DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 5 de 80
WordPress · Giveaways and Contests by RafflePress
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Giveaways and Contests by RafflePress. Giveaways and Contests by RafflePress: 0 hasta 1.12.27
WordPress · Giveaways and Contests by RafflePress
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Giveaways and Contests by RafflePress. Giveaways and Contests by RafflePress: 0 hasta 1.12.27
WordPress · MStore API
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MStore API. MStore API: 4.21.1 hasta 4.22.1
WordPress · Mang Board
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mang Board. Mang Board: 0 hasta 2.4.2
WordPress · Listdom: AI-powered Business Directory with Classifieds Ads Listings
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Listdom: AI-powered Business Directory with Classifieds Ads Listings. Listdom: AI-powered Business Directory with Classifieds Ads Listings: 0 hasta 6.1.1
WordPress · GSpeech TTS – WordPress Text To Speech Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GSpeech TTS – WordPress Text To Speech Plugin. GSpeech TTS – WordPress Text To Speech Plugin: 0 hasta 3.22.0
WordPress · MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MW WP Form. MW WP Form: 0 hasta 5.1.7
WordPress · Newsletter – Send awesome emails from WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Newsletter – Send awesome emails from WordPress. Newsletter – Send awesome emails from WordPress: 0 hasta 9.4.0
WordPress · DoFollow Case by Case
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DoFollow Case by Case. DoFollow Case by Case: 0 hasta 3.6.0
WordPress · No External Links
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en No External Links. No External Links: 0 hasta 5.2.0
WordPress · WPMobile.App – Android and iOS App Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPMobile.App – Android and iOS App Builder. WPMobile.App – Android and iOS App Builder: 0 hasta 11.82
WordPress · Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress. Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress: 0 hasta 5.7.1
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Download Manager. Download Manager: n/a hasta 3.3.71
WordPress · BuildKit
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en BuildKit. BuildKit: 0 hasta 1.0.29
WordPress · Advanced Ads
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Advanced Ads. Advanced Ads: n/a hasta 2.0.26
WordPress · Greenshift – animation and page builder blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Greenshift – animation and page builder blocks. Greenshift – animation and page builder blocks: 0 hasta 13.2.0
WordPress · JetAppointment
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetAppointment. JetAppointment: 0 hasta 2.5.2.1
WordPress · Smash Balloon Social Post Feed – Simple Social Feeds for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Smash Balloon Social Post Feed – Simple Social Feeds for WordPress. Smash Balloon Social Post Feed – Simple Social Feeds for WordPress: 0 hasta 4.13.0
WordPress · Visitor Traffic Real Time Statistics pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visitor Traffic Real Time Statistics pro. Visitor Traffic Real Time Statistics pro: 0 hasta 11.22
WordPress · Unlimited Elements for Elementor
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Unlimited Elements for Elementor. Unlimited Elements for Elementor: 0 hasta 2.0.21
WordPress · Ninja Forms - File Uploads
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Ninja Forms - File Uploads. Ninja Forms - File Uploads: 0 hasta 3.3.34
WordPress · SiteOrigin Widgets Bundle
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en SiteOrigin Widgets Bundle. SiteOrigin Widgets Bundle: 0 hasta 1.73.2
WordPress · OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
El registro oficial identifica la vulnerabilidad «CWE-400: vulnerabilidad de seguridad» en OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.. OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.: 0 hasta 6.3.11
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors. Motors: 0 hasta 1.4.124
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Motors. Motors: 0 hasta 1.4.124
WordPress · WebToffee Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en WebToffee Gift Cards for WooCommerce. WebToffee Gift Cards for WooCommerce: 0 hasta 1.3.1
WordPress · Request a Quote
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Request a Quote. Request a Quote: 0 hasta 2.5.6
WordPress · Easy PayPal & Stripe Buy Now Button
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Easy PayPal & Stripe Buy Now Button. Easy PayPal & Stripe Buy Now Button: 1.8 hasta 2.0.6
WordPress · WP Edit Password Protected
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Edit Password Protected. WP Edit Password Protected: 2.0.0 hasta 2.0.7
