WordPress · WpEvently
CVE-2026-24954: Deserialización de datos no confiables en WpEvently
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WpEvently. WpEvently: 0 hasta 5.0.8
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 45 de 47
Leer análisis →
WordPress · Seriously Simple Podcasting
CVE-2026-24952: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Seriously Simple Podcasting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Seriously Simple Podcasting. Seriously Simple Podcasting: 0 hasta 3.14.1
WordPress · myCred
CVE-2026-24951: Falta de autorización en myCred
El registro oficial identifica la vulnerabilidad «Falta de autorización» en myCred. myCred: 0 hasta 2.9.7.3
WordPress · LA-Studio Element Kit for Elementor
CVE-2026-24947: Falta de autorización en LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.5.6.3
WordPress · Ultimate Addons for Contact Form 7
CVE-2026-24945: Falta de autorización en Ultimate Addons for Contact Form 7
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Addons for Contact Form 7. Ultimate Addons for Contact Form 7: 0 hasta 3.5.34
WordPress · WpEvently
CVE-2026-24942: Vulnerabilidad de seguridad en WpEvently
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WpEvently. WpEvently: 0 hasta 5.1.1
WordPress · Travelfic Toolkit
CVE-2026-24940: Falta de autorización en Travelfic Toolkit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Travelfic Toolkit. Travelfic Toolkit: 0 hasta 1.3.3
WordPress · Modula Image Gallery
CVE-2026-24939: Falta de autorización en Modula Image Gallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Modula Image Gallery. Modula Image Gallery: 0 hasta 2.13.6
WordPress · Better Search
CVE-2026-24938: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Better Search
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Better Search. Better Search: 0 hasta 4.2.1
WordPress · Menu Icons by ThemeIsle
CVE-2026-1755: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Menu Icons by ThemeIsle
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Menu Icons by ThemeIsle. Menu Icons by ThemeIsle: 0 hasta 0.13.20
WordPress · OS DataHub Maps
CVE-2026-1730: CWE-434: vulnerabilidad de seguridad en OS DataHub Maps
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en OS DataHub Maps. OS DataHub Maps: 0 hasta 1.8.3
WordPress · Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
CVE-2026-1447: CWE-352: vulnerabilidad de seguridad en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 1.19.2
WordPress · Tutor LMS – eLearning and online course solution
CVE-2026-1375: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.5
WordPress · Tutor LMS – eLearning and online course solution
CVE-2026-1371: CWE-200: Exposición de información sensible a un actor no autorizado en Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.5
WordPress · Happy Addons for Elementor
CVE-2026-1210: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Happy Addons for Elementor. Happy Addons for Elementor: 0 hasta 3.20.7
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
CVE-2026-1065: CWE-434: vulnerabilidad de seguridad en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.35
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
CVE-2026-1058: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.35
WordPress · Spectra Gutenberg Blocks – Website Builder for the Block Editor
CVE-2026-0950: CWE-200: Exposición de información sensible a un actor no autorizado en Spectra Gutenberg Blocks – Website Builder for the Block Editor
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Spectra Gutenberg Blocks – Website Builder for the Block Editor. Spectra Gutenberg Blocks – Website Builder for the Block Editor: 0 hasta 2.19.17
WordPress · WP ULike – Like & Dislike Buttons for Engagement and Feedback
CVE-2026-0909: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP ULike – Like & Dislike Buttons for Engagement and Feedback
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP ULike – Like & Dislike Buttons for Engagement and Feedback. WP ULike – Like & Dislike Buttons for Engagement and Feedback: 0 hasta 4.8.3.1
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-0617: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.5
WordPress · Five Star Restaurant Reservations
CVE-2026-0658: CWE-352: vulnerabilidad de seguridad en Five Star Restaurant Reservations
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Five Star Restaurant Reservations. Five Star Restaurant Reservations: 0 hasta 2.7.9
WordPress · Booking Calendar
CVE-2026-1431: CWE-862: Falta de autorización en Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Calendar. Booking Calendar: 0 hasta 10.14.13
WordPress · SupportCandy – Helpdesk & Customer Support Ticket System
