DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 66 de 70
WordPress · Advanced AJAX Product Filters
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Advanced AJAX Product Filters. Advanced AJAX Product Filters: 0 hasta 3.1.9.6
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.11.1
WordPress · Video Conferencing with Zoom
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Video Conferencing with Zoom. Video Conferencing with Zoom: 0 hasta 4.6.6
WordPress · WP Ultimate CSV Importer – Import CSV, XML & Excel into WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Ultimate CSV Importer – Import CSV, XML & Excel into WordPress. WP Ultimate CSV Importer – Import CSV, XML & Excel into WordPress: 0 hasta 7.37
WordPress · Membership Plugin – Restrict Content
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Membership Plugin – Restrict Content. Membership Plugin – Restrict Content: 0 hasta 3.2.18
WordPress · Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin. Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin: 1.0.0 hasta 1.2.7
WordPress · URL Shortify – Simple and Easy URL Shortener
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en URL Shortify – Simple and Easy URL Shortener. URL Shortify – Simple and Easy URL Shortener: 0 hasta 1.12.1
WordPress · Keybase.io Verification
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Keybase.io Verification. Keybase.io Verification: 0 hasta 1.4.5
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.5.32
WordPress · Zarinpal Gateway
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Zarinpal Gateway. Zarinpal Gateway: 0 hasta 5.0.16
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.50.2
WordPress · EventPrime – Events Calendar, Bookings and Tickets
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EventPrime – Events Calendar, Bookings and Tickets. EventPrime – Events Calendar, Bookings and Tickets: 0 hasta 4.2.8.4
WordPress · RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging. RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging: 0 hasta 5.0.10
WordPress · Frontend File Manager Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend File Manager Plugin. Frontend File Manager Plugin: 0 hasta 23.5
WordPress · WowRevenue – Product Bundles & Bulk Discounts
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WowRevenue – Product Bundles & Bulk Discounts. WowRevenue – Product Bundles & Bulk Discounts: 0 hasta 2.1.3
WordPress · RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.7.2
WordPress · Element Pack – Widgets, Templates & Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Element Pack – Widgets, Templates & Addons for Elementor. Element Pack – Widgets, Templates & Addons for Elementor: 0 hasta 8.3.17
WordPress · Ecwid by Lightspeed Ecommerce Shopping Cart
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Ecwid by Lightspeed Ecommerce Shopping Cart. Ecwid by Lightspeed Ecommerce Shopping Cart: 0 hasta 7.0.7
WordPress · Spam protection, Honeypot, Anti-Spam by CleanTalk
El registro oficial identifica la vulnerabilidad «CWE-350: vulnerabilidad de seguridad» en Spam protection, Honeypot, Anti-Spam by CleanTalk. Spam protection, Honeypot, Anti-Spam by CleanTalk: 0 hasta 6.71
WordPress · Media Library Folders
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Media Library Folders. Media Library Folders: 0 hasta 8.3.6
WordPress · Magic Login Mail or QR Code
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Magic Login Mail or QR Code. Magic Login Mail or QR Code: 0 hasta 2.05
WordPress · AMP Enhancer – Compatibility Layer for Official AMP Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AMP Enhancer – Compatibility Layer for Official AMP Plugin. AMP Enhancer – Compatibility Layer for Official AMP Plugin: 0 hasta 1.0.49
WordPress · PhotoStack Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en PhotoStack Gallery. PhotoStack Gallery: 0 hasta 0.4.1
WordPress · Smart Forms – when you need more than just a contact form
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Forms – when you need more than just a contact form. Smart Forms – when you need more than just a contact form: 0 hasta 2.6.99
WordPress · Flexi Product Slider and Grid for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Flexi Product Slider and Grid for WooCommerce. Flexi Product Slider and Grid for WooCommerce: 0 hasta 1.0.5
WordPress · Scheduler Widget
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Scheduler Widget. Scheduler Widget: 0 hasta 0.1.6
WordPress · Press3D
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Press3D. Press3D: 0 hasta 1.0.2
WordPress · SEATT: Simple Event Attendance
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en SEATT: Simple Event Attendance. SEATT: Simple Event Attendance: 0 hasta 1.5.0
WordPress · CallbackKiller service widget
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CallbackKiller service widget. CallbackKiller service widget: 0 hasta 1.2
WordPress · Percent to Infograph
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Percent to Infograph. Percent to Infograph: 0 hasta 1.0
WordPress · Appointment Booking Calendar Plugin – Bookr
