WordPress · ProfileGrid
CVE-2026-57697: Vulnerabilidad de seguridad en ProfileGrid
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en ProfileGrid. ProfileGrid: 0 hasta 5.9.9.6
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
4.697 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 7 de 47
Leer análisis →
WordPress · Document Gallery
CVE-2026-57695: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Document Gallery
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Document Gallery. Document Gallery: 0 hasta 5.1.0
WordPress · Tutor LMS
CVE-2026-57694: Evasión de autorización mediante una clave controlada por el usuario en Tutor LMS
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Ad Inserter
CVE-2026-57693: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ad Inserter
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Inserter. Ad Inserter: 0 hasta 2.8.11
WordPress · Anti-Malware Security and Brute-Force Firewall
CVE-2026-57691: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Anti-Malware Security and Brute-Force Firewall
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Anti-Malware Security and Brute-Force Firewall. Anti-Malware Security and Brute-Force Firewall: 0 hasta 4.23.89
WordPress · NEX-Forms
CVE-2026-57668: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en NEX-Forms
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NEX-Forms. NEX-Forms: 0 hasta 9.2.2
WordPress · Razorpay Payment Links for WooCommerce
CVE-2026-57424: Falta de autorización en Razorpay Payment Links for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Razorpay Payment Links for WooCommerce. Razorpay Payment Links for WooCommerce: 0 hasta 2.1.4
WordPress · Message Filter for Contact Form 7
CVE-2026-57423: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Message Filter for Contact Form 7
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Message Filter for Contact Form 7. Message Filter for Contact Form 7: 0 hasta 1.6.3.8
WordPress · Bopo – WooCommerce Product Bundle Builder
CVE-2026-57422: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Bopo – WooCommerce Product Bundle Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bopo – WooCommerce Product Bundle Builder. Bopo – WooCommerce Product Bundle Builder: 0 hasta 1.2.0
WordPress · CRM Perks Forms
CVE-2026-57421: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CRM Perks Forms
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CRM Perks Forms. CRM Perks Forms: 0 hasta 1.1.7
WordPress · Author Box WP Lens
CVE-2026-57420: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Author Box WP Lens
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Author Box WP Lens. Author Box WP Lens: 0 hasta 2.1.5
WordPress · Stock Locations for WooCommerce
CVE-2026-57419: Falta de autorización en Stock Locations for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Stock Locations for WooCommerce. Stock Locations for WooCommerce: 0 hasta 3.1.8
WordPress · Client Invoicing by Sprout Invoices
CVE-2026-57418: Falta de autorización en Client Invoicing by Sprout Invoices
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Invoicing by Sprout Invoices. Client Invoicing by Sprout Invoices: 0 hasta 20.8.13
WordPress · Cart Lift
CVE-2026-57417: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Cart Lift
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Cart Lift. Cart Lift: 0 hasta 3.1.57
WordPress · SiteGround Email Marketing
CVE-2026-57416: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SiteGround Email Marketing
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SiteGround Email Marketing. SiteGround Email Marketing: 0 hasta 1.7.5
WordPress · Gift Vouchers
CVE-2026-57415: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gift Vouchers
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gift Vouchers. Gift Vouchers: 0 hasta 4.7.0
WordPress · ChatBot for eCommerce – WoowBot
CVE-2026-57414: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ChatBot for eCommerce – WoowBot
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ChatBot for eCommerce – WoowBot. ChatBot for eCommerce – WoowBot: 0 hasta 4.6.1
WordPress · Instant Image Generator
CVE-2026-57413: Vulnerabilidad de seguridad en Instant Image Generator
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Instant Image Generator. Instant Image Generator: 0 hasta 2.1.4
WordPress · Gift Vouchers
CVE-2026-57412: Falta de autorización en Gift Vouchers
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Gift Vouchers. Gift Vouchers: 0 hasta 4.6.9
WordPress · CF7 Views – Complete Entry Management for Contact Form 7
CVE-2026-57411: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CF7 Views – Complete Entry Management for Contact Form 7
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CF7 Views – Complete Entry Management for Contact Form 7. CF7 Views – Complete Entry Management for Contact Form 7: 0 hasta 3.2.2
WordPress · MailerPress
CVE-2026-57410: Asignación incorrecta de privilegios en MailerPress
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en MailerPress. MailerPress: 0 hasta 2.0.2
WordPress · Active Products Tables for WooCommerce
CVE-2026-57409: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Active Products Tables for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Active Products Tables for WooCommerce. Active Products Tables for WooCommerce: 0 hasta 1.1.0
WordPress · Peach Payments Gateway
CVE-2026-57408: Falta de autorización en Peach Payments Gateway
