DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 4 de 80
WordPress · Photo Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Reviews for WooCommerce. Photo Reviews for WooCommerce: 0 hasta 1.2.30
WordPress · VK Google Job Posting Manager
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en VK Google Job Posting Manager. VK Google Job Posting Manager: 0 hasta 1.3.1
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RepairBuddy. RepairBuddy: 0 hasta 4.1225
WordPress · WP Spell Check
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WP Spell Check. WP Spell Check: 0 hasta 12.1
WordPress · User Private Files
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Private Files. User Private Files: 0 hasta 2.2.0
WordPress · Cost Calculator Builder
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cost Calculator Builder. Cost Calculator Builder: 0 hasta 4.0.17
WordPress · WP Statistics
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics. WP Statistics: 0 hasta 14.16.14
WordPress · CoCart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CoCart. CoCart: 4.9.0 hasta 4.9.7
WordPress · Five Star Business Profile and Schema
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Five Star Business Profile and Schema. Five Star Business Profile and Schema: 2.3.20 hasta 2.4.0
WordPress · Horizontal scrolling announcements
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Horizontal scrolling announcements. Horizontal scrolling announcements: 0 hasta 2.6
WordPress · Mindio Magic MCP
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Mindio Magic MCP. Mindio Magic MCP: 0 hasta 0.5.6
WordPress · Simple Shopping Cart
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Simple Shopping Cart. Simple Shopping Cart: 0 hasta 5.2.6
WordPress · Razorpay for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Razorpay for WooCommerce. Razorpay for WooCommerce: 0 hasta 4.8.8
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): 0 hasta 2.0.20
WordPress · Gutenberg Blocks by Kadence Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Blocks by Kadence Blocks. Gutenberg Blocks by Kadence Blocks: 0 hasta 3.7.11.1
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): 0 hasta 2.0.20
WordPress · TranslatePress
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress. TranslatePress: 0 hasta 3.3.6
WordPress · WPC Product Options for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Product Options for WooCommerce. WPC Product Options for WooCommerce: 0 hasta 4.0.5
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.9
WordPress · Wp Social Login and Register Social Counter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wp Social Login and Register Social Counter. Wp Social Login and Register Social Counter: 0 hasta 3.2.1
WordPress · Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative). Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative): 0 hasta 3.7.1
WordPress · Visitor Traffic Real Time Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visitor Traffic Real Time Statistics. Visitor Traffic Real Time Statistics: 0 hasta 8.16
WordPress · Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple Membership. Simple Membership: 0 hasta 4.8.3
WordPress · Pie Register
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Pie Register. Pie Register: 0 hasta 3.8.4.14
WordPress · Strong Testimonials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Strong Testimonials. Strong Testimonials: 0 hasta 3.3.11
WordPress · Transliterator – Multilingual and Multi-script Text Conversion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Transliterator – Multilingual and Multi-script Text Conversion. Transliterator – Multilingual and Multi-script Text Conversion: 0 hasta 2.5.8
WordPress · SEOPress – AI SEO Plugin & On-site SEO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEOPress – AI SEO Plugin & On-site SEO. SEOPress – AI SEO Plugin & On-site SEO: 0 hasta 10.2
WordPress · Ultimate Member
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Ultimate Member. Ultimate Member: 0 hasta 2.13.1
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.13.1
WordPress · WP Visitor Statistics (Real Time Traffic)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Visitor Statistics (Real Time Traffic). WP Visitor Statistics (Real Time Traffic): 0 hasta 8.7
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.11.0.5
WordPress · SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent. SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent: 0 hasta 3.5.3
WordPress · Nelio Content – Editorial Calendar & Social Media Auto-Posting
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Nelio Content – Editorial Calendar & Social Media Auto-Posting. Nelio Content – Editorial Calendar & Social Media Auto-Posting: 0 hasta 4.5.0
WordPress · SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent. SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent: 0 hasta 3.5.3
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Loco Translate. Loco Translate: 0 hasta 2.8.9
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Loco Translate. Loco Translate: 0 hasta 2.8.9
WordPress · WPFront Notification Bar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPFront Notification Bar. WPFront Notification Bar: 0 hasta 3.5.1
WordPress · Mail logging & Catcher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mail logging & Catcher. Mail logging & Catcher: 0 hasta 2.1.12
WordPress · GD Rating System
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GD Rating System. GD Rating System: 0 hasta 3.7.1
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.13.1
WordPress · Real Cookie Banner: GDPR & ePrivacy Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Cookie Banner: GDPR & ePrivacy Cookie Consent. Real Cookie Banner: GDPR & ePrivacy Cookie Consent: 0 hasta 5.3.5
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.46
WordPress · Unlimited Elements for Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Unlimited Elements for Elementor. Unlimited Elements for Elementor: 1.5.142 hasta 2.0.21
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EWWW Image Optimizer. EWWW Image Optimizer: 0 hasta 8.7.7
WordPress · Twenty20 Image Before-After
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twenty20 Image Before-After. Twenty20 Image Before-After: 0 hasta 2.0.5
WordPress · EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents. EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents: 0 hasta 4.6.6
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.17.4
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.7
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.17.4
WordPress · Mailchimp for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mailchimp for WooCommerce. Mailchimp for WooCommerce: 0 hasta 6.3
