DIRECTORIO CVE · 2026
7.986 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 8 de 80
WordPress · Robin Image Optimizer
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Robin Image Optimizer. Robin Image Optimizer: 0 hasta 2.0.8
WordPress · Vayu X
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Vayu X. Vayu X: 0 hasta 1.0.6
WordPress · Safe Redirect Manager
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Safe Redirect Manager. Safe Redirect Manager: 0 hasta 2.3.0
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Hostinger Reach
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Hostinger Reach. Hostinger Reach: 1.0.6 hasta 1.8.3
WordPress · Connections Business Directory
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Connections Business Directory. Connections Business Directory: 0 hasta 10.4.67
WordPress · All in One Files Upload
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en All in One Files Upload. All in One Files Upload: 0 hasta 2.0.17
WordPress · All in One Files Upload
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en All in One Files Upload. All in One Files Upload: 2.0.3 hasta 2.0.17
WordPress · Audio Player Block
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Audio Player Block. Audio Player Block: 1.1.0 hasta 1.6.3
WordPress · EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en EmbedPress. EmbedPress: 4.4.9 hasta 4.6.7
WordPress · New User Approve
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en New User Approve. New User Approve: 3.1.0 hasta 3.2.10
WordPress · Schema & Structured Data for WP & AMP
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Schema & Structured Data for WP & AMP. Schema & Structured Data for WP & AMP: 0 hasta 1.67
WordPress · Solace Extra
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Solace Extra. Solace Extra: 0 hasta 1.7.2
WordPress · Zella Theme
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Zella Theme. Zella Theme: 0 hasta 2.6.3
WordPress · User Frontend
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Frontend. User Frontend: 2.5.8 hasta 4.3.12
WordPress · User Frontend
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Frontend. User Frontend: 3.5.29 hasta 4.3.12
WordPress · Product Designer App
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Product Designer App. Product Designer App: 0 hasta 1.1.3
WordPress · Motors – Car Dealership & Classified Listings Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Motors – Car Dealership & Classified Listings Plugin. Motors – Car Dealership & Classified Listings Plugin: 0 hasta 1.4.109
WordPress · Business Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Business Directory. Business Directory: 0 hasta 6.4.27
WordPress · WP Activity Log
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Activity Log. WP Activity Log: n/a hasta 5.6.6
WordPress · User Submitted Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Submitted Posts. User Submitted Posts: n/a hasta 20260810
WordPress · Creator LMS
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Creator LMS. Creator LMS: n/a hasta 1.2.19
WordPress · Flexible PDF Coupons
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Flexible PDF Coupons. Flexible PDF Coupons: n/a hasta 1.14.11
WordPress · Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Happy Addons for Elementor. Happy Addons for Elementor: n/a hasta 3.23.1
WordPress · Qi Addons For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Qi Addons For Elementor. Qi Addons For Elementor: n/a hasta 1.11
WordPress · Premium Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Premium Addons for Elementor. Premium Addons for Elementor: n/a hasta 4.11.105
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.7.2
WordPress · WPFunnels
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPFunnels. WPFunnels: n/a hasta 3.13.1
WordPress · Astra WordPress Theme
El registro oficial identifica la vulnerabilidad «CWE-80: vulnerabilidad de seguridad» en Astra WordPress Theme. Astra WordPress Theme: n/a hasta 4.13.12
WordPress · WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Directory Kit. WP Directory Kit: 0 hasta 1.5.4
WordPress · Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.38
WordPress · HT Mega Addons for Elementor – Elementor Widgets & Template Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HT Mega Addons for Elementor – Elementor Widgets & Template Builder. HT Mega Addons for Elementor – Elementor Widgets & Template Builder: 0 hasta 3.1.1
WordPress · Photo Gallery by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Photo Gallery by Supsystic. Photo Gallery by Supsystic: n/a hasta 1.21.0
WordPress · Popup by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Popup by Supsystic. Popup by Supsystic: n/a hasta 1.13.1
WordPress · Ultimate Maps by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Maps by Supsystic. Ultimate Maps by Supsystic: n/a hasta 1.5.5