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Appointment Booking Calendar Plugin – Bookr. Appointment Booking Calendar Plugin – Bookr: 0 hasta 1.0.2
WordPress · Simple Plyr
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Plyr. Simple Plyr: 0 hasta 0.0.1
WordPress · Citations tools
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Citations tools. Citations tools: 0 hasta 0.3.2
WordPress · UpMenu – Online ordering for restaurants
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en UpMenu – Online ordering for restaurants. UpMenu – Online ordering for restaurants: 0 hasta 3.1
WordPress · Sphere Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sphere Manager. Sphere Manager: 0 hasta 1.0.2
WordPress · Simple Wp colorfull Accordion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Wp colorfull Accordion. Simple Wp colorfull Accordion: 0 hasta 1.0
WordPress · Ravelry Designs Widget
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ravelry Designs Widget. Ravelry Designs Widget: 0 hasta 1.0.0
WordPress · QuestionPro Surveys
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en QuestionPro Surveys. QuestionPro Surveys: 0 hasta 1.0
WordPress · Super Page Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Super Page Cache. Super Page Cache: 0 hasta 5.2.2
WordPress · StyleBidet
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en StyleBidet. StyleBidet: 0 hasta 1.0.0
WordPress · Address Bar Ads
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Address Bar Ads. Address Bar Ads: 0 hasta 1.0.0
WordPress · Geo Widget
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Geo Widget. Geo Widget: 0 hasta 1.0
WordPress · personal-authors-category
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en personal-authors-category. personal-authors-category: 0 hasta 0.3
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.5.9
WordPress · WP Quick Contact Us
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Quick Contact Us. WP Quick Contact Us: 0 hasta 1.0
WordPress · midi-Synth
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en midi-Synth. midi-Synth: 0 hasta 1.1.0
WordPress · MailChimp Campaigns
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MailChimp Campaigns. MailChimp Campaigns: 0 hasta 3.2.4
WordPress · Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 1.19.2
WordPress · Modula Image Gallery – Photo Grid & Video Gallery
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Modula Image Gallery – Photo Grid & Video Gallery. Modula Image Gallery – Photo Grid & Video Gallery: 0 hasta 2.13.6
WordPress · MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar. MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar: 5.3 hasta 5.10
WordPress · ZoomifyWP Free
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ZoomifyWP Free. ZoomifyWP Free: 0 hasta 1.1
WordPress · Easy Voice Mail
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Voice Mail. Easy Voice Mail: 0 hasta 1.2.5
WordPress · Best-wp-google-map
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Best-wp-google-map. Best-wp-google-map: 0 hasta 2.1
WordPress · Super Simple Contact Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Super Simple Contact Form. Super Simple Contact Form: 0 hasta 1.6.2
WordPress · Payment Page | Payment Form for Stripe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Payment Page | Payment Form for Stripe. Payment Page | Payment Form for Stripe: 0 hasta 1.4.6
WordPress · User Language Switch
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en User Language Switch. User Language Switch: 0 hasta 1.6.10
WordPress · Chatbot for WordPress by Collect.chat ⚡️
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Chatbot for WordPress by Collect.chat ⚡️. Chatbot for WordPress by Collect.chat ⚡️: 0 hasta 2.4.8
WordPress · User Language Switch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Language Switch. User Language Switch: 0 hasta 1.6.10
WordPress · Accordion and Accordion Slider
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Accordion and Accordion Slider. Accordion and Accordion Slider: 0 hasta 1.4.5
WordPress · Allow HTML in Category Descriptions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Allow HTML in Category Descriptions. Allow HTML in Category Descriptions: 0 hasta 1.2.4
WordPress · BlueSnap Payment Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en BlueSnap Payment Gateway for WooCommerce. BlueSnap Payment Gateway for WooCommerce: 0 hasta 3.4.0
WordPress · MasterStudy LMS WordPress Plugin – for Online Courses and Education
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MasterStudy LMS WordPress Plugin – for Online Courses and Education. MasterStudy LMS WordPress Plugin – for Online Courses and Education: 0 hasta 3.7.11
WordPress · WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards. WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards: 0 hasta 5.5.63
WordPress · Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred. Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred: 0 hasta 2.9.7.3
WordPress · bacnet-stack
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en bacnet-stack. bacnet-stack: >= 1.5.0rc1, < 1.5.0rc4, < 1.4.3rc2
