DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 77 de 80
WordPress · WDES Responsive Popup
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WDES Responsive Popup. WDES Responsive Popup: 0 hasta 1.3.6
WordPress · Twitter posts to Blog
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Twitter posts to Blog. Twitter posts to Blog: 0 hasta 1.11.25
WordPress · Invoct – PDF Invoices & Billing for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Invoct – PDF Invoices & Billing for WooCommerce. Invoct – PDF Invoices & Billing for WooCommerce: 0 hasta 1.6
WordPress · Custom Block Builder – Lazy Blocks
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Custom Block Builder – Lazy Blocks. Custom Block Builder – Lazy Blocks: 0 hasta 4.2.0
WordPress · WPvivid — Backup, Migration & Staging
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WPvivid — Backup, Migration & Staging. WPvivid — Backup, Migration & Staging: 0 hasta 0.9.123
WordPress · WP eCommerce
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP eCommerce. WP eCommerce: 0 hasta 3.15.1
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.10.0.5
WordPress · MMA Call Tracking
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MMA Call Tracking. MMA Call Tracking: 0 hasta 2.3.15
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en wpForo Forum. wpForo Forum: 0 hasta 2.4.13
WordPress · Category Image
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Category Image. Category Image: 0 hasta 2.0
WordPress · WPlyr Media Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPlyr Media Block. WPlyr Media Block: 0 hasta 1.3.0
WordPress · Ninja Forms – The Contact Form Builder That Grows With You
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Ninja Forms – The Contact Form Builder That Grows With You. Ninja Forms – The Contact Form Builder That Grows With You: 0 hasta 3.14.0
WordPress · The Events Calendar Shortcode & Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Events Calendar Shortcode & Block. The Events Calendar Shortcode & Block: 0 hasta 3.1.2
WordPress · Name Directory
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Name Directory. Name Directory: 0 hasta 1.32.0
WordPress · WCFM Marketplace – Multivendor Marketplace for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WCFM Marketplace – Multivendor Marketplace for WooCommerce. WCFM Marketplace – Multivendor Marketplace for WooCommerce: 0 hasta 3.7.0
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.1.14
WordPress · WCFM – Frontend Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WCFM – Frontend Manager for WooCommerce. WCFM – Frontend Manager for WooCommerce: 0 hasta 6.7.24
WordPress · Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: 0 hasta 6.1.12
WordPress · Advanced Country Blocker
El registro oficial identifica la vulnerabilidad «CWE-1188: vulnerabilidad de seguridad» en Advanced Country Blocker. Advanced Country Blocker: 0 hasta 2.3.1
WordPress · MP-Ukagaka
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MP-Ukagaka. MP-Ukagaka: 0 hasta 1.5.2
WordPress · Subitem AL Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Subitem AL Slider. Subitem AL Slider: 0 hasta 1.0.0
WordPress · Wonka Slide
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wonka Slide. Wonka Slide: 0 hasta 1.3.3
WordPress · Wikiloops Track Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wikiloops Track Player. Wikiloops Track Player: 0 hasta 1.0.1
WordPress · Video Onclick
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Video Onclick. Video Onclick: 0 hasta 0.4.7
WordPress · OMIGO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OMIGO. OMIGO: 0 hasta 3.3
WordPress · Simple Bible Verse via Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Bible Verse via Shortcode. Simple Bible Verse via Shortcode: 0 hasta 1.1
WordPress · TITLE ANIMATOR
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en TITLE ANIMATOR. TITLE ANIMATOR: 0 hasta 1.0
WordPress · Premmerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premmerce. Premmerce: 0 hasta 1.3.20
WordPress · WaveSurfer-WP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WaveSurfer-WP. WaveSurfer-WP: 0 hasta 2.8.3
WordPress · Docus – YouTube Video Playlist
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Docus – YouTube Video Playlist. Docus – YouTube Video Playlist: 0 hasta 1.0.6
WordPress · Orange Comfort+ accessibility toolbar for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Orange Comfort+ accessibility toolbar for WordPress. Orange Comfort+ accessibility toolbar for WordPress: 0 hasta 0.7
WordPress · Code Snippets
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Code Snippets. Code Snippets: 0 hasta 3.9.4
WordPress · WP Duplicate – WordPress Migration Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Duplicate – WordPress Migration Plugin. WP Duplicate – WordPress Migration Plugin: 0 hasta 1.1.8
WordPress · Tune Library
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tune Library. Tune Library: 0 hasta 1.6.3
WordPress · Yoast SEO – Advanced SEO with real-time guidance and built-in AI