WordPress · Ultimate Maps by Supsystic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Maps by Supsystic. Ultimate Maps by Supsystic: n/a hasta 1.5.5
WordPress · Easy Google Maps
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Google Maps. Easy Google Maps: n/a hasta 1.14.6
WordPress · Extra Product Options For WooCommerce | Custom Product Addons and Fields
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Extra Product Options For WooCommerce | Custom Product Addons and Fields. Extra Product Options For WooCommerce | Custom Product Addons and Fields: n/a hasta 3.3.8
WordPress · JetFormBuilder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetFormBuilder. JetFormBuilder: n/a hasta 3.6.5.4
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Photo Album Plus. WP Photo Album Plus: n/a hasta 9.3.02.003
WordPress · Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms. Ninja Forms: n/a hasta 3.15.3
WordPress · Supreme Modules Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Supreme Modules Lite. Supreme Modules Lite: n/a hasta 2.5.63
WordPress · Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Photo Gallery by 10Web. Photo Gallery by 10Web: n/a hasta 1.8.46
WordPress · Branda
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Branda. Branda: n/a hasta 3.4.32
WordPress · Optimole
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Optimole. Optimole: 0 hasta 4.2.14
WordPress · CF7 Views – Complete Entry Management for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CF7 Views – Complete Entry Management for Contact Form 7. CF7 Views – Complete Entry Management for Contact Form 7: n/a hasta 3.2.5
WordPress · Nested Pages
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Nested Pages. Nested Pages: n/a hasta 3.3.2
WordPress · Post and Page Builder by BoldGrid
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post and Page Builder by BoldGrid. Post and Page Builder by BoldGrid: n/a hasta 1.27.14
WordPress · Two Factor
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en Two Factor. Two Factor: n/a hasta 0.16.0
WordPress · If-So Dynamic Content Personalization
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en If-So Dynamic Content Personalization. If-So Dynamic Content Personalization: 0 hasta 1.10.1
WordPress · FluentCart A New Era of eCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en FluentCart A New Era of eCommerce. FluentCart A New Era of eCommerce: 0 hasta 1.6.5
WordPress · HT Contact Form – Drag & Drop Form Builder for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HT Contact Form – Drag & Drop Form Builder for WordPress. HT Contact Form – Drag & Drop Form Builder for WordPress: 0 hasta 2.10.2
WordPress · SPS-Suite
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en SPS-Suite. SPS-Suite: 0 hasta 1.4.0
WordPress · Verge3D Publishing and E-Commerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Verge3D Publishing and E-Commerce. Verge3D Publishing and E-Commerce: 4.1.0 hasta 4.13.0
WordPress · Paymattic
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Paymattic. Paymattic: 4.6.20 hasta 4.6.26
WordPress · Post Voting System
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Post Voting System. Post Voting System: 0 hasta 1.0
WordPress · WP Verify API
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Verify API. WP Verify API: 0 hasta 1.0.0
WordPress · Blacklist Manager
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Blacklist Manager. Blacklist Manager: 1.3.0 hasta 2.3.2
WordPress · ConvertPlus
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en ConvertPlus. ConvertPlus: 0 hasta 3.6.3
WordPress · Bookly
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Bookly. Bookly: 0 hasta 28.3
WordPress · WPForms
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WPForms. WPForms: 1.5.0.1 hasta 2.0.2.1
WordPress · PowerPress Podcasting plugin by Blubrry
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en PowerPress Podcasting plugin by Blubrry. PowerPress Podcasting plugin by Blubrry: 0 hasta 11.17.2
WordPress · NextScripts: Social Networks Auto-Poster
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en NextScripts: Social Networks Auto-Poster. NextScripts: Social Networks Auto-Poster: 0 hasta 4.4.8
WordPress · Optima Express IDX
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Optima Express IDX. Optima Express IDX: 8.6.0 hasta 8.7.6
WordPress · Optima Express IDX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Optima Express IDX. Optima Express IDX: 8.5.0 hasta 8.7.6
WordPress · Malcure Malware Shield — Removal, Repair, Monitor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Malcure Malware Shield — Removal, Repair, Monitor. Malcure Malware Shield — Removal, Repair, Monitor: 0 hasta 19.9.7
WordPress · WP YouTube Lyte
