DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 68 de 70
WordPress · Vzaar Media Management
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vzaar Media Management. Vzaar Media Management: 0 hasta 1.2
WordPress · Document Embedder – Embed PDFs, Word, Excel, and Other Files
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Document Embedder – Embed PDFs, Word, Excel, and Other Files. Document Embedder – Embed PDFs, Word, Excel, and Other Files: 0 hasta 2.0.4
WordPress · Order Minimum/Maximum Amount Limits for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Order Minimum/Maximum Amount Limits for WooCommerce. Order Minimum/Maximum Amount Limits for WooCommerce: 0 hasta 4.6.8
WordPress · Bitcoin Donate Button
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Bitcoin Donate Button. Bitcoin Donate Button: 0 hasta 1.0
WordPress · imwptip
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en imwptip. imwptip: 0 hasta 1.1
WordPress · Simple calendar for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simple calendar for Elementor. Simple calendar for Elementor: 0 hasta 1.6.6
WordPress · Easy Replace Image
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Easy Replace Image. Easy Replace Image: 0 hasta 3.5.2
WordPress · Buy Now Plus — Payments with Stripe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Buy Now Plus — Payments with Stripe. Buy Now Plus — Payments with Stripe: 0 hasta 1.0.2
WordPress · Frontend File Manager Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend File Manager Plugin. Frontend File Manager Plugin: 0 hasta 23.5
WordPress · Forms Bridge – Infinite integrations
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forms Bridge – Infinite integrations. Forms Bridge – Infinite integrations: 0 hasta 4.2.5
WordPress · Appointment Hour Booking – Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Appointment Hour Booking – Booking Calendar. Appointment Hour Booking – Booking Calendar: 0 hasta 1.5.60
WordPress · WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer. WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer: 0 hasta 4.0.7.7
WordPress · Snow Monkey Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Snow Monkey Forms. Snow Monkey Forms: 0 hasta 12.0.3
WordPress · RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login. RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login: 0 hasta 6.0.7.4
WordPress · Ivory Search – WordPress Search Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ivory Search – WordPress Search Plugin. Ivory Search – WordPress Search Plugin: 0 hasta 5.5.13
WordPress · Simple User Registration
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Simple User Registration. Simple User Registration: 0 hasta 6.7
WordPress · New User Approve
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en New User Approve. New User Approve: 0 hasta 3.2.2
WordPress · Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.4.5
WordPress · VidShop – Shoppable Videos for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en VidShop – Shoppable Videos for WooCommerce. VidShop – Shoppable Videos for WooCommerce: 0 hasta 1.1.4
WordPress · AI Engine – The Chatbot, AI Framework & MCP for WordPress
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en AI Engine – The Chatbot, AI Framework & MCP for WordPress. AI Engine – The Chatbot, AI Framework & MCP for WordPress: 0 hasta 3.3.2
WordPress · Meta-box GalleryMeta
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Meta-box GalleryMeta. Meta-box GalleryMeta: 0 hasta 3.0.1
WordPress · Responsive Header Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Responsive Header Plugin. Responsive Header Plugin: 0 hasta 1.0
WordPress · Postalicious
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Postalicious. Postalicious: 0 hasta 3.0.1
WordPress · Administrative Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Administrative Shortcodes. Administrative Shortcodes: 0 hasta 0.3.4
WordPress · Friendly Functions for Welcart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Friendly Functions for Welcart. Friendly Functions for Welcart: 0 hasta 1.2.5
WordPress · JavaScript Notifier
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JavaScript Notifier. JavaScript Notifier: 0 hasta 1.2.8
WordPress · LeadBI Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LeadBI Plugin for WordPress. LeadBI Plugin for WordPress: 0 hasta 1.7
WordPress · Timeline Event History
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Timeline Event History. Timeline Event History: 0 hasta 3.2
WordPress · AIKTP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AIKTP. AIKTP: 0 hasta 5.0.04
WordPress · Administrative Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Administrative Shortcodes. Administrative Shortcodes: 0 hasta 0.3.4
WordPress · CM CSS Columns
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM CSS Columns. CM CSS Columns: 0 hasta 1.2.1
WordPress · ThemeRuby Multi Authors – Assign Multiple Writers to Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ThemeRuby Multi Authors – Assign Multiple Writers to Posts. ThemeRuby Multi Authors – Assign Multiple Writers to Posts: 0 hasta 1.0.0
