DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 7 de 80
WordPress · StifLi Backup Tools
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en StifLi Backup Tools. StifLi Backup Tools: n/a hasta 2.2.7
WordPress · MCP Content Manager Lite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MCP Content Manager Lite. MCP Content Manager Lite: n/a hasta 1.1.0
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.14.3
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.14.3
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ThemeREX Addons. ThemeREX Addons: n/a hasta 2.45.0
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ThemeREX Addons. ThemeREX Addons: n/a hasta 2.45.0
WordPress · WordPress Backup & Migration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WordPress Backup & Migration. WordPress Backup & Migration: n/a hasta 1.6.0
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-1289: vulnerabilidad de seguridad» en GiveWP. GiveWP: n/a hasta 4.16.9
WordPress · Webba Booking
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Webba Booking. Webba Booking: n/a hasta 6.5.0
WordPress · Client Invoicing by Sprout Invoices
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Client Invoicing by Sprout Invoices. Client Invoicing by Sprout Invoices: n/a hasta 20.8.17
WordPress · Ad Inserter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Inserter. Ad Inserter: n/a hasta 2.8.18
WordPress · Newsletters, Email Marketing, SMS and Popups by Omnisend
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Newsletters, Email Marketing, SMS and Popups by Omnisend. Newsletters, Email Marketing, SMS and Popups by Omnisend: n/a hasta 1.9.0
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EWWW Image Optimizer. EWWW Image Optimizer: n/a hasta 8.7.7
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GiveWP. GiveWP: n/a hasta 4.16.9
WordPress · Happyforms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Happyforms. Happyforms: n/a hasta 1.26.15
WordPress · Course Booking System
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Course Booking System. Course Booking System: 7.0 hasta 7.0.9
WordPress · Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification. Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification: n/a hasta 2.3.1
WordPress · CartFlows
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en CartFlows. CartFlows: n/a hasta 3.2.0
WordPress · Parsi Date
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Parsi Date. Parsi Date: n/a hasta 6.3
WordPress · King Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en King Addons for Elementor. King Addons for Elementor: n/a hasta 51.1.85
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GiveWP. GiveWP: n/a hasta 4.16.9
WordPress · Ultimate Addons for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ultimate Addons for Contact Form 7. Ultimate Addons for Contact Form 7: n/a hasta 3.5.51
WordPress · Content Egg
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Content Egg. Content Egg: n/a hasta 6.3.1
WordPress · Themify Builder
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Themify Builder. Themify Builder: n/a hasta 7.8.1
WordPress · GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.16.9
WordPress · The Plus Addons for Elementor Page Builder Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor Page Builder Lite. The Plus Addons for Elementor Page Builder Lite: n/a hasta 6.5.1
WordPress · Category Discount Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Category Discount Woocommerce. Category Discount Woocommerce: n/a hasta 5.18
WordPress · Admin Notices Manager
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Admin Notices Manager. Admin Notices Manager: n/a hasta 1.6.0
WordPress · All In One WP Security & Firewall
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en All In One WP Security & Firewall. All In One WP Security & Firewall: n/a hasta 5.4.8
WordPress · Template Kit – Import
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Template Kit – Import. Template Kit – Import: n/a hasta 1.0.16
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: n/a hasta 5.120.0
WordPress · Books Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Books Gallery. Books Gallery: n/a hasta 4.8.3
WordPress · FluentBoards
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en FluentBoards. FluentBoards: n/a hasta 2.0.12
WordPress · Awesome Support
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Awesome Support. Awesome Support: n/a hasta 6.3.9
WordPress · oik
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en oik. oik: n/a hasta 4.15.4
WordPress · WP Express Checkout (Accept PayPal Payments)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Express Checkout (Accept PayPal Payments). WP Express Checkout (Accept PayPal Payments): n/a hasta 2.4.9
WordPress · MakeCommerce for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MakeCommerce for WooCommerce. MakeCommerce for WooCommerce: n/a hasta 4.1.0
WordPress · Trusted Shops Easy Integration for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Trusted Shops Easy Integration for WooCommerce. Trusted Shops Easy Integration for WooCommerce: n/a hasta 2.0.6
WordPress · Vitepos
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Vitepos. Vitepos: n/a hasta 3.5.0
WordPress · WooCommerce Product Table Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WooCommerce Product Table Lite. WooCommerce Product Table Lite: n/a hasta 5.6.7
WordPress · Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms. Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms: 0 hasta 1.3.4
WordPress · pixfort Core
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en pixfort Core. pixfort Core: n/a hasta 4.3.3
WordPress · YITH WooCommerce Ajax Search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en YITH WooCommerce Ajax Search. YITH WooCommerce Ajax Search: n/a hasta 2.28.0
WordPress · Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Classified Listing. Classified Listing: n/a hasta 6.1.3
WordPress · Estatik
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Estatik. Estatik: n/a hasta 4.3.5
WordPress · SiteSkite
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en SiteSkite. SiteSkite: n/a hasta 2.1.8
WordPress · Bookly
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bookly. Bookly: n/a hasta 28.2
WordPress · Bookly
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Bookly. Bookly: n/a hasta 28.2
WordPress · WP ERP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP ERP. WP ERP: n/a hasta 1.17.9
WordPress · Estatik
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Estatik. Estatik: n/a hasta 4.3.5
WordPress · eCommerce Product Catalog
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en eCommerce Product Catalog. eCommerce Product Catalog: n/a hasta 3.6.0