CVE-2026-1251: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en SupportCandy – Helpdesk & Customer Support Ticket System
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en SupportCandy – Helpdesk & Customer Support Ticket System. SupportCandy – Helpdesk & Customer Support Ticket System: 0 hasta 3.4.4
WordPress · Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
CVE-2026-1165: CWE-352: vulnerabilidad de seguridad en Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Popup Box – Create Countdown, Coupon, Video, Contact Form Popups. Popup Box – Create Countdown, Coupon, Video, Contact Form Popups: 0 hasta 6.1.1
WordPress · SupportCandy – Helpdesk & Customer Support Ticket System
CVE-2026-0683: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en SupportCandy – Helpdesk & Customer Support Ticket System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SupportCandy – Helpdesk & Customer Support Ticket System. SupportCandy – Helpdesk & Customer Support Ticket System: 0 hasta 3.4.4
WordPress · AI Engine – The Chatbot, AI Framework & MCP for WordPress
CVE-2026-1400: CWE-434: vulnerabilidad de seguridad en AI Engine – The Chatbot, AI Framework & MCP for WordPress
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en AI Engine – The Chatbot, AI Framework & MCP for WordPress. AI Engine – The Chatbot, AI Framework & MCP for WordPress: 0 hasta 3.3.2
WordPress · WP Google Ad Manager Plugin
CVE-2026-1399: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Google Ad Manager Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Google Ad Manager Plugin. WP Google Ad Manager Plugin: 0 hasta 1.1.0
WordPress · Change WP URL
CVE-2026-1398: CWE-352: vulnerabilidad de seguridad en Change WP URL
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Change WP URL. Change WP URL: 0 hasta 1.0
WordPress · Vzaar Media Management
CVE-2026-1391: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Vzaar Media Management
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vzaar Media Management. Vzaar Media Management: 0 hasta 1.2
WordPress · Document Embedder – Embed PDFs, Word, Excel, and Other Files
CVE-2026-1389: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Document Embedder – Embed PDFs, Word, Excel, and Other Files
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Document Embedder – Embed PDFs, Word, Excel, and Other Files. Document Embedder – Embed PDFs, Word, Excel, and Other Files: 0 hasta 2.0.4
WordPress · Order Minimum/Maximum Amount Limits for WooCommerce
CVE-2026-1381: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Order Minimum/Maximum Amount Limits for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Order Minimum/Maximum Amount Limits for WooCommerce. Order Minimum/Maximum Amount Limits for WooCommerce: 0 hasta 4.6.8
WordPress · Bitcoin Donate Button
CVE-2026-1380: CWE-352: vulnerabilidad de seguridad en Bitcoin Donate Button
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Bitcoin Donate Button. Bitcoin Donate Button: 0 hasta 1.0
WordPress · imwptip
CVE-2026-1377: CWE-352: vulnerabilidad de seguridad en imwptip
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en imwptip. imwptip: 0 hasta 1.1
WordPress · Simple calendar for Elementor
CVE-2026-1310: CWE-862: Falta de autorización en Simple calendar for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple calendar for Elementor. Simple calendar for Elementor: 0 hasta 1.6.6
WordPress · Easy Replace Image
CVE-2026-1298: CWE-862: Falta de autorización en Easy Replace Image
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Replace Image. Easy Replace Image: 0 hasta 3.5.2
WordPress · Buy Now Plus — Payments with Stripe
CVE-2026-1295: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Buy Now Plus — Payments with Stripe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Buy Now Plus — Payments with Stripe. Buy Now Plus — Payments with Stripe: 0 hasta 1.0.2
WordPress · Frontend File Manager Plugin
CVE-2026-1280: CWE-862: Falta de autorización en Frontend File Manager Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend File Manager Plugin. Frontend File Manager Plugin: 0 hasta 23.5
WordPress · Forms Bridge – Infinite integrations
CVE-2026-1244: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Forms Bridge – Infinite integrations
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forms Bridge – Infinite integrations. Forms Bridge – Infinite integrations: 0 hasta 4.2.5
WordPress · Appointment Hour Booking – Booking Calendar
CVE-2026-1083: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Appointment Hour Booking – Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Appointment Hour Booking – Booking Calendar. Appointment Hour Booking – Booking Calendar: 0 hasta 1.5.60