WordPress · Canto Testimonials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Canto Testimonials. Canto Testimonials: 0 hasta 1.0
WordPress · Login Page Editor
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Login Page Editor. Login Page Editor: 0 hasta 1.2
WordPress · Cookie consent for developers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Cookie consent for developers. Cookie consent for developers: 0 hasta 1.7.1
WordPress · Set Bulk Post Categories
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Set Bulk Post Categories. Set Bulk Post Categories: 0 hasta 1.1
WordPress · Star Review Manager
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Star Review Manager. Star Review Manager: 0 hasta 1.2.2
WordPress · ZT Captcha
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en ZT Captcha. ZT Captcha: 0 hasta 1.0.4
WordPress · Alex User Counter
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Alex User Counter. Alex User Counter: 0 hasta 6.0
WordPress · Hustle – Email Marketing, Lead Generation, Optins, Popups
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Hustle – Email Marketing, Lead Generation, Optins, Popups. Hustle – Email Marketing, Lead Generation, Optins, Popups: 0 hasta 7.8.9.2
WordPress · Save as PDF Plugin by PDFCrowd
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Save as PDF Plugin by PDFCrowd. Save as PDF Plugin by PDFCrowd: 0 hasta 4.5.5
WordPress · Frontis Blocks — Block Library for the Block Editor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Frontis Blocks — Block Library for the Block Editor. Frontis Blocks — Block Library for the Block Editor: 0 hasta 1.1.6
WordPress · WP-ClanWars
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP-ClanWars. WP-ClanWars: 0 hasta 2.0.1
WordPress · User Submitted Posts – Enable Users to Submit Posts from the Front End
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Submitted Posts – Enable Users to Submit Posts from the Front End. User Submitted Posts – Enable Users to Submit Posts from the Front End: 0 hasta 20251210
WordPress · Meta-box GalleryMeta
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Meta-box GalleryMeta. Meta-box GalleryMeta: 0 hasta 3.0.1
WordPress · MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor. MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor: 0 hasta 4.1.0
WordPress · WP Go Maps (formerly WP Google Maps)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Go Maps (formerly WP Google Maps). WP Go Maps (formerly WP Google Maps): 0 hasta 10.0.04
WordPress · Sugar Calendar (Lite)
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Sugar Calendar (Lite). Sugar Calendar (Lite): 0 hasta 3.9.1
WordPress · EduBlink Core
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en EduBlink Core. EduBlink Core: 0 hasta 2.0.7
WordPress · Ultimate Reviews
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Ultimate Reviews. Ultimate Reviews: 0 hasta 3.2.16
WordPress · Add Expires Headers & Optimized Minify
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Add Expires Headers & Optimized Minify. Add Expires Headers & Optimized Minify: 0 hasta 3.2.0
WordPress · Delay Redirects
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Delay Redirects. Delay Redirects: 0 hasta 1.0.0
WordPress · Rosebud
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Rosebud. Rosebud: 0 hasta 1.4
WordPress · Stylish Cost Calculator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Stylish Cost Calculator. Stylish Cost Calculator: 0 hasta 8.2.9
WordPress · Web Accessibility with Max Access
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Web Accessibility with Max Access. Web Accessibility with Max Access: 0 hasta 2.1.0
WordPress · Trusona for WordPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Trusona for WordPress. Trusona for WordPress: 0 hasta 2.0.0
WordPress · Logo Slider
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Logo Slider. Logo Slider: 0 hasta 5.1.1
WordPress · File Uploads Addon for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en File Uploads Addon for WooCommerce. File Uploads Addon for WooCommerce: 0 hasta 1.7.3
WordPress · Neoforum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Neoforum. Neoforum: 0 hasta 1.0
WordPress · Neoforum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Neoforum. Neoforum: 0 hasta 1.0
WordPress · Suggestion Toolkit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Suggestion Toolkit. Suggestion Toolkit: 0 hasta 5.0
WordPress · Terms descriptions
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Terms descriptions. Terms descriptions: 0 hasta 3.4.9
WordPress · Landing Page Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Landing Page Builder. Landing Page Builder: 0 hasta 1.5.3.4
WordPress · PopCash.Net Code Integration Tool
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PopCash.Net Code Integration Tool. PopCash.Net Code Integration Tool: 0 hasta 1.8
WordPress · Easy Modal
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Modal. Easy Modal: 0 hasta 2.1.0
WordPress · WP Popups
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Popups. WP Popups: 0 hasta 2.2.0.5
