WordPress · ElectroServ
CVE-2026-22435: Vulnerabilidad de seguridad en ElectroServ
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en ElectroServ. ElectroServ: 0 hasta 1.3.2
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 40 de 47
Leer análisis →
WordPress · Crown Art
CVE-2026-22434: Vulnerabilidad de seguridad en Crown Art
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Crown Art. Crown Art: 0 hasta 1.2.11
WordPress · CloudMe
CVE-2026-22433: Vulnerabilidad de seguridad en CloudMe
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en CloudMe. CloudMe: 0 hasta 1.2.2
WordPress · Woopy
CVE-2026-22432: Vulnerabilidad de seguridad en Woopy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Woopy. Woopy: 0 hasta 1.2
WordPress · Wabi-Sabi
CVE-2026-22431: Vulnerabilidad de seguridad en Wabi-Sabi
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wabi-Sabi. Wabi-Sabi: 0 hasta 1.2
WordPress · Verdure
CVE-2026-22429: Vulnerabilidad de seguridad en Verdure
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Verdure. Verdure: 0 hasta 1.6
WordPress · Tooth Fairy
CVE-2026-22428: Vulnerabilidad de seguridad en Tooth Fairy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Tooth Fairy. Tooth Fairy: 0 hasta 1.16
WordPress · GoTravel
CVE-2026-22427: Vulnerabilidad de seguridad en GoTravel
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en GoTravel. GoTravel: 0 hasta 2.1
WordPress · Sweet Jane
CVE-2026-22425: Vulnerabilidad de seguridad en Sweet Jane
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Sweet Jane. Sweet Jane: 0 hasta 1.2
WordPress · Shaha
CVE-2026-22424: Vulnerabilidad de seguridad en Shaha
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Shaha. Shaha: 0 hasta 1.1.2
WordPress · SetSail
CVE-2026-22423: Vulnerabilidad de seguridad en SetSail
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SetSail. SetSail: 0 hasta 1.8
WordPress · Quantum
CVE-2026-22421: Vulnerabilidad de seguridad en Quantum
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Quantum. Quantum: 0 hasta 1.0
WordPress · Horizon
CVE-2026-22420: Vulnerabilidad de seguridad en Horizon
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Horizon. Horizon: 0 hasta 1.1
WordPress · Honor
CVE-2026-22419: Vulnerabilidad de seguridad en Honor
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Honor. Honor: 0 hasta 2.3
WordPress · Great Lotus
CVE-2026-22418: Vulnerabilidad de seguridad en Great Lotus
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Great Lotus. Great Lotus: 0 hasta 1.3.1
WordPress · Grand Wedding
CVE-2026-22417: Deserialización de datos no confiables en Grand Wedding
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Grand Wedding. Grand Wedding: 0 hasta 3.1.11
WordPress · FixTeam
CVE-2026-22416: Vulnerabilidad de seguridad en FixTeam
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en FixTeam. FixTeam: 0 hasta 1.5.0
WordPress · The Mounty
CVE-2026-22415: Vulnerabilidad de seguridad en The Mounty
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en The Mounty. The Mounty: 0 hasta 1.1
WordPress · Marra
CVE-2026-22414: Vulnerabilidad de seguridad en Marra
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Marra. Marra: 0 hasta 1.2
WordPress · Malgré
CVE-2026-22413: Vulnerabilidad de seguridad en Malgré
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Malgré. Malgré: 0 hasta 1.0.3
WordPress · Eona
CVE-2026-22412: Vulnerabilidad de seguridad en Eona
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Eona. Eona: 0 hasta 1.3
WordPress · Dolcino
CVE-2026-22410: Vulnerabilidad de seguridad en Dolcino
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Dolcino. Dolcino: 0 hasta 1.6
WordPress · Justicia
CVE-2026-22408: Vulnerabilidad de seguridad en Justicia
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Justicia. Justicia: 0 hasta 1.2
WordPress · Overton
CVE-2026-22405: Vulnerabilidad de seguridad en Overton
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Overton. Overton: 0 hasta 1.3
WordPress · Innovio
CVE-2026-22403: Vulnerabilidad de seguridad en Innovio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Innovio. Innovio: 0 hasta 1.9
WordPress · Holmes
CVE-2026-22399: Vulnerabilidad de seguridad en Holmes
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Holmes. Holmes: 0 hasta 1.7
WordPress · Fleur
CVE-2026-22397: Vulnerabilidad de seguridad en Fleur
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Fleur. Fleur: 0 hasta 2.2.1
WordPress · Fiorello
CVE-2026-22395: Vulnerabilidad de seguridad en Fiorello
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Fiorello. Fiorello: 0 hasta 1.0
WordPress · Evently
CVE-2026-22394: Vulnerabilidad de seguridad en Evently
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Evently. Evently: 0 hasta 1.7
WordPress · Cortex