WordPress · WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer
CVE-2026-1060: CWE-200: Exposición de información sensible a un actor no autorizado en WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer. WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer: 0 hasta 4.0.7.7
WordPress · Snow Monkey Forms
CVE-2026-1056: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Snow Monkey Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Snow Monkey Forms. Snow Monkey Forms: 0 hasta 12.0.3
WordPress · RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
CVE-2026-1054: CWE-862: Falta de autorización en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login. RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login: 0 hasta 6.0.7.4
WordPress · Ivory Search – WordPress Search Plugin
CVE-2026-1053: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ivory Search – WordPress Search Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ivory Search – WordPress Search Plugin. Ivory Search – WordPress Search Plugin: 0 hasta 5.5.13
WordPress · Simple User Registration
CVE-2026-0844: CWE-284: vulnerabilidad de seguridad en Simple User Registration
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Simple User Registration. Simple User Registration: 0 hasta 6.7
WordPress · New User Approve
CVE-2026-0832: CWE-862: Falta de autorización en New User Approve
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en New User Approve. New User Approve: 0 hasta 3.2.2
WordPress · Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-0825: CWE-862: Falta de autorización en Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.4.5
WordPress · VidShop – Shoppable Videos for WooCommerce
CVE-2026-0702: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en VidShop – Shoppable Videos for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en VidShop – Shoppable Videos for WooCommerce. VidShop – Shoppable Videos for WooCommerce: 0 hasta 1.1.4
WordPress · AI Engine – The Chatbot, AI Framework & MCP for WordPress
CVE-2026-0746: CWE-918: vulnerabilidad de seguridad en AI Engine – The Chatbot, AI Framework & MCP for WordPress
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en AI Engine – The Chatbot, AI Framework & MCP for WordPress. AI Engine – The Chatbot, AI Framework & MCP for WordPress: 0 hasta 3.3.2
WordPress · Meta-box GalleryMeta
CVE-2026-1302: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Meta-box GalleryMeta
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Meta-box GalleryMeta. Meta-box GalleryMeta: 0 hasta 3.0.1
WordPress · Responsive Header Plugin
CVE-2026-1300: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Responsive Header Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Responsive Header Plugin. Responsive Header Plugin: 0 hasta 1.0
WordPress · Postalicious
CVE-2026-1266: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Postalicious
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Postalicious. Postalicious: 0 hasta 3.0.1
WordPress · Administrative Shortcodes
CVE-2026-1257: CWE-98: vulnerabilidad de seguridad en Administrative Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Administrative Shortcodes. Administrative Shortcodes: 0 hasta 0.3.4
WordPress · Friendly Functions for Welcart
CVE-2026-1208: CWE-352: vulnerabilidad de seguridad en Friendly Functions for Welcart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Friendly Functions for Welcart. Friendly Functions for Welcart: 0 hasta 1.2.5
WordPress · JavaScript Notifier
CVE-2026-1191: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JavaScript Notifier
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JavaScript Notifier. JavaScript Notifier: 0 hasta 1.2.8
WordPress · LeadBI Plugin for WordPress
CVE-2026-1189: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LeadBI Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LeadBI Plugin for WordPress. LeadBI Plugin for WordPress: 0 hasta 1.7
WordPress · Timeline Event History
CVE-2026-1127: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Timeline Event History
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Timeline Event History. Timeline Event History: 0 hasta 3.2
WordPress · AIKTP
CVE-2026-1103: CWE-862: Falta de autorización en AIKTP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AIKTP. AIKTP: 0 hasta 5.0.04
WordPress · Administrative Shortcodes
CVE-2026-1099: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Administrative Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Administrative Shortcodes. Administrative Shortcodes: 0 hasta 0.3.4
WordPress · CM CSS Columns
CVE-2026-1098: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CM CSS Columns
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM CSS Columns. CM CSS Columns: 0 hasta 1.2.1