WordPress · Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder. Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder: 0 hasta 3.15.4
WordPress · W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en W3 Total Cache. W3 Total Cache: 0 hasta 2.10.6
WordPress · All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights). All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights): 0 hasta 5.0.1.1
WordPress · Unlimited Elements for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Unlimited Elements for Elementor. Unlimited Elements for Elementor: 0 hasta 2.0.21
WordPress · Popup Maker WP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Popup Maker WP. Popup Maker WP: 1.2.2.1 hasta 1.4.5
WordPress · Popup Maker
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Popup Maker. Popup Maker: 0 hasta 1.4.5
WordPress · Avada | Website Builder For WordPress & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Avada | Website Builder For WordPress & WooCommerce. Avada | Website Builder For WordPress & WooCommerce: 0 hasta 7.16.1
WordPress · The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 6.12.0 hasta 6.17.5.1
WordPress · Paytm Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Paytm Payment Gateway. Paytm Payment Gateway: 0 hasta 2.8.9
WordPress · WP User Frontend
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP User Frontend. WP User Frontend: 0 hasta 4.3.12
WordPress · Autoptimize
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Autoptimize. Autoptimize: 0 hasta 3.1.15.1
WordPress · Wallstreet
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wallstreet. Wallstreet: 0 hasta 2.8.6
WordPress · LearnPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en LearnPress. LearnPress: 0 hasta 4.4.9.1
WordPress · Booking Calendar
El registro oficial identifica la vulnerabilidad «Ejecución concurrente con sincronización incorrecta (Race Condition)» en Booking Calendar. Booking Calendar: 0 hasta 11.8.4
WordPress · Aculect AI Companion
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Aculect AI Companion. Aculect AI Companion: 0 hasta 0.8.2
WordPress · PublishPress Series
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en PublishPress Series. PublishPress Series: 0 hasta 3.1.3
WordPress · WebSamurai
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WebSamurai. WebSamurai: 0 hasta 1.0.7
WordPress · Airano MCP Bridge
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Airano MCP Bridge. Airano MCP Bridge: 0 hasta 2.11.0
WordPress · Smart One Click Setup – Complete Demo Import & Export
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Smart One Click Setup – Complete Demo Import & Export. Smart One Click Setup – Complete Demo Import & Export: 0 hasta 1.4.3
WordPress · All in One SEO
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en All in One SEO. All in One SEO: 0 hasta 5.0.2.1
WordPress · Divi Membership
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Divi Membership. Divi Membership: 0 hasta 2.3.0
WordPress · Divi Membership
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Divi Membership. Divi Membership: 0 hasta 2.2.0
WordPress · WP Mail Logging
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Mail Logging. WP Mail Logging: 0 hasta 1.17.0
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · Super Forms – Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-26: Path Traversal: '/dir/../filename'» en Super Forms – Drag & Drop Form Builder. Super Forms – Drag & Drop Form Builder: 0 hasta 6.3.316
WordPress · DevKit Pro
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en DevKit Pro. DevKit Pro: 0 hasta 2.3.0
WordPress · Tabs Responsive
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Tabs Responsive. Tabs Responsive: 0 hasta 2.5
WordPress · CMP – Coming Soon & Maintenance
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en CMP – Coming Soon & Maintenance. CMP – Coming Soon & Maintenance: 0 hasta 4.1.20
WordPress · MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions. MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions: 0 hasta 5.0.18
WordPress · LearnPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LearnPress. LearnPress: n/a hasta 4.4.9
WordPress · Relevanssi Premium
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Relevanssi Premium. Relevanssi Premium: 0 hasta 2.31.4
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ThemeREX Addons. ThemeREX Addons: 0 hasta 2.46.0
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en ThemeREX Addons. ThemeREX Addons: 0 hasta 2.46.0
WordPress · CMB2
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CMB2. CMB2: 0 hasta 2.13.1
WordPress · BA Book Everything
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BA Book Everything. BA Book Everything: 0 hasta 1.8.28
WordPress · Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE. Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE: 0 hasta 3.2.6