CVE-2026-22392: Vulnerabilidad de seguridad en Cortex
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cortex. Cortex: 0 hasta 1.9
WordPress · Builderall Builder for WordPress
CVE-2026-22390: Control incorrecto de la generación de código (Code Injection) en Builderall Builder for WordPress
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Builderall Builder for WordPress. Builderall Builder for WordPress: 0 hasta 3.0.1
WordPress · Cocco
CVE-2026-22389: Vulnerabilidad de seguridad en Cocco
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cocco. Cocco: 0 hasta 2.0
WordPress · Aviana
CVE-2026-22387: Vulnerabilidad de seguridad en Aviana
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Aviana. Aviana: 0 hasta 2.1
WordPress · Wolmart
CVE-2026-22385: Vulnerabilidad de seguridad en Wolmart
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wolmart. Wolmart: 0 hasta 1.9.6
WordPress · WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
CVE-2026-1720: CWE-862: Falta de autorización en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation. WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation: 0 hasta 1.4.24
WordPress · Membership Plugin – Restrict Content
CVE-2026-1321: CWE-862: Falta de autorización en Membership Plugin – Restrict Content
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Membership Plugin – Restrict Content. Membership Plugin – Restrict Content: 0 hasta 3.2.20
WordPress · Seraphinite Accelerator
CVE-2026-3058: CWE-200: Exposición de información sensible a un actor no autorizado en Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.28.14
WordPress · Seraphinite Accelerator
CVE-2026-3056: CWE-862: Falta de autorización en Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.28.14
WordPress · Enable Media Replace
CVE-2026-2732: CWE-862: Falta de autorización en Enable Media Replace
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Enable Media Replace. Enable Media Replace: 0 hasta 4.1.7
WordPress · WP-Members Membership Plugin
CVE-2026-2363: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP-Members Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP-Members Membership Plugin. WP-Members Membership Plugin: 0 hasta 3.5.5.1
WordPress · My Calendar – Accessible Event Manager
CVE-2026-2355: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.7.3
WordPress · Morkva UA Shipping
CVE-2026-2292: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Morkva UA Shipping
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Morkva UA Shipping. Morkva UA Shipping: 0 hasta 1.7.9
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
CVE-2026-2289: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.3
WordPress · Mail Mint
CVE-2026-2025: CWE-200: vulnerabilidad de seguridad en Mail Mint
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Mail Mint. Mail Mint: 0 hasta 1.19.5
WordPress · WPBookit
CVE-2026-1980: CWE-200: Exposición de información sensible a un actor no autorizado en WPBookit
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WPBookit. WPBookit: 0 hasta 1.0.8
WordPress · WPBookit
CVE-2026-1945: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPBookit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBookit. WPBookit: 0 hasta 1.0.8
WordPress · All-in-One Video Gallery
CVE-2026-1706: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en All-in-One Video Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en All-in-One Video Gallery. All-in-One Video Gallery: 0 hasta 4.7.1
WordPress · Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
CVE-2026-1674: CWE-862: Falta de autorización en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder. Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder: 0 hasta 1.6.0
WordPress · Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
CVE-2026-1651: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress. Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress: 0 hasta 5.9.16
WordPress · Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
CVE-2026-1273: CWE-918: vulnerabilidad de seguridad en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX. Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX: 0 hasta 5.0.8
WordPress · Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
CVE-2026-1236: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More. Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More: 0 hasta 1.12.3
WordPress · All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
CVE-2026-2628: CWE-288: vulnerabilidad de seguridad en All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login. All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login: 0 hasta 2.2.5
WordPress · WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
CVE-2026-2568: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms. WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms: 0 hasta 1.1.5
