DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 57 de 70
WordPress · App Builder – Create Native Android & iOS Apps On The Flight
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en App Builder – Create Native Android & iOS Apps On The Flight. App Builder – Create Native Android & iOS Apps On The Flight: 0 hasta 5.5.10
WordPress · Task Manager
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Task Manager. Task Manager: 0 hasta 3.0.2
WordPress · UiPress lite | Effortless custom dashboards, admin themes and pages
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en UiPress lite | Effortless custom dashboards, admin themes and pages. UiPress lite | Effortless custom dashboards, admin themes and pages: 0 hasta 3.5.09
WordPress · Post Affiliate Pro
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Post Affiliate Pro. Post Affiliate Pro: 0 hasta 1.28.0
WordPress · myLinksDump
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en myLinksDump. myLinksDump: 0 hasta 1.6
WordPress · rexCrawler
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en rexCrawler. rexCrawler: 0 hasta 1.0.15
WordPress · Weaver Show Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Weaver Show Posts. Weaver Show Posts: 0 hasta 1.8.1
WordPress · Company Posts for LinkedIn
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Company Posts for LinkedIn. Company Posts for LinkedIn: 0 hasta 1.0.0
WordPress · FuseDesk
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FuseDesk. FuseDesk: 0 hasta 6.8
WordPress · Twitter Feeds
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twitter Feeds. Twitter Feeds: 0 hasta 1.0.0
WordPress · Integration with Hubspot Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Integration with Hubspot Forms. Integration with Hubspot Forms: 0 hasta 1.2.2
WordPress · Any Post Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Any Post Slider. Any Post Slider: 0 hasta 1.0.4
WordPress · Simple Football Scoreboard
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Football Scoreboard. Simple Football Scoreboard: 0 hasta 1.0
WordPress · Outgrow
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Outgrow. Outgrow: 0 hasta 2.1
WordPress · Go Night Pro | WordPress Dark Mode Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Go Night Pro | WordPress Dark Mode Plugin. Go Night Pro | WordPress Dark Mode Plugin: 0 hasta 1.1.0
WordPress · Post Flagger
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Flagger. Post Flagger: 0 hasta 1.1
WordPress · iVysilani Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en iVysilani Shortcode. iVysilani Shortcode: 0 hasta 3.0
WordPress · WP NG Weather
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP NG Weather. WP NG Weather: 0 hasta 1.0.9
WordPress · Tour & Activity Operator Plugin for TourCMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tour & Activity Operator Plugin for TourCMS. Tour & Activity Operator Plugin for TourCMS: 0 hasta 1.7.0
WordPress · Fonts Manager | Custom Fonts
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Fonts Manager | Custom Fonts. Fonts Manager | Custom Fonts: 0 hasta 1.2
WordPress · Performance Monitor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Performance Monitor. Performance Monitor: 0 hasta 1.0.6
WordPress · Comment Genius
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Comment Genius. Comment Genius: 0 hasta 1.2.5
WordPress · Schema Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Schema Shortcode. Schema Shortcode: 0 hasta 1.0
WordPress · Plugin Name: login_register
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Plugin Name: login_register. Plugin Name: login_register: 0 hasta 1.2.0
WordPress · PQ Addons – Creative Elementor Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PQ Addons – Creative Elementor Widgets. PQ Addons – Creative Elementor Widgets: 0 hasta 1.0.0
WordPress · Add Google Social Profiles to Knowledge Graph Box
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Add Google Social Profiles to Knowledge Graph Box. Add Google Social Profiles to Knowledge Graph Box: 0 hasta 1.0
WordPress · SR WP Minify HTML
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en SR WP Minify HTML. SR WP Minify HTML: 0 hasta 2.1
WordPress · Redirect countdown
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Redirect countdown. Redirect countdown: 0 hasta 1.0
WordPress · WP Posts Re-order
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Posts Re-order. WP Posts Re-order: 0 hasta 1.0
WordPress · MimeTypes Link Icons
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en MimeTypes Link Icons. MimeTypes Link Icons: 0 hasta 3.2.20
WordPress · Mandatory Field
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mandatory Field. Mandatory Field: 0 hasta 1.6.8
WordPress · Multi Post Carousel by Category
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Multi Post Carousel by Category. Multi Post Carousel by Category: 0 hasta 1.4
WordPress · Group Chat & Video Chat by AtomChat