WordPress · CTX Feed Pro
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en CTX Feed Pro. CTX Feed Pro: 0 hasta 7.6.12
WordPress · Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Monitor. Download Monitor: 0 hasta 5.2.10
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.9.2
WordPress · Business Essentials for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Business Essentials for Contact Form 7. Business Essentials for Contact Form 7: 0 hasta 1.2.1
WordPress · Gratisfaction
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gratisfaction. Gratisfaction: n/a hasta 4.6.3
WordPress · Icegram
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Icegram. Icegram: n/a hasta 3.1.31
WordPress · WP Project Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Project Manager. WP Project Manager: n/a hasta 4.0.7
WordPress · Review Schema
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Review Schema. Review Schema: 3.1.0
WordPress · Social Boost
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Social Boost. Social Boost: n/a hasta 3.6.2
WordPress · Premmerce Wishlist for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premmerce Wishlist for WooCommerce. Premmerce Wishlist for WooCommerce: n/a hasta 1.1.13
WordPress · WPFunnels
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WPFunnels. WPFunnels: n/a hasta 3.13.1
WordPress · Premmerce Wishlist for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premmerce Wishlist for WooCommerce. Premmerce Wishlist for WooCommerce: n/a hasta 1.1.13
WordPress · MaxGalleria
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MaxGalleria. MaxGalleria: n/a hasta 6.5.3
WordPress · Aruba Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Aruba Migration Tool. Aruba Migration Tool: n/a hasta 1.0.4
WordPress · Bus Ticket Booking with Seat Reservation
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Bus Ticket Booking with Seat Reservation. Bus Ticket Booking with Seat Reservation: n/a hasta 5.9.3
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.47
WordPress · Appointment Hour Booking – Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Appointment Hour Booking – Booking Calendar. Appointment Hour Booking – Booking Calendar: 0 hasta 1.5.97
WordPress · AI Engine – The Chatbot, AI Framework & MCP for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AI Engine – The Chatbot, AI Framework & MCP for WordPress. AI Engine – The Chatbot, AI Framework & MCP for WordPress: 0 hasta 3.8.0
WordPress · Awesome Support – WordPress HelpDesk & Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Awesome Support – WordPress HelpDesk & Support Plugin. Awesome Support – WordPress HelpDesk & Support Plugin: 0 hasta 6.4.0
WordPress · Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns. Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns: 0 hasta 6.4.5
WordPress · Payments for Hubtel
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Payments for Hubtel. Payments for Hubtel: 0 hasta 1.0.2
WordPress · Payments for Hubtel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Payments for Hubtel. Payments for Hubtel: 0 hasta 1.0.2
WordPress · Payments for Hubtel
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Payments for Hubtel. Payments for Hubtel: 0 hasta 1.0.2
WordPress · WPC Shop as a Customer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WPC Shop as a Customer for WooCommerce. WPC Shop as a Customer for WooCommerce: 0 hasta 2.0.0
WordPress · AcyMailing SMTP Newsletter
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AcyMailing SMTP Newsletter. AcyMailing SMTP Newsletter: n/a hasta 11.0.5
WordPress · Hide Shipping Method For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Hide Shipping Method For WooCommerce. Hide Shipping Method For WooCommerce: n/a hasta 1.5.4
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.8
WordPress · Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress. Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress: 0 hasta 5.7.0
WordPress · WP Popular Posts
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP Popular Posts. WP Popular Posts: 0 hasta 7.4.2
WordPress · Newsletter – Send awesome emails from WordPress
El registro oficial identifica la vulnerabilidad «CWE-522: vulnerabilidad de seguridad» en Newsletter – Send awesome emails from WordPress. Newsletter – Send awesome emails from WordPress: 0 hasta 9.3.9
WordPress · Five Star Restaurant Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Five Star Restaurant Reviews. Five Star Restaurant Reviews: 0 hasta 2.3.14
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.32
WordPress · PDF Invoices & Packing Slips for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PDF Invoices & Packing Slips for WooCommerce. PDF Invoices & Packing Slips for WooCommerce: 0 hasta 5.16.1
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.57.2
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.31