WordPress · Ivory Search – WordPress Search Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ivory Search – WordPress Search Plugin. Ivory Search – WordPress Search Plugin: 0 hasta 5.5.18
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.11.0.5
WordPress · Alt Text AI – Automatically generate image alt text for SEO and accessibility
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Alt Text AI – Automatically generate image alt text for SEO and accessibility. Alt Text AI – Automatically generate image alt text for SEO and accessibility: 0 hasta 1.10.41
WordPress · TillKit
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en TillKit. TillKit: 0 hasta 1.0.5
WordPress · SaveTo Wishlist Lite
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en SaveTo Wishlist Lite. SaveTo Wishlist Lite: 0 hasta 1.1.5
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.9.3
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.9.3
WordPress · VikAppointments Services Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en VikAppointments Services Booking Calendar. VikAppointments Services Booking Calendar: 0 hasta 1.2.21
WordPress · Welcart e-Commerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Welcart e-Commerce. Welcart e-Commerce: 0 hasta 2.12.2
WordPress · MetForm
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MetForm. MetForm: 2.2.1 hasta 4.3.1
WordPress · MetForm
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MetForm. MetForm: 0 hasta 4.3.1
WordPress · Unlimited Elements for Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Unlimited Elements for Elementor. Unlimited Elements for Elementor: 1.5.139 hasta 2.0.21
WordPress · Unlimited Elements for Elementor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Unlimited Elements for Elementor. Unlimited Elements for Elementor: 0 hasta 2.0.21
WordPress · WP Ultimate CSV Importer
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en WP Ultimate CSV Importer. WP Ultimate CSV Importer: 0 hasta 9.2
WordPress · WP Ultimate CSV Importer
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Ultimate CSV Importer. WP Ultimate CSV Importer: 7.17 hasta 9.2
WordPress · WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System. WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System: 0 hasta 3.0.18
WordPress · Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet). Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet): 0 hasta 8.97.0
WordPress · Responsive Starter Templates – Elementor Templates & Starter Sites
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Responsive Starter Templates – Elementor Templates & Starter Sites. Responsive Starter Templates – Elementor Templates & Starter Sites: 0 hasta 3.5.3
WordPress · WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System. WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System: 0 hasta 3.0.19
WordPress · Helpdesk Support Ticket System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Helpdesk Support Ticket System for WooCommerce. Helpdesk Support Ticket System for WooCommerce: 0 hasta 2.1.6
WordPress · WPC Estimated Delivery Date for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Estimated Delivery Date for WooCommerce. WPC Estimated Delivery Date for WooCommerce: 0 hasta 4.0.1
WordPress · GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory. GeoDirectory – WP Business Directory Plugin and Classified Listings Directory: 0 hasta 2.8.186
WordPress · Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More. Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More: 0 hasta 5.5.1.5
WordPress · WPC Smart Quick View for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPC Smart Quick View for WooCommerce. WPC Smart Quick View for WooCommerce: 0 hasta 4.4.0
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.3
WordPress · WP 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP 2FA. WP 2FA: 0 hasta 4.1.0
WordPress · WPMobile.App – Android and iOS App Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPMobile.App – Android and iOS App Builder. WPMobile.App – Android and iOS App Builder: 0 hasta 11.84
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): 0 hasta 2.0.20
WordPress · MPG
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en MPG. MPG: 0 hasta 4.2.3
WordPress · Kirki
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Kirki. Kirki: 0 hasta 6.3.1
WordPress · Magic Tooltips For Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Magic Tooltips For Contact Form 7. Magic Tooltips For Contact Form 7: 0 hasta 1.0.34
WordPress · Photo Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Photo Reviews for WooCommerce. Photo Reviews for WooCommerce: 0 hasta 1.2.30
WordPress · SEOPress – AI SEO Plugin & On-site SEO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEOPress – AI SEO Plugin & On-site SEO. SEOPress – AI SEO Plugin & On-site SEO: 0 hasta 10.2
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.4
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.4
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.4
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.4
WordPress · Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress. Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress: 0 hasta 3.2.19
WordPress · WP Ultimate Review
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Ultimate Review. WP Ultimate Review: 0 hasta 2.4.3
WordPress · All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights). All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights): 0 hasta 5.0.2
WordPress · WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons. WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons: 0 hasta 4.7.3
WordPress · Rich Showcase for Google Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rich Showcase for Google Reviews. Rich Showcase for Google Reviews: 0 hasta 7.1.3
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: 0 hasta 5.122.0
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.14
WordPress · Relevanssi – A Better Search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Relevanssi – A Better Search. Relevanssi – A Better Search: 0 hasta 4.28.3
WordPress · JSON API Auth
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en JSON API Auth. JSON API Auth: 0 hasta 3.1.2
WordPress · Event Tickets and Registration
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Event Tickets and Registration. Event Tickets and Registration: 0 hasta 5.29.5
WordPress · JetFormBuilder — Dynamic Blocks Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetFormBuilder — Dynamic Blocks Form Builder. JetFormBuilder — Dynamic Blocks Form Builder: 0 hasta 3.6.5.4
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.70
WordPress · CMB2
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CMB2. CMB2: 0 hasta 2.13.0