DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 41 de 80
WordPress · fresh Podcaster
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en fresh Podcaster. fresh Podcaster: 0 hasta 1.0.7
WordPress · WP Grid Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WP Grid Builder. WP Grid Builder: 0 hasta 2.3.3
WordPress · Genolve – Genolve AI Business Graphics, AI Images
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Genolve – Genolve AI Business Graphics, AI Images. Genolve – Genolve AI Business Graphics, AI Images: 0 hasta 5.0.5
WordPress · Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database. Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database: 0 hasta 1.5.2
WordPress · WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel. WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel: 0 hasta 8.0.1
WordPress · Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin. Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin: 0 hasta 1.1.9
WordPress · Solace Extra
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Solace Extra. Solace Extra: 0 hasta 1.5.3
WordPress · PDF Invoices & Packing Slips for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en PDF Invoices & Packing Slips for WooCommerce. PDF Invoices & Packing Slips for WooCommerce: 0 hasta 5.14.0
WordPress · Motors – Car Dealership & Classified Listings Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Motors – Car Dealership & Classified Listings Plugin. Motors – Car Dealership & Classified Listings Plugin: 0 hasta 1.4.112
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.27
WordPress · WP Easy Pay – Payment and Donation form Builder for Square
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Easy Pay – Payment and Donation form Builder for Square. WP Easy Pay – Payment and Donation form Builder for Square: 0 hasta 4.5.0
WordPress · Members – Membership & User Role Editor Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Members – Membership & User Role Editor Plugin. Members – Membership & User Role Editor Plugin: 0 hasta 3.2.22
WordPress · Premium Addons for Elementor – Powerful Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Addons for Elementor – Powerful Elementor Templates & Widgets. Premium Addons for Elementor – Powerful Elementor Templates & Widgets: 0 hasta 4.11.84
WordPress · WCFM Marketplace – Multivendor Marketplace for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WCFM Marketplace – Multivendor Marketplace for WooCommerce. WCFM Marketplace – Multivendor Marketplace for WooCommerce: 0 hasta 3.7.3
WordPress · Wallet for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Wallet for WooCommerce. Wallet for WooCommerce: 0 hasta 1.6.4
WordPress · WP Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WP Hotel Booking. WP Hotel Booking: 0 hasta 2.3.1
WordPress · White Label CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en White Label CMS. White Label CMS: 0 hasta 2.7.12
WordPress · Widgets for Google Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Widgets for Google Reviews. Widgets for Google Reviews: 0 hasta 13.3
WordPress · Under Construction Page (Pro)
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Under Construction Page (Pro). Under Construction Page (Pro): 0 hasta 5.76
WordPress · Cost Calculator Builder
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Cost Calculator Builder. Cost Calculator Builder: 0 hasta 4.0.11
WordPress · Points and Rewards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Points and Rewards for WooCommerce. Points and Rewards for WooCommerce: 0 hasta 2.10.1
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.27
WordPress · Invoice123
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Invoice123. Invoice123: 0 hasta 1.7.0
WordPress · ICS Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ICS Calendar. ICS Calendar: 0 hasta 12.0.9
WordPress · Easy Upload Files During Checkout
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Easy Upload Files During Checkout. Easy Upload Files During Checkout: 0 hasta 3.0.1
WordPress · GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference. GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference: 0 hasta 1.1.8
WordPress · OAuth Single Sign On - SSO (OAuth Client)
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en OAuth Single Sign On - SSO (OAuth Client). OAuth Single Sign On - SSO (OAuth Client): n/a hasta 38.5.8
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.2.1
WordPress · Hostel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hostel. Hostel: 0 hasta 1.1.7
WordPress · GW AI Website Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GW AI Website Builder. GW AI Website Builder: 0 hasta 1.0.1
WordPress · GEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GEO Plugin by Squirrly SEO. GEO Plugin by Squirrly SEO: 0 hasta 14.0.0
WordPress · ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-36: Absolute Path Traversal» en ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 4.0.27
WordPress · BuddyHolis TableSearch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BuddyHolis TableSearch. BuddyHolis TableSearch: 0 hasta 1.1.0
WordPress · GEO my WP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GEO my WP. GEO my WP: 0 hasta 4.5.4
WordPress · Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates. Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates: 0 hasta 2.6.3
WordPress · TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot. TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot: 0 hasta 1.14.14
WordPress · Brevo – Email, SMS, Web Push, Chat, and more.