WordPress · PixelYourSite Pro – Your smart PIXEL (TAG) Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PixelYourSite Pro – Your smart PIXEL (TAG) Manager. PixelYourSite Pro – Your smart PIXEL (TAG) Manager: 0 hasta 12.4.0.2
WordPress · PixelYourSite – Your smart PIXEL (TAG) & API Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PixelYourSite – Your smart PIXEL (TAG) & API Manager. PixelYourSite – Your smart PIXEL (TAG) & API Manager: 0 hasta 11.2.0
WordPress · AdForest
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en AdForest. AdForest: 0 hasta 6.0.12
WordPress · Activity Log for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Activity Log for WordPress. Activity Log for WordPress: 0 hasta 1.2.8
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.6
WordPress · Converter for Media – Optimize images | Convert WebP & AVIF
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Converter for Media – Optimize images | Convert WebP & AVIF. Converter for Media – Optimize images | Convert WebP & AVIF: 0 hasta 6.5.1
WordPress · Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 4.9.8
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: 0 hasta 5.97.0
WordPress · FastDup – Fastest WordPress Migration & Duplicator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FastDup – Fastest WordPress Migration & Duplicator. FastDup – Fastest WordPress Migration & Duplicator: 0 hasta 2.7.1
WordPress · WPZOOM Addons for Elementor – Starter Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WPZOOM Addons for Elementor – Starter Templates & Widgets. WPZOOM Addons for Elementor – Starter Templates & Widgets: 0 hasta 1.3.2
WordPress · Orbisius Random Name Generator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Orbisius Random Name Generator. Orbisius Random Name Generator: 0 hasta 1.0.2
WordPress · Slideshow Wp
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slideshow Wp. Slideshow Wp: 0 hasta 1.1
WordPress · BuddyHolis ListSearch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BuddyHolis ListSearch. BuddyHolis ListSearch: 0 hasta 1.1
WordPress · WaMate Confirm – Order Confirmation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WaMate Confirm – Order Confirmation. WaMate Confirm – Order Confirmation: 0 hasta 2.0.1
WordPress · IDE Micro code-editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en IDE Micro code-editor. IDE Micro code-editor: 0 hasta 1.0.0
WordPress · OpenPOS Lite – Point of Sale for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OpenPOS Lite – Point of Sale for WooCommerce. OpenPOS Lite – Point of Sale for WooCommerce: 0 hasta 3.0
WordPress · Microtango
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Microtango. Microtango: 0 hasta 0.9.29
WordPress · HTML Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HTML Shortcodes. HTML Shortcodes: 0 hasta 1.1
WordPress · WDES Responsive Popup
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WDES Responsive Popup. WDES Responsive Popup: 0 hasta 1.3.6
WordPress · Twitter posts to Blog
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Twitter posts to Blog. Twitter posts to Blog: 0 hasta 1.11.25
WordPress · Invoct – PDF Invoices & Billing for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Invoct – PDF Invoices & Billing for WooCommerce. Invoct – PDF Invoices & Billing for WooCommerce: 0 hasta 1.6
WordPress · Custom Block Builder – Lazy Blocks
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Custom Block Builder – Lazy Blocks. Custom Block Builder – Lazy Blocks: 0 hasta 4.2.0
WordPress · WPvivid — Backup, Migration & Staging
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WPvivid — Backup, Migration & Staging. WPvivid — Backup, Migration & Staging: 0 hasta 0.9.123
WordPress · WP eCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP eCommerce. WP eCommerce: 0 hasta 3.15.1
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.10.0.5
WordPress · MMA Call Tracking
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MMA Call Tracking. MMA Call Tracking: 0 hasta 2.3.15
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en wpForo Forum. wpForo Forum: 0 hasta 2.4.13
WordPress · Category Image
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Category Image. Category Image: 0 hasta 2.0
WordPress · WPlyr Media Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPlyr Media Block. WPlyr Media Block: 0 hasta 1.3.0
WordPress · Ninja Forms – The Contact Form Builder That Grows With You
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Ninja Forms – The Contact Form Builder That Grows With You. Ninja Forms – The Contact Form Builder That Grows With You: 0 hasta 3.14.0
WordPress · The Events Calendar Shortcode & Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Events Calendar Shortcode & Block. The Events Calendar Shortcode & Block: 0 hasta 3.1.2
WordPress · Name Directory
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Name Directory. Name Directory: 0 hasta 1.32.0
WordPress · WCFM Marketplace – Multivendor Marketplace for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WCFM Marketplace – Multivendor Marketplace for WooCommerce. WCFM Marketplace – Multivendor Marketplace for WooCommerce: 0 hasta 3.7.0
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.1.14
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.24