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Peach Payments Gateway. Peach Payments Gateway: 0 hasta 4.0.2
WordPress · PDF Generator for WordPress
CVE-2026-57407: Vulnerabilidad de seguridad en PDF Generator for WordPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PDF Generator for WordPress. PDF Generator for WordPress: 0 hasta 1.6.2
WordPress · FundEngine
CVE-2026-57406: Falta de autorización en FundEngine
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FundEngine. FundEngine: 0 hasta 1.7.6
WordPress · Open Shop
CVE-2026-57405: Falta de autorización en Open Shop
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Open Shop. Open Shop: 0 hasta 1.7.1
WordPress · Booking and Rental Manager
CVE-2026-57404: Falta de autorización en Booking and Rental Manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Booking and Rental Manager. Booking and Rental Manager: 0 hasta 2.6.9
WordPress · GD Security Headers
CVE-2026-57403: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GD Security Headers
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GD Security Headers. GD Security Headers: 0 hasta 1.8
WordPress · Flexible Refund and Return Order for WooCommerce
CVE-2026-57402: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Flexible Refund and Return Order for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flexible Refund and Return Order for WooCommerce. Flexible Refund and Return Order for WooCommerce: 0 hasta 1.0.51
WordPress · SureDash
CVE-2026-57401: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en SureDash
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en SureDash. SureDash: 0 hasta 1.8.0
WordPress · Event Tickets Manager for WooCommerce
CVE-2026-57400: Falta de autorización en Event Tickets Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Event Tickets Manager for WooCommerce. Event Tickets Manager for WooCommerce: 0 hasta 1.5.5
WordPress · Proxy & VPN Blocker
CVE-2026-57399: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Proxy & VPN Blocker
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Proxy & VPN Blocker. Proxy & VPN Blocker: 0 hasta 3.5.8
WordPress · Real Estate Manager Pro
CVE-2026-57398: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Real Estate Manager Pro
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Estate Manager Pro. Real Estate Manager Pro: 0 hasta 12.8.3
WordPress · Free Gifts for WooCommerce
CVE-2026-57396: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Free Gifts for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Free Gifts for WooCommerce. Free Gifts for WooCommerce: 0 hasta 13.1.0
WordPress · Tourfic
CVE-2026-57395: Falta de autorización en Tourfic
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tourfic. Tourfic: 0 hasta 2.22.5
WordPress · Newsletters
CVE-2026-57394: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Newsletters
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Newsletters. Newsletters: 0 hasta 4.14
WordPress · WooCommerce PDF Invoice Builder
CVE-2026-57393: Vulnerabilidad de seguridad en WooCommerce PDF Invoice Builder
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WooCommerce PDF Invoice Builder. WooCommerce PDF Invoice Builder: 0 hasta 2.0.8
WordPress · Tourfic
CVE-2026-57392: Falta de autorización en Tourfic
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tourfic. Tourfic: 0 hasta 2.22.5
WordPress · Loops & Logic
CVE-2026-57391: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Loops & Logic
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Loops & Logic. Loops & Logic: 0 hasta 4.2.3
WordPress · Extra Product Options Builder for WooCommerce
CVE-2026-57390: Falta de autorización en Extra Product Options Builder for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Extra Product Options Builder for WooCommerce. Extra Product Options Builder for WooCommerce: 0 hasta 1.2.167
WordPress · Groundhogg
CVE-2026-57389: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Groundhogg
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Groundhogg. Groundhogg: 0 hasta 4.4.1
WordPress · Hydra Booking
CVE-2026-57388: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Hydra Booking
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hydra Booking. Hydra Booking: 0 hasta 1.1.44
WordPress · picu
CVE-2026-57387: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en picu
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en picu. picu: 0 hasta 3.5.1
WordPress · aBlocks
CVE-2026-57386: Asignación incorrecta de privilegios en aBlocks
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en aBlocks. aBlocks: 0 hasta 2.9.1
WordPress · Vitepos
CVE-2026-57385: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Vitepos
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Vitepos. Vitepos: 0 hasta 3.4.2
WordPress · JobSearch
CVE-2026-57383: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JobSearch
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JobSearch. JobSearch: 0 hasta 3.2.9
WordPress · Simple File List
CVE-2026-57382: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple File List
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple File List. Simple File List: 0 hasta 6.3.8
WordPress · PropertyHive
CVE-2026-57381: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PropertyHive
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PropertyHive. PropertyHive: 0 hasta 2.2.3
WordPress · Extensions for Leaflet Map
CVE-2026-57380: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Extensions for Leaflet Map