WordPress · ThemeRuby Multi Authors – Assign Multiple Writers to Posts
CVE-2026-1097: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ThemeRuby Multi Authors – Assign Multiple Writers to Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ThemeRuby Multi Authors – Assign Multiple Writers to Posts. ThemeRuby Multi Authors – Assign Multiple Writers to Posts: 0 hasta 1.0.0
WordPress · Canto Testimonials
CVE-2026-1095: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Canto Testimonials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Canto Testimonials. Canto Testimonials: 0 hasta 1.0
WordPress · Login Page Editor
CVE-2026-1088: CWE-352: vulnerabilidad de seguridad en Login Page Editor
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Login Page Editor. Login Page Editor: 0 hasta 1.2
WordPress · Cookie consent for developers
CVE-2026-1084: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Cookie consent for developers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Cookie consent for developers. Cookie consent for developers: 0 hasta 1.7.1
WordPress · Set Bulk Post Categories
CVE-2026-1081: CWE-352: vulnerabilidad de seguridad en Set Bulk Post Categories
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Set Bulk Post Categories. Set Bulk Post Categories: 0 hasta 1.1
WordPress · Star Review Manager
CVE-2026-1076: CWE-352: vulnerabilidad de seguridad en Star Review Manager
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Star Review Manager. Star Review Manager: 0 hasta 1.2.2
WordPress · ZT Captcha
CVE-2026-1075: CWE-352: vulnerabilidad de seguridad en ZT Captcha
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en ZT Captcha. ZT Captcha: 0 hasta 1.0.4
WordPress · Alex User Counter
CVE-2026-1070: CWE-352: vulnerabilidad de seguridad en Alex User Counter
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Alex User Counter. Alex User Counter: 0 hasta 6.0
WordPress · Hustle – Email Marketing, Lead Generation, Optins, Popups
CVE-2026-0911: CWE-434: vulnerabilidad de seguridad en Hustle – Email Marketing, Lead Generation, Optins, Popups
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Hustle – Email Marketing, Lead Generation, Optins, Popups. Hustle – Email Marketing, Lead Generation, Optins, Popups: 0 hasta 7.8.9.2
WordPress · Save as PDF Plugin by PDFCrowd
CVE-2026-0862: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Save as PDF Plugin by PDFCrowd
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Save as PDF Plugin by PDFCrowd. Save as PDF Plugin by PDFCrowd: 0 hasta 4.5.5
WordPress · Frontis Blocks — Block Library for the Block Editor
CVE-2026-0807: CWE-918: vulnerabilidad de seguridad en Frontis Blocks — Block Library for the Block Editor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Frontis Blocks — Block Library for the Block Editor. Frontis Blocks — Block Library for the Block Editor: 0 hasta 1.1.6
WordPress · WP-ClanWars
CVE-2026-0806: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP-ClanWars
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP-ClanWars. WP-ClanWars: 0 hasta 2.0.1
WordPress · User Submitted Posts – Enable Users to Submit Posts from the Front End
CVE-2026-0800: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Submitted Posts – Enable Users to Submit Posts from the Front End
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Submitted Posts – Enable Users to Submit Posts from the Front End. User Submitted Posts – Enable Users to Submit Posts from the Front End: 0 hasta 20251210
WordPress · Meta-box GalleryMeta
CVE-2026-0687: CWE-862: Falta de autorización en Meta-box GalleryMeta
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Meta-box GalleryMeta. Meta-box GalleryMeta: 0 hasta 3.0.1
WordPress · MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor
CVE-2026-0633: CWE-287: Autenticación incorrecta en MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor. MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor: 0 hasta 4.1.0
WordPress · WP Go Maps (formerly WP Google Maps)
CVE-2026-0593: CWE-862: Falta de autorización en WP Go Maps (formerly WP Google Maps)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Go Maps (formerly WP Google Maps). WP Go Maps (formerly WP Google Maps): 0 hasta 10.0.04
WordPress · Sugar Calendar (Lite)
CVE-2026-24636: Falta de autorización en Sugar Calendar (Lite)
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Sugar Calendar (Lite). Sugar Calendar (Lite): 0 hasta 3.9.1
WordPress · EduBlink Core
CVE-2026-24635: Vulnerabilidad de seguridad en EduBlink Core
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en EduBlink Core. EduBlink Core: 0 hasta 2.0.7
WordPress · Ultimate Reviews
CVE-2026-24634: Evasión de autorización mediante una clave controlada por el usuario en Ultimate Reviews
