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ninja Forms. Ninja Forms: 0 hasta 3.14.9, 3.14.9
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ninja Forms. Ninja Forms: 0 hasta 3.14.9, 3.14.9
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms. Ninja Forms: 3.10.4 hasta 3.14.9, 3.14.9
WordPress · libheif
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en libheif. libheif: < 1.22.0
WordPress · MapSVG – Vector maps, Image maps, Google Maps
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en MapSVG – Vector maps, Image maps, Google Maps. MapSVG – Vector maps, Image maps, Google Maps: 0 hasta 8.14.0
WordPress · WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More. WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More: 0 hasta 2.0.0.1
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.6.11
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.6.11
WordPress · WPBot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPBot. WPBot: 0 hasta 8.2.0
WordPress · Academy LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Academy LMS. Academy LMS: 0 hasta 3.8.1
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Classified Listing. Classified Listing: 0 hasta 5.3.9