WordPress · Page Builder by SiteOrigin
CVE-2026-2448: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Page Builder by SiteOrigin
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Page Builder by SiteOrigin. Page Builder by SiteOrigin: 0 hasta 2.33.5
WordPress · Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
CVE-2026-2269: CWE-434: vulnerabilidad de seguridad en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin. Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin: 0 hasta 7.0.0.3
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1492: CWE-269: Gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-1487: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
CVE-2026-3180: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 28.1.4
WordPress · Master Addons for Elementor Premium
CVE-2026-3132: CWE-94: Control incorrecto de la generación de código (Code Injection) en Master Addons for Elementor Premium
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Master Addons for Elementor Premium. Master Addons for Elementor Premium: 0 hasta 2.1.3
WordPress · Blocksy
CVE-2026-2583: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blocksy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blocksy. Blocksy: 0 hasta 2.1.30
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-1566: CWE-269: Gestión incorrecta de privilegios en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · AI ChatBot with ChatGPT and Content Generator by AYS
CVE-2026-1336: CWE-862: Falta de autorización en AI ChatBot with ChatGPT and Content Generator by AYS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI ChatBot with ChatGPT and Content Generator by AYS. AI ChatBot with ChatGPT and Content Generator by AYS: 0 hasta 2.7.5
WordPress · wpForo Forum
CVE-2026-28562: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: 2.4 hasta 2.4.15, 2.4.15
WordPress · wpForo Forum
CVE-2026-28557: Falta de autorización en wpForo Forum
El registro oficial identifica la vulnerabilidad «Falta de autorización» en wpForo Forum. wpForo Forum: 2.4 hasta 2.4.16, 2.4.16
WordPress · WP Mail Logging
CVE-2026-2471: CWE-502: Deserialización de datos no confiables en WP Mail Logging
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Mail Logging. WP Mail Logging: 0 hasta 1.15.0
WordPress · Super Stage WP
CVE-2026-1542: CWE-502: Deserialización de datos no confiables en Super Stage WP
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Super Stage WP. Super Stage WP: 0 hasta 1.0.1
WordPress · MailArchiver
CVE-2026-2831: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MailArchiver
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MailArchiver. MailArchiver: 0 hasta 4.5.0
WordPress · Featured Image from Content
CVE-2026-27759: CWE-918: vulnerabilidad de seguridad en Featured Image from Content
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Featured Image from Content. Featured Image from Content: 0 hasta 1.7
WordPress · Fluent Forms Pro Add On Pack
CVE-2026-2428: CWE-345: vulnerabilidad de seguridad en Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: 0 hasta 6.1.17
WordPress · Simple Download Monitor
CVE-2026-2383: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Download Monitor. Simple Download Monitor: 0 hasta 4.0.5
WordPress · WP Accessibility
CVE-2026-2362: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Accessibility
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Accessibility. WP Accessibility: 0 hasta 2.3.1
WordPress · WP Recipe Maker
CVE-2026-1558: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.3.2
WordPress · Japanized for WooCommerce
CVE-2026-1305: CWE-287: Autenticación incorrecta en Japanized for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Japanized for WooCommerce. Japanized for WooCommerce: 0 hasta 2.8.4
WordPress · uListing
CVE-2026-28138: Deserialización de datos no confiables en uListing
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en uListing. uListing: 0 hasta 2.2.0
WordPress · WP SMS
CVE-2026-28136: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP SMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP SMS. WP SMS: 0 hasta 6.9.12
WordPress · WooCommerce Photo Reviews
CVE-2026-28132: Vulnerabilidad de seguridad en WooCommerce Photo Reviews
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WooCommerce Photo Reviews. WooCommerce Photo Reviews: 0 hasta 1.4.4
WordPress · Elementor Addon Elements
CVE-2026-28131: Vulnerabilidad de seguridad en Elementor Addon Elements
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Elementor Addon Elements. Elementor Addon Elements: 0 hasta 1.14.4
WordPress · Flatsome
CVE-2026-28083: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Flatsome