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Brevo – Email, SMS, Web Push, Chat, and more.. Brevo – Email, SMS, Web Push, Chat, and more.: 0 hasta 3.1.77
WordPress · affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display. affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display: 0 hasta 3.7.0
WordPress · Ajax Load More – Infinite Scroll, Load More, & Lazy Load
El registro oficial identifica la vulnerabilidad «CWE-692: vulnerabilidad de seguridad» en Ajax Load More – Infinite Scroll, Load More, & Lazy Load. Ajax Load More – Infinite Scroll, Load More, & Lazy Load: 0 hasta 7.0.1
WordPress · WP Business Intelligence Lite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Business Intelligence Lite. WP Business Intelligence Lite: 0 hasta 3.2.0
WordPress · Sudoku Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sudoku Shortcode. Sudoku Shortcode: 0 hasta 1.0.0
WordPress · ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form. ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form: 0 hasta 3.1.3
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.10.1
WordPress · Booking calendar, Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Booking calendar, Appointment Booking System. Booking calendar, Appointment Booking System: 0 hasta 3.2.17
WordPress · SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator. SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator: 0 hasta 2.2.1
WordPress · rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: 0 hasta 4.6.18
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.5.32
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.11
WordPress · King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder. King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder: 0 hasta 51.1.62
WordPress · WPvivid Backup for MainWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPvivid Backup for MainWP. WPvivid Backup for MainWP: 0 hasta 0.9.33
WordPress · Instant Appointment
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Instant Appointment. Instant Appointment: 0 hasta 1.2
WordPress · BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot. BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot: 0 hasta 4.6.0
WordPress · Salon Booking System – Free Version
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Salon Booking System – Free Version. Salon Booking System – Free Version: 0 hasta 10.30.32
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Import and export users and customers. Import and export users and customers: 0 hasta 2.4.0
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.313
WordPress · Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Cookie Banner for GDPR / CCPA – WPLP Cookie Consent. Cookie Banner for GDPR / CCPA – WPLP Cookie Consent: 0 hasta 4.3.6
WordPress · Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress. Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress: 0 hasta 3.2.6
WordPress · Post Export Import with Media
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Post Export Import with Media. Post Export Import with Media: 0 hasta 1.13.1
WordPress · Hide My WP Lite
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Hide My WP Lite. Hide My WP Lite: 0 hasta 1.3
WordPress · Logo Slider WP – Responsive Logo Carousel, Logo Gallery & Logo Showcase
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Logo Slider WP – Responsive Logo Carousel, Logo Gallery & Logo Showcase. Logo Slider WP – Responsive Logo Carousel, Logo Gallery & Logo Showcase: 0 hasta 5.5
WordPress · Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered). Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered): 4.0.26 hasta 4.1.15
WordPress · JoomSport – for Sports: Team & League, Football, Hockey & more
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JoomSport – for Sports: Team & League, Football, Hockey & more. JoomSport – for Sports: Team & League, Football, Hockey & more: 0 hasta 5.7.9
WordPress · Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Cookie Banner for GDPR / CCPA – WPLP Cookie Consent. Cookie Banner for GDPR / CCPA – WPLP Cookie Consent: 0 hasta 4.3.6
WordPress · Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered). Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered): 0 hasta 4.1.15
WordPress · Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 1.24.1
WordPress · miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn). miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn): 0 hasta 7.7.0
WordPress · escortwp
El registro oficial identifica la vulnerabilidad «CWE-912: vulnerabilidad de seguridad» en escortwp. escortwp: 0 hasta 3.6.2
WordPress · FlowForms – Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en FlowForms – Conversational Form Builder. FlowForms – Conversational Form Builder: 0 hasta 1.1.1
WordPress · LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.6.1
WordPress · All-in-One Video Gallery
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en All-in-One Video Gallery. All-in-One Video Gallery: 0 hasta 4.8.5