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Extensions for Leaflet Map. Extensions for Leaflet Map: 0 hasta 5.1
WordPress · FormyChat
CVE-2026-57379: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FormyChat
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FormyChat. FormyChat: 0 hasta 2.15.3
WordPress · Advanced Forms
CVE-2026-57378: Falta de autorización en Advanced Forms
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Advanced Forms. Advanced Forms: 0 hasta 1.9.3.7
WordPress · WowAddons
CVE-2026-57377: Falta de autorización en WowAddons
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WowAddons. WowAddons: 0 hasta 1.6.8
WordPress · ElementInvader Addons for Elementor
CVE-2026-57376: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ElementInvader Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ElementInvader Addons for Elementor. ElementInvader Addons for Elementor: 0 hasta 1.4.3
WordPress · MStore API
CVE-2026-57375: Falta de autorización en MStore API
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MStore API. MStore API: 0 hasta 4.18.4
WordPress · WPJAM Basic
CVE-2026-57372: Vulnerabilidad de seguridad en WPJAM Basic
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WPJAM Basic. WPJAM Basic: 0 hasta 7.0
WordPress · WPJAM Basic
CVE-2026-57371: Deserialización de datos no confiables en WPJAM Basic
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WPJAM Basic. WPJAM Basic: 0 hasta 7.0
WordPress · Themify Builder
CVE-2026-57369: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Themify Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify Builder. Themify Builder: 0 hasta 7.7.4
WordPress · Jobmonster
CVE-2026-57368: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Jobmonster
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Jobmonster. Jobmonster: 0 hasta 4.8.5
WordPress · reCAPTCHA (v2 & v3) for Asgaros Forum
CVE-2026-57365: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en reCAPTCHA (v2 & v3) for Asgaros Forum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en reCAPTCHA (v2 & v3) for Asgaros Forum. reCAPTCHA (v2 & v3) for Asgaros Forum: 0 hasta 1.1.0
WordPress · Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More
CVE-2026-57364: Vulnerabilidad de seguridad en Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More. Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More: 0 hasta 2.2.0
WordPress · ChatBot
CVE-2026-57363: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ChatBot
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ChatBot. ChatBot: 0 hasta 8.3.7
WordPress · Library Management System
CVE-2026-12582: CWE-89: SQL Injection en Library Management System
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Library Management System. Library Management System: 3.5 hasta 3.5.8
WordPress · Avada (Fusion) Builder
CVE-2026-12536: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.5
WordPress · WP Job Portal
CVE-2026-12397: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Job Portal. WP Job Portal: 0 hasta 2.5.5
WordPress · WP Job Portal
CVE-2026-12396: CWE-862: Falta de autorización en WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Job Portal. WP Job Portal: 0 hasta 2.5.5
WordPress · Smart Slider 3
CVE-2026-12385: CWE-200: Exposición de información sensible a un actor no autorizado en Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.37
WordPress · Tutor LMS
CVE-2026-12275: CWE-287: Autenticación incorrecta en Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Tutor LMS
CVE-2026-12274: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Tutor LMS
CVE-2026-12273: CWE-284: vulnerabilidad de seguridad en Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Tutor LMS
CVE-2026-12271: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Tutor LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS. Tutor LMS: 0 hasta 3.9.13
WordPress · Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-12081: CWE-502: Deserialización de datos no confiables en Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.5.2
WordPress · User Registration & Membership
CVE-2026-11964: CWE-287: Autenticación incorrecta en User Registration & Membership
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en User Registration & Membership. User Registration & Membership: 0 hasta 5.2.2
WordPress · User Registration & Membership
CVE-2026-11963: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en User Registration & Membership
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en User Registration & Membership. User Registration & Membership: 0 hasta 5.2.2
WordPress · Breeze Cache
CVE-2026-10551: CWE-79: Cross-Site Scripting (XSS) en Breeze Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Breeze Cache. Breeze Cache: 0 hasta 2.5.6
WordPress · Print, PDF & Email by PrintFriendly
CVE-2026-9738: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Print, PDF & Email by PrintFriendly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Print, PDF & Email by PrintFriendly. Print, PDF & Email by PrintFriendly: 0 hasta 5.5.10
WordPress · W3 Total Cache
CVE-2026-9282: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en W3 Total Cache. W3 Total Cache: 0 hasta 2.9.4
WordPress · NEX-Forms – Ultimate Forms Plugin for WordPress
CVE-2026-9017: CWE-862: Falta de autorización en NEX-Forms – Ultimate Forms Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en NEX-Forms – Ultimate Forms Plugin for WordPress. NEX-Forms – Ultimate Forms Plugin for WordPress: 0 hasta 9.2.2