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Yoast SEO – Advanced SEO with real-time guidance and built-in AI. Yoast SEO – Advanced SEO with real-time guidance and built-in AI: 0 hasta 26.8
WordPress · Employee Directory – Staff Directory and Listing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Employee Directory – Staff Directory and Listing. Employee Directory – Staff Directory and Listing: 0 hasta 1.2.1
WordPress · Events Listing Widget
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Events Listing Widget. Events Listing Widget: 0 hasta 1.3.4
WordPress · Timeline Block – Beautiful Timeline Builder for WordPress (Vertical & Horizontal Timelines)
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Timeline Block – Beautiful Timeline Builder for WordPress (Vertical & Horizontal Timelines). Timeline Block – Beautiful Timeline Builder for WordPress (Vertical & Horizontal Timelines): 0 hasta 1.3.3
WordPress · Greenshift – animation and page builder blocks
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Greenshift – animation and page builder blocks. Greenshift – animation and page builder blocks: 0 hasta 12.6
WordPress · Peter’s Date Countdown
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Peter’s Date Countdown. Peter’s Date Countdown: 0 hasta 2.0.0
WordPress · Robin Image Optimizer – Unlimited Image Optimization & WebP Converter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Robin Image Optimizer – Unlimited Image Optimization & WebP Converter. Robin Image Optimizer – Unlimited Image Optimization & WebP Converter: 0 hasta 2.0.2
WordPress · All In One Image Viewer Block – Gutenberg block to create image viewer with hyperlink
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en All In One Image Viewer Block – Gutenberg block to create image viewer with hyperlink. All In One Image Viewer Block – Gutenberg block to create image viewer with hyperlink: 0 hasta 1.0.2
WordPress · ProfileGrid – User Profiles, Groups and Communities
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en ProfileGrid – User Profiles, Groups and Communities. ProfileGrid – User Profiles, Groups and Communities: 0 hasta 5.9.7.2
WordPress · Dynamic Widget Content
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Dynamic Widget Content. Dynamic Widget Content: 0 hasta 1.3.6
WordPress · ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF. ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF: 0 hasta 6.4.2
WordPress · Essential Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Essential Widgets. Essential Widgets: 0 hasta 3.0
WordPress · WP FOFT Loader
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WP FOFT Loader. WP FOFT Loader: 0 hasta 2.1.39
WordPress · SIBS woocommerce payment gateway
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SIBS woocommerce payment gateway. SIBS woocommerce payment gateway: 0 hasta 2.2.0
WordPress · All push notification for WP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en All push notification for WP. All push notification for WP: 0 hasta 1.5.3
WordPress · WP Content Permission
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Content Permission. WP Content Permission: 0 hasta 1.2
WordPress · Smart Appointment & Booking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Smart Appointment & Booking. Smart Appointment & Booking: 0 hasta 1.0.7
WordPress · Extended Random Number Generator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Extended Random Number Generator. Extended Random Number Generator: 0 hasta 1.1
WordPress · Fortis for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Fortis for WooCommerce. Fortis for WooCommerce: 0 hasta 1.2.0
WordPress · WebPurify Profanity Filter
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WebPurify Profanity Filter. WebPurify Profanity Filter: 0 hasta 4.0.2
WordPress · Passster
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Passster. Passster: 0 hasta 4.2.25
WordPress · ElementInvader Addons for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en ElementInvader Addons for Elementor. ElementInvader Addons for Elementor: 0 hasta 1.4.1
WordPress · Unicamp
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Unicamp. Unicamp: 0 hasta 2.7.1
WordPress · ThirstyAffiliates
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en ThirstyAffiliates. ThirstyAffiliates: 0 hasta 3.11.9
WordPress · Run Contests, Raffles, and Giveaways with ContestsWP
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Run Contests, Raffles, and Giveaways with ContestsWP. Run Contests, Raffles, and Giveaways with ContestsWP: 0 hasta 2.0.7
WordPress · KiviCare
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en KiviCare. KiviCare: 0 hasta 3.6.16
WordPress · Mizan Demo Importer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Mizan Demo Importer. Mizan Demo Importer: 0 hasta 0.1.3
WordPress · WP Sync for Notion
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Sync for Notion. WP Sync for Notion: 0 hasta 1.7.0
WordPress · Atarim