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flatsome. Flatsome: 0 hasta 3.20.5
WordPress · wp-graphql
CVE-2026-27938: CWE-78: vulnerabilidad de seguridad en wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en wp-graphql. wp-graphql: < 2.9.1
WordPress · EM Cost Calculator
CVE-2026-2506: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EM Cost Calculator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EM Cost Calculator. EM Cost Calculator: 0 hasta 2.3.1
WordPress · Custom Logo
CVE-2026-2499: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Custom Logo
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom Logo. Custom Logo: 0 hasta 2.2
WordPress · WP Social Meta
CVE-2026-2498: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Social Meta
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Social Meta. WP Social Meta: 0 hasta 1.0.1
WordPress · TP2WP Importer
CVE-2026-2489: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TP2WP Importer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TP2WP Importer. TP2WP Importer: 0 hasta 1.1
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-2356: CWE-284: vulnerabilidad de seguridad en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · Livemesh Addons for Beaver Builder
CVE-2026-2029: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Livemesh Addons for Beaver Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons for Beaver Builder. Livemesh Addons for Beaver Builder: 0 hasta 3.9.2
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1779: CWE-288: vulnerabilidad de seguridad en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
CVE-2026-1565: CWE-434: vulnerabilidad de seguridad en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration. User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration: 0 hasta 4.2.8
WordPress · WP Responsive Images
CVE-2026-1557: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP Responsive Images
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Responsive Images. WP Responsive Images: 0 hasta 1.0
WordPress · Worry Proof Backup
CVE-2026-1311: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Worry Proof Backup
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Worry Proof Backup. Worry Proof Backup: 0 hasta 0.2.4
WordPress · The Events Calendar
CVE-2026-2694: CWE-285: vulnerabilidad de seguridad en The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 0 hasta 6.15.16
WordPress · Responsive Lightbox & Gallery
CVE-2026-2479: CWE-918: vulnerabilidad de seguridad en Responsive Lightbox & Gallery
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Responsive Lightbox & Gallery. Responsive Lightbox & Gallery: 0 hasta 2.7.1
WordPress · Geo Mashup
CVE-2026-2416: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Geo Mashup. Geo Mashup: 0 hasta 1.13.17
WordPress · Disable Admin Notices – Hide Dashboard Notifications
CVE-2026-2410: CWE-352: vulnerabilidad de seguridad en Disable Admin Notices – Hide Dashboard Notifications
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Disable Admin Notices – Hide Dashboard Notifications. Disable Admin Notices – Hide Dashboard Notifications: 0 hasta 1.4.2
WordPress · Secure Copy Content Protection and Content Locking
CVE-2026-2367: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.0.1
WordPress · Post Duplicator
CVE-2026-2301: CWE-862: Falta de autorización en Post Duplicator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post Duplicator. Post Duplicator: 0 hasta 3.0.8
WordPress · Advanced Woo Labels – Product Labels & Badges for WooCommerce
CVE-2026-1929: CWE-94: Control incorrecto de la generación de código (Code Injection) en Advanced Woo Labels – Product Labels & Badges for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Advanced Woo Labels – Product Labels & Badges for WooCommerce. Advanced Woo Labels – Product Labels & Badges for WooCommerce: 0 hasta 2.36
WordPress · WPGSI: Spreadsheet Integration
CVE-2026-1916: CWE-862: Falta de autorización en WPGSI: Spreadsheet Integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPGSI: Spreadsheet Integration. WPGSI: Spreadsheet Integration: 0 hasta 3.8.3
WordPress · Rise Blocks – A Complete Gutenberg Page Builder
CVE-2026-1614: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Rise Blocks – A Complete Gutenberg Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rise Blocks – A Complete Gutenberg Page Builder. Rise Blocks – A Complete Gutenberg Page Builder: 0 hasta 3.7
WordPress · Simple Ajax Chat
CVE-2026-3075: Vulnerabilidad de seguridad en Simple Ajax Chat
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple Ajax Chat. Simple Ajax Chat: 0 hasta 20251121
WordPress · Aruba HiSpeed Cache
CVE-2026-23694: CWE-352: vulnerabilidad de seguridad en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.5