WordPress · MyParcel
CVE-2026-8678: CWE-862: Falta de autorización en MyParcel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MyParcel. MyParcel: 0 hasta 4.25.1
WordPress · SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
CVE-2026-7655: CWE-640: vulnerabilidad de seguridad en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments. SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments: 0 hasta 4.2.3
WordPress · Notification for Telegram
CVE-2026-7620: CWE-862: Falta de autorización en Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Notification for Telegram. Notification for Telegram: 0 hasta 3.5.1
WordPress · Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia
CVE-2026-7559: CWE-862: Falta de autorización en Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia. Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia: 0 hasta 3.3.3
WordPress · Mux Video Uploader
CVE-2026-7544: CWE-200: Exposición de información sensible a un actor no autorizado en Mux Video Uploader
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Mux Video Uploader. Mux Video Uploader: 0 hasta 1.1.4
WordPress · CorvusPay WooCommerce Payment Gateway
CVE-2026-6939: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CorvusPay WooCommerce Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CorvusPay WooCommerce Payment Gateway. CorvusPay WooCommerce Payment Gateway: 0 hasta 2.7.4
WordPress · AI Copilot – Content Generator
CVE-2026-6804: CWE-862: Falta de autorización en AI Copilot – Content Generator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Copilot – Content Generator. AI Copilot – Content Generator: 0 hasta 1.4.12
WordPress · AI Copilot – Content Generator
CVE-2026-6803: CWE-862: Falta de autorización en AI Copilot – Content Generator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Copilot – Content Generator. AI Copilot – Content Generator: 0 hasta 1.4.12
WordPress · Context Blog
CVE-2026-6801: CWE-200: Exposición de información sensible a un actor no autorizado en Context Blog
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Context Blog. Context Blog: 0 hasta 1.3.5
WordPress · SimpLy Gallery
CVE-2026-5743: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SimpLy Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SimpLy Gallery. SimpLy Gallery: 0 hasta 3.3.3.1
WordPress · WP CTA – Call Now Button, Sticky Button & Call to Action Builder
CVE-2026-4661: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP CTA – Call Now Button, Sticky Button & Call to Action Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP CTA – Call Now Button, Sticky Button & Call to Action Builder. WP CTA – Call Now Button, Sticky Button & Call to Action Builder: 0 hasta 2.2.2
WordPress · Planyo online reservation system
CVE-2026-3576: CWE-20: vulnerabilidad de seguridad en Planyo online reservation system
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Planyo online reservation system. Planyo online reservation system: 0 hasta 3.0
WordPress · SurfLink – Link Manager & Backup Restore
CVE-2026-3552: CWE-862: Falta de autorización en SurfLink – Link Manager & Backup Restore
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SurfLink – Link Manager & Backup Restore. SurfLink – Link Manager & Backup Restore: 0 hasta 2.6.0
WordPress · Lockme calendars integration
CVE-2026-3367: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Lockme calendars integration
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Lockme calendars integration. Lockme calendars integration: 0 hasta 2.11.0
WordPress · Swiss Toolkit For WP
CVE-2026-2354: CWE-434: vulnerabilidad de seguridad en Swiss Toolkit For WP
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Swiss Toolkit For WP. Swiss Toolkit For WP: 0 hasta 1.4.6
WordPress · Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk
CVE-2026-1832: CWE-862: Falta de autorización en Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk. Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk: 0 hasta 2.1.7
WordPress · LA-Studio Element Kit for Elementor
CVE-2026-15338: CWE-98: vulnerabilidad de seguridad en LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.6.1
WordPress · Booking Package
CVE-2026-15335: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Booking Package
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Booking Package. Booking Package: 0 hasta 1.7.20
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
CVE-2026-15155: CWE-640: vulnerabilidad de seguridad en Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.6.10
WordPress · Themify Builder
CVE-2026-15097: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Themify Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify Builder. Themify Builder: 0 hasta 7.7.6
WordPress · Themify Builder
CVE-2026-15096: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Themify Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify Builder. Themify Builder: 0 hasta 7.7.6
WordPress · KiviCare – Clinic & Patient Management System (EHR)
CVE-2026-15073: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.5.0
WordPress · KiviCare – Clinic & Patient Management System (EHR)
CVE-2026-15072: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en KiviCare – Clinic & Patient Management System (EHR)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en KiviCare – Clinic & Patient Management System (EHR). KiviCare – Clinic & Patient Management System (EHR): 0 hasta 4.5.0