WordPress · WP ERP
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP ERP. WP ERP: n/a hasta 1.17.9
WordPress · WPMobile.App
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPMobile.App. WPMobile.App: 0 hasta 11.83
WordPress · Profile Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Profile Builder. Profile Builder: n/a hasta 4.0.2
WordPress · Hostinger Migrator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hostinger Migrator. Hostinger Migrator: n/a hasta 1.0
WordPress · Conversational Forms for ChatBot
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Conversational Forms for ChatBot. Conversational Forms for ChatBot: n/a hasta 1.5.0
WordPress · DesignSetGo
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en DesignSetGo. DesignSetGo: n/a hasta 2.8.0
WordPress · WP Store Locator
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en WP Store Locator. WP Store Locator: n/a hasta 3.0.0
WordPress · Go Live Update Urls
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Go Live Update Urls. Go Live Update Urls: n/a hasta 7.0.8
WordPress · Kadence WooCommerce Email Designer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Kadence WooCommerce Email Designer. Kadence WooCommerce Email Designer: n/a hasta 1.5.19.1
WordPress · Pixel Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pixel Manager for WooCommerce. Pixel Manager for WooCommerce: n/a hasta 1.69.0
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.12.31
WordPress · Safe SVG
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Safe SVG. Safe SVG: n/a hasta 2.5.0
WordPress · FormGent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FormGent. FormGent: n/a hasta 1.12.2
WordPress · AcyMailing SMTP Newsletter
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en AcyMailing SMTP Newsletter. AcyMailing SMTP Newsletter: n/a hasta 11.0.5
WordPress · Media Library Organizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Media Library Organizer. Media Library Organizer: 2.0.4 hasta 2.1.4
WordPress · YayReviews
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en YayReviews. YayReviews: 1.0.4 hasta 1.4.1
WordPress · Import and export users and customers
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Import and export users and customers. Import and export users and customers: n/a hasta 2.5.2
WordPress · GamiPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GamiPress. GamiPress: n/a hasta 8.0.2
WordPress · Business Directory
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Business Directory. Business Directory: n/a hasta 6.4.27
WordPress · CURCY
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CURCY. CURCY: 0.0.0 hasta 2.2.16, 2.2.18
WordPress · NextGEN Gallery
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en NextGEN Gallery. NextGEN Gallery: n/a hasta 4.5.0
WordPress · Responsive Slider Gallery
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Responsive Slider Gallery. Responsive Slider Gallery: n/a hasta 1.5.5
WordPress · 10Web Booster – Website speed optimization, Cache & Page Speed optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer. 10Web Booster – Website speed optimization, Cache & Page Speed optimizer: n/a hasta 2.33.6
WordPress · GravityExport Lite for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GravityExport Lite for Gravity Forms. GravityExport Lite for Gravity Forms: n/a hasta 2.7.2
WordPress · Easy Pricing Tables
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Easy Pricing Tables. Easy Pricing Tables: n/a hasta 4.1.2
WordPress · Quiz Cat
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz Cat. Quiz Cat: n/a hasta 3.1.1
WordPress · WordPress Persistent Login
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress Persistent Login. WordPress Persistent Login: n/a hasta 3.1.3
WordPress · Site Reviews
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Site Reviews. Site Reviews: n/a hasta 8.3.1
WordPress · Safe SVG
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Safe SVG. Safe SVG: n/a hasta 2.5.0
WordPress · SEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en SEO Plugin by Squirrly SEO. SEO Plugin by Squirrly SEO: n/a hasta 14.2.5
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.12.29
WordPress · Real Estate Manager – Property Listing and Agent Management
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Estate Manager – Property Listing and Agent Management. Real Estate Manager – Property Listing and Agent Management: 0 hasta 7.3
WordPress · Cost of Goods for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Cost of Goods for WooCommerce. Cost of Goods for WooCommerce: n/a hasta 3.5.2
WordPress · WP Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics. WP Statistics: n/a hasta 14.16.13
WordPress · Minimum and Maximum Quantity for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Minimum and Maximum Quantity for WooCommerce. Minimum and Maximum Quantity for WooCommerce: n/a hasta 2.1.2
WordPress · Music Player for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Music Player for WooCommerce. Music Player for WooCommerce: n/a hasta 1.9.1
WordPress · WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Data Access. WP Data Access: n/a hasta 5.5.84
WordPress · InPost PL
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en InPost PL. InPost PL: 1.7.5 hasta 1.9.8
WordPress · Notification for Telegram
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Notification for Telegram. Notification for Telegram: n/a hasta 3.5.2
WordPress · JW Player for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JW Player for WordPress. JW Player for WordPress: n/a hasta 2.3.11
WordPress · Verge3D Publishing and E-Commerce
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Verge3D Publishing and E-Commerce. Verge3D Publishing and E-Commerce: 0 hasta 4.13.1
WordPress · ReactPress – Create React App for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ReactPress – Create React App for WordPress. ReactPress – Create React App for WordPress: 0 hasta 3.4.0
WordPress · Content Egg
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Content Egg. Content Egg: 0 hasta 11.9.0
WordPress · WP Mobile Menu
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Mobile Menu. WP Mobile Menu: 2.7.4 hasta 2.9
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en EWWW Image Optimizer. EWWW Image Optimizer: 0 hasta 8.8.0
WordPress · EWWW Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EWWW Image Optimizer. EWWW Image Optimizer: 8.6.0 hasta 8.8.0
WordPress · Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Image Optimizer. Image Optimizer: 0 hasta 1.7.7
WordPress · Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.12.27
WordPress · Robin Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Robin Image Optimizer. Robin Image Optimizer: 2.0.0 hasta 2.0.8