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Group Chat & Video Chat by AtomChat. Group Chat & Video Chat by AtomChat: 0 hasta 1.1.7
WordPress · Survey
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Survey. Survey: 0 hasta 1.1
WordPress · WPFAQBlock– FAQ & Accordion Plugin For Gutenberg
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPFAQBlock– FAQ & Accordion Plugin For Gutenberg. WPFAQBlock– FAQ & Accordion Plugin For Gutenberg: 0 hasta 1.1
WordPress · Logo Slider – Logo Carousel, Logo Showcase & Client Logo Slider Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Logo Slider – Logo Carousel, Logo Showcase & Client Logo Slider Plugin. Logo Slider – Logo Carousel, Logo Showcase & Client Logo Slider Plugin: 0 hasta 4.9.0
WordPress · Membership Plugin – Restrict Content
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Membership Plugin – Restrict Content. Membership Plugin – Restrict Content: 0 hasta 3.2.24
WordPress · Scoreboard for HTML5 Games Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Scoreboard for HTML5 Games Lite. Scoreboard for HTML5 Games Lite: 0 hasta 1.2
WordPress · Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit. Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit: 0 hasta 2.7.5
WordPress · Kali Forms — Contact Form & Drag-and-Drop Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Kali Forms — Contact Form & Drag-and-Drop Builder. Kali Forms — Contact Form & Drag-and-Drop Builder: 0 hasta 2.4.9
WordPress · Keep Backup Daily
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Keep Backup Daily. Keep Backup Daily: 0 hasta 2.1.2
WordPress · iTracker360
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en iTracker360. iTracker360: 0 hasta 2.2.0
WordPress · RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress. RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress: 0 hasta 4.1132
WordPress · RockPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RockPress. RockPress: 0 hasta 1.0.17
WordPress · Contact List – Online Staff Directory & Address Book
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact List – Online Staff Directory & Address Book. Contact List – Online Staff Directory & Address Book: 0 hasta 3.0.18
WordPress · EmailKit – Email Customizer for WooCommerce & WP
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en EmailKit – Email Customizer for WooCommerce & WP. EmailKit – Email Customizer for WooCommerce & WP: 0 hasta 1.6.3
WordPress · Injection Guard
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Injection Guard. Injection Guard: 0 hasta 1.2.9
WordPress · Image Alt Text Manager – Bulk & Dynamic Alt Tags For image SEO Optimization + AI
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Image Alt Text Manager – Bulk & Dynamic Alt Tags For image SEO Optimization + AI. Image Alt Text Manager – Bulk & Dynamic Alt Tags For image SEO Optimization + AI: 0 hasta 1.8.2
WordPress · Keep Backup Daily
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Keep Backup Daily. Keep Backup Daily: 0 hasta 2.1.1
WordPress · CM Custom Reports – Flexible reporting to track what matters most
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM Custom Reports – Flexible reporting to track what matters most. CM Custom Reports – Flexible reporting to track what matters most: 0 hasta 1.2.7
WordPress · Autoptimize
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Autoptimize. Autoptimize: 0 hasta 3.1.14
WordPress · ilGhera Carta Docente for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en ilGhera Carta Docente for WooCommerce. ilGhera Carta Docente for WooCommerce: 0 hasta 1.5.0
WordPress · Autoptimize
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Autoptimize. Autoptimize: 0 hasta 3.1.14
WordPress · Melania
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Melania. Melania: n/a hasta 2.5.0
WordPress · TotalContest Lite
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en TotalContest Lite. TotalContest Lite: 0 hasta 2.9.1
WordPress · Info Cards – Add Text and Media in Card Layouts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Info Cards – Add Text and Media in Card Layouts. Info Cards – Add Text and Media in Card Layouts: 0 hasta 2.0.7
WordPress · Add Custom Fields to Media
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Add Custom Fields to Media. Add Custom Fields to Media: 0 hasta 2.0.3
WordPress · Draft List
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Draft List. Draft List: 0 hasta 2.6.2
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.10.0
WordPress · Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation. Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation: 0 hasta 1.1.7
WordPress · WP eMember
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP eMember. WP eMember: n/a hasta v10.2.2
WordPress · WP eMember
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP eMember. WP eMember: n/a hasta v10.2.2
WordPress · WP Rocket
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Rocket. WP Rocket: n/a hasta 3.19.4
WordPress · Woocommerce Wholesale Lead Capture