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Atarim. Atarim: 0 hasta 4.3.1
WordPress · Nelio Popups
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Nelio Popups. Nelio Popups: 0 hasta 1.3.5
WordPress · UsersWP
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en UsersWP. UsersWP: 0 hasta 1.2.53
WordPress · Enter Addons
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Enter Addons. Enter Addons: 0 hasta 2.3.2
WordPress · WP Bannerize Pro
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Bannerize Pro. WP Bannerize Pro: 0 hasta 1.11.0
WordPress · WP Custom Admin Interface
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Custom Admin Interface. WP Custom Admin Interface: 0 hasta 7.41
WordPress · Share This Image
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Share This Image. Share This Image: 0 hasta 2.09
WordPress · Hustle
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Hustle. Hustle: 0 hasta 7.8.9.2
WordPress · Wired Impact Volunteer Management
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wired Impact Volunteer Management. Wired Impact Volunteer Management: 0 hasta 2.8
WordPress · WPElemento Importer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPElemento Importer. WPElemento Importer: 0 hasta 0.6.4
WordPress · Latest Post Shortcode
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Latest Post Shortcode. Latest Post Shortcode: 0 hasta 14.2.0
WordPress · Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Sunshine Photo Cart. Sunshine Photo Cart: 0 hasta 3.5.7.2
WordPress · Advanced WooCommerce Product Sales Reporting
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Advanced WooCommerce Product Sales Reporting. Advanced WooCommerce Product Sales Reporting: 0 hasta 4.1.2
WordPress · Extensions For CF7
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Extensions For CF7. Extensions For CF7: 0 hasta 3.4.0
WordPress · WP Docs
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Docs. WP Docs: 0 hasta 2.2.8
WordPress · The Events Calendar Shortcode & Block
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Events Calendar Shortcode & Block. The Events Calendar Shortcode & Block: 0 hasta 3.1.1
WordPress · Simple Membership WP user Import
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple Membership WP user Import. Simple Membership WP user Import: 0 hasta 1.9.1
WordPress · WP Forms Signature Contract Add-On
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Forms Signature Contract Add-On. WP Forms Signature Contract Add-On: 0 hasta 1.8.2
WordPress · Visual Link Preview
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Visual Link Preview. Visual Link Preview: 0 hasta 2.2.9
WordPress · Spectra
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Spectra. Spectra: 0 hasta 2.19.17
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Amelia. Amelia: 0 hasta 1.2.38
WordPress · Copyscape Premium
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Copyscape Premium. Copyscape Premium: 0 hasta 1.4.1
WordPress · Contest Gallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Contest Gallery. Contest Gallery: 0 hasta 28.1.1
WordPress · Sigmize
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Sigmize. Sigmize: 0 hasta 0.0.9
WordPress · Grand Blog
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Blog. Grand Blog: 0 hasta 3.1.5
WordPress · JetElements For Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetElements For Elementor. JetElements For Elementor: 0 hasta 2.7.12.2
WordPress · Strong Testimonials
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Strong Testimonials. Strong Testimonials: 0 hasta 3.2.20
WordPress · WpEvently
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WpEvently. WpEvently: 0 hasta 5.0.8
WordPress · Seriously Simple Podcasting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Seriously Simple Podcasting. Seriously Simple Podcasting: 0 hasta 3.14.1
WordPress · myCred
El registro oficial identifica la vulnerabilidad «Falta de autorización» en myCred. myCred: 0 hasta 2.9.7.3
WordPress · LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.5.6.3
WordPress · Ultimate Addons for Contact Form 7
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Addons for Contact Form 7. Ultimate Addons for Contact Form 7: 0 hasta 3.5.34
WordPress · WpEvently
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WpEvently. WpEvently: 0 hasta 5.1.1
WordPress · Travelfic Toolkit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Travelfic Toolkit. Travelfic Toolkit: 0 hasta 1.3.3
WordPress · Modula Image Gallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Modula Image Gallery. Modula Image Gallery: 0 hasta 2.13.6
WordPress · Better Search
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Better Search. Better Search: 0 hasta 4.2.1
WordPress · Menu Icons by ThemeIsle
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Menu Icons by ThemeIsle. Menu Icons by ThemeIsle: 0 hasta 0.13.20
WordPress · OS DataHub Maps
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en OS DataHub Maps. OS DataHub Maps: 0 hasta 1.8.3