WordPress · Cream Magazine
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Cream Magazine. Cream Magazine: 0 hasta 2.1.10
WordPress · Flex QR Code Generator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flex QR Code Generator. Flex QR Code Generator: 0 hasta 1.2.10
WordPress · Ecwid Shopping Cart
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ecwid Shopping Cart. Ecwid Shopping Cart: 0 hasta 7.0.6
WordPress · Orchid Store
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Orchid Store. Orchid Store: 0 hasta 1.5.15
WordPress · Laurent
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Laurent. Laurent: 0 hasta 3.1
WordPress · Laurent Core
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Laurent Core. Laurent Core: 0 hasta 2.4.1
WordPress · Travel Monster
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Travel Monster. Travel Monster: 0 hasta 1.3.3
WordPress · Bayarcash WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Bayarcash WooCommerce. Bayarcash WooCommerce: 0 hasta 4.3.13
WordPress · X Addons for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en X Addons for Elementor. X Addons for Elementor: 0 hasta 1.0.23
WordPress · Simple GDPR Cookie Compliance
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Simple GDPR Cookie Compliance. Simple GDPR Cookie Compliance: 0 hasta 2.0.0
WordPress · Universal Google Adsense and Ads manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Universal Google Adsense and Ads manager. Universal Google Adsense and Ads manager: 0 hasta 1.1.8
WordPress · Penci Pay Writer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Penci Pay Writer. Penci Pay Writer: 0 hasta 1.5
WordPress · Penci Review
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Penci Review. Penci Review: 0 hasta 3.5
WordPress · NextMove Lite
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en NextMove Lite. NextMove Lite: 0 hasta 2.23.0
WordPress · Multilanguage by BestWebSoft
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Multilanguage by BestWebSoft. Multilanguage by BestWebSoft: 0 hasta 1.5.2
WordPress · Related Posts Thumbnails Plugin for WordPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Related Posts Thumbnails Plugin for WordPress. Related Posts Thumbnails Plugin for WordPress: 0 hasta 4.3.2
WordPress · Zoho CRM Lead Magnet
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Zoho CRM Lead Magnet. Zoho CRM Lead Magnet: 0 hasta 1.8.1.9
WordPress · Livemesh Addons for WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons for WPBakery Page Builder. Livemesh Addons for WPBakery Page Builder: 0 hasta 3.9.4
WordPress · AWP Classifieds
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en AWP Classifieds. AWP Classifieds: 0 hasta 4.4.3
WordPress · Turn Yoast SEO FAQ Block to Accordion
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Turn Yoast SEO FAQ Block to Accordion. Turn Yoast SEO FAQ Block to Accordion: 0 hasta 1.0.6
WordPress · Cargus
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cargus. Cargus: 0 hasta 1.5.8
WordPress · Smart Product Viewer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Smart Product Viewer. Smart Product Viewer: 0 hasta 1.5.4
WordPress · AJAX Hits Counter + Popular Posts Widget
El registro oficial identifica la vulnerabilidad «Falta de autorización» en AJAX Hits Counter + Popular Posts Widget. AJAX Hits Counter + Popular Posts Widget: 0 hasta 0.10.210305
WordPress · Hyyan WooCommerce Polylang Integration
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Hyyan WooCommerce Polylang Integration. Hyyan WooCommerce Polylang Integration: 0 hasta 1.5.0
WordPress · Tutor LMS BunnyNet Integration
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tutor LMS BunnyNet Integration. Tutor LMS BunnyNet Integration: 0 hasta 1.0.0
WordPress · SumUp Payment Gateway For WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en SumUp Payment Gateway For WooCommerce. SumUp Payment Gateway For WooCommerce: 0 hasta 2.7.9
WordPress · Points and Rewards for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Points and Rewards for WooCommerce. Points and Rewards for WooCommerce: 0 hasta 2.9.5
WordPress · Ecwid Shopping Cart
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ecwid Shopping Cart. Ecwid Shopping Cart: 0 hasta 7.0.5
WordPress · Ai Image Alt Text Generator for WP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ai Image Alt Text Generator for WP. Ai Image Alt Text Generator for WP: 0 hasta 1.1.9
WordPress · Admin login URL Change
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Admin login URL Change. Admin login URL Change: 0 hasta 1.1.5
WordPress · Pie Register
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Pie Register. Pie Register: 0 hasta 3.8.4.8
WordPress · UX Flat
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en UX Flat. UX Flat: 0 hasta 5.4.0
WordPress · Nelio Content
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Nelio Content. Nelio Content: 0 hasta 4.2.0
WordPress · BOX NOW Delivery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en BOX NOW Delivery. BOX NOW Delivery: 0 hasta 3.0.2