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Woocommerce Wholesale Lead Capture. Woocommerce Wholesale Lead Capture: 0 hasta 2.0.3.1
WordPress · Woocommerce Wholesale Lead Capture
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Woocommerce Wholesale Lead Capture. Woocommerce Wholesale Lead Capture: 0 hasta 2.0.3.1
WordPress · Profile Builder Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Profile Builder Pro. Profile Builder Pro: n/a hasta 3.14.0
WordPress · Really Simple Security Pro
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Really Simple Security Pro. Really Simple Security Pro: n/a hasta 9.5.4.0
WordPress · ColorFolio - Freelance Designer WordPress Theme
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ColorFolio - Freelance Designer WordPress Theme. ColorFolio - Freelance Designer WordPress Theme: n/a hasta 1.3
WordPress · Tripgo
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Tripgo. Tripgo: 0 hasta 1.5.6
WordPress · UiPress lite
El registro oficial identifica la vulnerabilidad «Falta de autorización» en UiPress lite. UiPress lite: 0 hasta 3.5.09
WordPress · Everest Forms Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Everest Forms Pro. Everest Forms Pro: n/a hasta 1.9.10
WordPress · Website LLMs.txt
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Website LLMs.txt. Website LLMs.txt: 0 hasta 8.2.6
WordPress · Mobile App Editor
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Mobile App Editor. Mobile App Editor: 0 hasta 1.3.1
WordPress · BuilderPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en BuilderPress. BuilderPress: 0 hasta 2.0.1
WordPress · Photography
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Photography. Photography: n/a hasta 7.7.6
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Download Manager. Download Manager: 0 hasta 3.3.49
WordPress · Admin Safety Guard
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Admin Safety Guard. Admin Safety Guard: 0 hasta 1.2.6
WordPress · WishList Member X
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WishList Member X. WishList Member X: n/a hasta 3.29.0
WordPress · Fraud Prevention For Woocommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Fraud Prevention For Woocommerce. Fraud Prevention For Woocommerce: 0 hasta 2.3.3
WordPress · Kentha
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kentha. Kentha: 0 hasta 4.7.2
WordPress · Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Blocks. Gutenberg Blocks: 0 hasta 1.2.8
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «Falta de autorización» en EventPrime. EventPrime: 0 hasta 4.2.8.3
WordPress · SlimStat Analytics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SlimStat Analytics. SlimStat Analytics: 0 hasta 5.3.5
WordPress · WP Go Maps (formerly WP Google Maps)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Go Maps (formerly WP Google Maps). WP Go Maps (formerly WP Google Maps): 0 hasta 10.0.05
WordPress · Writeprint Stylometry
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Writeprint Stylometry. Writeprint Stylometry: 0 hasta 0.1
WordPress · Contextual Related Posts
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Contextual Related Posts. Contextual Related Posts: 0 hasta 4.2.2
WordPress · Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App. Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App: 0 hasta 3.8.0
WordPress · KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.1.2
WordPress · KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.1.2
WordPress · Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App. Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App: 0 hasta 3.8.0
WordPress · Traveler
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Traveler. Traveler: 0 hasta 3.2.8.1
WordPress · Code Embed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Code Embed. Code Embed: 0 hasta 2.5.1
WordPress · Subscriptions for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Subscriptions for WooCommerce. Subscriptions for WooCommerce: 0 hasta 1.9.2
WordPress · [CR]Paid Link Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en [CR]Paid Link Manager. [CR]Paid Link Manager: 0 hasta 0.5
WordPress · Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery. Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery: 0 hasta 4.0.4
WordPress · Yoast Duplicate Post
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Yoast Duplicate Post. Yoast Duplicate Post: 0 hasta 4.5
WordPress · Booster for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Booster for WooCommerce. Booster for WooCommerce: 0 hasta 7.11.3
WordPress · WowStore – Store Builder & Product Blocks for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WowStore – Store Builder & Product Blocks for WooCommerce. WowStore – Store Builder & Product Blocks for WooCommerce: 0 hasta 4.4.3
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1049
WordPress · WP EasyPay
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP EasyPay. WP EasyPay: 0 hasta 4.2.11