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Ultimate Reviews. Ultimate Reviews: 0 hasta 3.2.16
WordPress · Add Expires Headers & Optimized Minify
CVE-2026-24633: Falta de autorización en Add Expires Headers & Optimized Minify
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Add Expires Headers & Optimized Minify. Add Expires Headers & Optimized Minify: 0 hasta 3.2.0
WordPress · Delay Redirects
CVE-2026-24632: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Delay Redirects
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Delay Redirects. Delay Redirects: 0 hasta 1.0.0
WordPress · Rosebud
CVE-2026-24631: Evasión de autorización mediante una clave controlada por el usuario en Rosebud
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Rosebud. Rosebud: 0 hasta 1.4
WordPress · Stylish Cost Calculator
CVE-2026-24630: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Stylish Cost Calculator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Stylish Cost Calculator. Stylish Cost Calculator: 0 hasta 8.2.9
WordPress · Web Accessibility with Max Access
CVE-2026-24629: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Web Accessibility with Max Access
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Web Accessibility with Max Access. Web Accessibility with Max Access: 0 hasta 2.1.0
WordPress · Trusona for WordPress
CVE-2026-24627: Falta de autorización en Trusona for WordPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Trusona for WordPress. Trusona for WordPress: 0 hasta 2.0.0
WordPress · Logo Slider
CVE-2026-24626: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Logo Slider
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Logo Slider. Logo Slider: 0 hasta 5.1.1
WordPress · File Uploads Addon for WooCommerce
CVE-2026-24625: Falta de autorización en File Uploads Addon for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en File Uploads Addon for WooCommerce. File Uploads Addon for WooCommerce: 0 hasta 1.7.3
WordPress · Neoforum
CVE-2026-24624: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Neoforum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Neoforum. Neoforum: 0 hasta 1.0
WordPress · Neoforum
CVE-2026-24623: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Neoforum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Neoforum. Neoforum: 0 hasta 1.0
WordPress · Suggestion Toolkit
CVE-2026-24622: Falta de autorización en Suggestion Toolkit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Suggestion Toolkit. Suggestion Toolkit: 0 hasta 5.0
WordPress · Terms descriptions
CVE-2026-24621: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Terms descriptions
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Terms descriptions. Terms descriptions: 0 hasta 3.4.9
WordPress · Landing Page Builder
CVE-2026-24620: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Landing Page Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Landing Page Builder. Landing Page Builder: 0 hasta 1.5.3.4
WordPress · PopCash.Net Code Integration Tool
CVE-2026-24619: Falta de autorización en PopCash.Net Code Integration Tool
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PopCash.Net Code Integration Tool. PopCash.Net Code Integration Tool: 0 hasta 1.8
WordPress · Easy Modal
CVE-2026-24617: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Modal
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Modal. Easy Modal: 0 hasta 2.1.0
WordPress · WP Popups
CVE-2026-24616: Falta de autorización en WP Popups
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Popups. WP Popups: 0 hasta 2.2.0.5
WordPress · Cream Magazine
CVE-2026-24615: Falta de autorización en Cream Magazine
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Cream Magazine. Cream Magazine: 0 hasta 2.1.10
WordPress · Flex QR Code Generator
CVE-2026-24614: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Flex QR Code Generator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flex QR Code Generator. Flex QR Code Generator: 0 hasta 1.2.10
WordPress · Ecwid Shopping Cart
CVE-2026-24613: Falta de autorización en Ecwid Shopping Cart
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ecwid Shopping Cart. Ecwid Shopping Cart: 0 hasta 7.0.6
WordPress · Orchid Store
CVE-2026-24612: Falta de autorización en Orchid Store
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Orchid Store. Orchid Store: 0 hasta 1.5.15
WordPress · Laurent
CVE-2026-24609: Vulnerabilidad de seguridad en Laurent
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Laurent. Laurent: 0 hasta 3.1
WordPress · Laurent Core
CVE-2026-24608: Vulnerabilidad de seguridad en Laurent Core
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Laurent Core. Laurent Core: 0 hasta 2.4.1