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP YouTube Lyte. WP YouTube Lyte: 0 hasta 1.7.31
WordPress · Verge3D Publishing and E-Commerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Verge3D Publishing and E-Commerce. Verge3D Publishing and E-Commerce: 0 hasta 4.13.0
WordPress · Mailchimp for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Mailchimp for WooCommerce. Mailchimp for WooCommerce: 0 hasta 6.3
WordPress · WPeMatico RSS Feed Fetcher
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WPeMatico RSS Feed Fetcher. WPeMatico RSS Feed Fetcher: 0 hasta 2.8.27
WordPress · WPeMatico RSS Feed Fetcher
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WPeMatico RSS Feed Fetcher. WPeMatico RSS Feed Fetcher: 0 hasta 2.8.27
WordPress · WPeMatico RSS Feed Fetcher
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WPeMatico RSS Feed Fetcher. WPeMatico RSS Feed Fetcher: 0 hasta 2.8.27
WordPress · WPeMatico RSS Feed Fetcher
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WPeMatico RSS Feed Fetcher. WPeMatico RSS Feed Fetcher: 0 hasta 2.8.27
WordPress · Online Scheduling and Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Online Scheduling and Appointment Booking System. Online Scheduling and Appointment Booking System: 23.2 hasta 28.3
WordPress · Online Scheduling and Appointment Booking System
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Online Scheduling and Appointment Booking System. Online Scheduling and Appointment Booking System: 0 hasta 28.3
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Download Manager. Download Manager: 4.0.0 hasta 7.5.6
WordPress · EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en EmbedPress. EmbedPress: 0 hasta 4.6.7
WordPress · WebFacing™
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WebFacing™. WebFacing™: 5.3 hasta 5.4
WordPress · UpdraftPlus: WP Backup & Migration Plugin
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en UpdraftPlus: WP Backup & Migration Plugin. UpdraftPlus: WP Backup & Migration Plugin: 1.23.8 hasta 1.26.8; UpdraftPlus: WP Backup & Migration Plugin: 2.23.8 hasta 2.26.8.26
WordPress · Ad Inserter
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Ad Inserter. Ad Inserter: 2.8.12 hasta 2.8.19
WordPress · Testimonials Widget
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Testimonials Widget. Testimonials Widget: 0 hasta 4.0.4
WordPress · Testimonials Widget
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Testimonials Widget. Testimonials Widget: 0 hasta 4.0.4
WordPress · Optimole
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Optimole. Optimole: 4.0.0 hasta 4.2.13
WordPress · MCP Server for WordPress
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en MCP Server for WordPress. MCP Server for WordPress: 0 hasta 1.8.2
WordPress · MCP Server for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MCP Server for WordPress. MCP Server for WordPress: 0 hasta 1.8.2
WordPress · MCP Server for WordPress
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MCP Server for WordPress. MCP Server for WordPress: 0 hasta 1.8.2
WordPress · WP Delicious
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Delicious. WP Delicious: 0 hasta 1.10.8
WordPress · Bluff Post
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Bluff Post. Bluff Post: 0 hasta 1.1.1
WordPress · miniOrange OTP Login, Verification and SMS Notifications
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange OTP Login, Verification and SMS Notifications. miniOrange OTP Login, Verification and SMS Notifications: 0 hasta 5.5.5
WordPress · File Manager / FileOrganizer / File Manager Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en File Manager / FileOrganizer / File Manager Pro. File Manager: 0 hasta 8.0.5; FileOrganizer: 0 hasta 1.2.1; File Manager Pro: 0 hasta 2.1.3
WordPress · wp-review-slider-pro
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en wp-review-slider-pro. wp-review-slider-pro: 0 hasta 12.7.12
WordPress · wp-review-slider-pro
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en wp-review-slider-pro. wp-review-slider-pro: 0 hasta 12.7.12
WordPress · wp-review-slider-pro
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en wp-review-slider-pro. wp-review-slider-pro: 0 hasta 12.7.12
WordPress · Ultra Addons for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Ultra Addons for Contact Form 7. Ultra Addons for Contact Form 7: 0 hasta 3.5.50
WordPress · Groups – Memberships and Access Control
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Groups – Memberships and Access Control. Groups – Memberships and Access Control: 0 hasta 4.6.0
WordPress · File Manager
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en File Manager. File Manager: 7.2.2 hasta 8.0.5
WordPress · Request a Quote for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Request a Quote for WooCommerce. Request a Quote for WooCommerce: 0 hasta 2.9.2