WordPress · Highlighting Code Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Highlighting Code Block. Highlighting Code Block: 0 hasta 2.2.0
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Appointments. Easy Appointments: 0 hasta 3.12.27
WordPress · KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.4.0
WordPress · WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System. WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System: 0 hasta 3.0.14
WordPress · WP Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Hotel Booking. WP Hotel Booking: 0 hasta 2.3.1
WordPress · WP Cost Estimation & Payment Forms Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Cost Estimation & Payment Forms Builder. WP Cost Estimation & Payment Forms Builder: 0 hasta 10.5.97; WP Cost Estimation & Payment Forms Builder: 0 hasta 10.5.97
WordPress · Colissimo shipping methods for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Colissimo shipping methods for WooCommerce. Colissimo shipping methods for WooCommerce: 0 hasta 2.9.0
WordPress · Employee, Leave and Recruitment Management System – Crew HRM
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Employee, Leave and Recruitment Management System – Crew HRM. Employee, Leave and Recruitment Management System – Crew HRM: 0 hasta 1.2.2
WordPress · DHL eCommerce (Benelux) for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en DHL eCommerce (Benelux) for WooCommerce. DHL eCommerce (Benelux) for WooCommerce: 0 hasta 2.2.3
WordPress · CorvusPay WooCommerce Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CorvusPay WooCommerce Payment Gateway. CorvusPay WooCommerce Payment Gateway: 0 hasta 2.7.4
WordPress · CorvusPay WooCommerce Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en CorvusPay WooCommerce Payment Gateway. CorvusPay WooCommerce Payment Gateway: 0 hasta 2.7.4
WordPress · Easy Invoice – Invoice Generator, PDF Quotes & Payments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Invoice – Invoice Generator, PDF Quotes & Payments. Easy Invoice – Invoice Generator, PDF Quotes & Payments: 0 hasta 2.2.19
WordPress · Backup and Staging by WP Time Capsule
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Backup and Staging by WP Time Capsule. Backup and Staging by WP Time Capsule: 0 hasta 1.22.26
WordPress · Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder. Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder: 0 hasta 1.22.0
WordPress · Age Verification & Identity Verification by Token of Trust
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Age Verification & Identity Verification by Token of Trust. Age Verification & Identity Verification by Token of Trust: 0 hasta 4.0.2
WordPress · Bookero.pl – system rezerwacji online
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bookero.pl – system rezerwacji online. Bookero.pl – system rezerwacji online: 0 hasta 2.2
WordPress · Divi Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Divi Form Builder. Divi Form Builder: 0 hasta 5.1.8
WordPress · Block, Suspend, Report for BuddyPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Block, Suspend, Report for BuddyPress. Block, Suspend, Report for BuddyPress: 0 hasta 3.6.4
WordPress · DSGVO All in one for WP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en DSGVO All in one for WP. DSGVO All in one for WP: 0 hasta 4.9
WordPress · Divi Torque Lite – Divi Modules for the Divi Builder & Theme
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Divi Torque Lite – Divi Modules for the Divi Builder & Theme. Divi Torque Lite – Divi Modules for the Divi Builder & Theme: 0 hasta 4.2.3
WordPress · Blocksy Companion
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Blocksy Companion. Blocksy Companion: 0 hasta 2.1.46
WordPress · Connect Contact Form 7 and Mailchimp
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Connect Contact Form 7 and Mailchimp. Connect Contact Form 7 and Mailchimp: 0 hasta 0.9.78.06
WordPress · Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder. Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder: 0 hasta 3.1.1
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.61
WordPress · Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 1.24.2
WordPress · miniOrange OTP Login, Verification and SMS Notifications
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en miniOrange OTP Login, Verification and SMS Notifications. miniOrange OTP Login, Verification and SMS Notifications: 0 hasta 5.5.1
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: 0 hasta 5.113.0
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.65
WordPress · GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress. GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress: 0 hasta 7.9.4
WordPress · EventPrime – Events Calendar, Bookings and Tickets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EventPrime – Events Calendar, Bookings and Tickets. EventPrime – Events Calendar, Bookings and Tickets: 0 hasta 4.3.4.2