WordPress · Newsletters
CVE-2026-54840: CWE-862: Falta de autorización en Newsletters
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Newsletters. Newsletters: n/a hasta 4.13
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 36 de 70
Leer análisis
WordPress · Trinity Backup – Backup, Migrate, Restore, Clone & Schedule Backups
CVE-2026-54839: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Trinity Backup – Backup, Migrate, Restore, Clone & Schedule Backups
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Trinity Backup – Backup, Migrate, Restore, Clone & Schedule Backups. Trinity Backup – Backup, Migrate, Restore, Clone & Schedule Backups: n/a hasta 2.0.9
WordPress · Intranet & Private Site – All-In-One Intranet
CVE-2026-54837: CWE-862: Falta de autorización en Intranet & Private Site – All-In-One Intranet
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Intranet & Private Site – All-In-One Intranet. Intranet & Private Site – All-In-One Intranet: n/a hasta 1.8.1
WordPress · Five Star Restaurant Menu
CVE-2026-54835: CWE-862: Falta de autorización en Five Star Restaurant Menu
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Five Star Restaurant Menu. Five Star Restaurant Menu: n/a hasta 2.5.2
WordPress · Object Cache 4 everyone
CVE-2026-54834: CWE-201: vulnerabilidad de seguridad en Object Cache 4 everyone
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Object Cache 4 everyone. Object Cache 4 everyone: n/a hasta 2.3.2
WordPress · Enable CORS
CVE-2026-54833: CWE-321: vulnerabilidad de seguridad en Enable CORS
El registro oficial identifica la vulnerabilidad «CWE-321: vulnerabilidad de seguridad» en Enable CORS. Enable CORS: n/a hasta 2.0.3
WordPress · Gutenverse Companion
CVE-2026-54832: CWE-862: Falta de autorización en Gutenverse Companion
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gutenverse Companion. Gutenverse Companion: n/a hasta 2.5.0
WordPress · GeoDirectory
CVE-2026-54831: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeoDirectory. GeoDirectory: n/a hasta 2.8.162
WordPress · Real Estate 7
CVE-2026-54827: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Real Estate 7
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Real Estate 7. Real Estate 7: n/a hasta 3.5.9
WordPress · SupportCandy
CVE-2026-54826: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en SupportCandy
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en SupportCandy. SupportCandy: n/a hasta 3.4.6
WordPress · wpDataTables
CVE-2026-54825: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpDataTables
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpDataTables. wpDataTables: n/a hasta 7.4
WordPress · Ads by WPQuads
CVE-2026-54824: CWE-497: vulnerabilidad de seguridad en Ads by WPQuads
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Ads by WPQuads. Ads by WPQuads: n/a hasta 3.0.3
WordPress · JetBooking
CVE-2026-54820: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JetBooking
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetBooking. JetBooking: n/a hasta 4.0.4.1
WordPress · User Registration
CVE-2026-52701: CWE-862: Falta de autorización en User Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration. User Registration: n/a hasta 5.2.2
WordPress · SiteGround Email Marketing
CVE-2026-24547: CWE-862: Falta de autorización en SiteGround Email Marketing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SiteGround Email Marketing. SiteGround Email Marketing: n/a hasta 1.7.5
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1869: CWE-862: Falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.2.0
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
CVE-2026-13226: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.5.4
WordPress · SALESmanago & Leadoo
CVE-2026-10835: CWE-89: SQL Injection en SALESmanago & Leadoo
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en SALESmanago & Leadoo. SALESmanago & Leadoo: 0 hasta 3.11.3
WordPress · YMC Filter
CVE-2026-10823: CWE-200: vulnerabilidad de seguridad en YMC Filter
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en YMC Filter. YMC Filter: 0 hasta 3.11.3
WordPress · InPost PL
CVE-2026-9702: CWE-284: vulnerabilidad de seguridad en InPost PL
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en InPost PL. InPost PL: 0 hasta 1.9.1
WordPress · OMGF Pro
CVE-2026-57700: CWE-434: vulnerabilidad de seguridad en OMGF Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en OMGF Pro. OMGF Pro: n/a hasta 5.2.6
WordPress · Elementor Website Builder
CVE-2026-57619: CWE-862: Falta de autorización en Elementor Website Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Elementor Website Builder. Elementor Website Builder: n/a hasta 4.1.3
WordPress · Slim SEO
CVE-2026-57429: CWE-862: Falta de autorización en Slim SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Slim SEO. Slim SEO: n/a hasta 4.6.2
WordPress · Forminator
CVE-2026-56071: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Forminator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator. Forminator: n/a hasta 1.53.1
WordPress · JS Help Desk
CVE-2026-56054: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en JS Help Desk. JS Help Desk: n/a hasta 3.1.1
WordPress · EventPrime
CVE-2026-56053: CWE-502: Deserialización de datos no confiables en EventPrime
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EventPrime. EventPrime: n/a hasta 4.3.4.1
WordPress · TablePress
CVE-2026-56051: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TablePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TablePress. TablePress: n/a hasta 3.3.1
WordPress · PPOM for WooCommerce
CVE-2026-56050: CWE-284: vulnerabilidad de seguridad en PPOM for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en PPOM for WooCommerce. PPOM for WooCommerce: n/a hasta 33.0.18
WordPress · Post Snippets
CVE-2026-56049: CWE-94: Control incorrecto de la generación de código (Code Injection) en Post Snippets
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Post Snippets. Post Snippets: n/a hasta 4.0.19
WordPress · Advanced Order Export For WooCommerce
CVE-2026-56042: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advanced Order Export For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced Order Export For WooCommerce. Advanced Order Export For WooCommerce: n/a hasta 4.0.9
WordPress · UPI QR Code Payment Gateway for WooCommerce
CVE-2026-56023: CWE-862: Falta de autorización en UPI QR Code Payment Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en UPI QR Code Payment Gateway for WooCommerce. UPI QR Code Payment Gateway for WooCommerce: n/a hasta 1.6.2
WordPress · Master Slider
CVE-2026-56014: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Master Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Master Slider. Master Slider: n/a hasta 3.11.2
WordPress · License Manager for WooCommerce
CVE-2026-56013: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en License Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en License Manager for WooCommerce. License Manager for WooCommerce: n/a hasta 3.0.15
WordPress · H5P
CVE-2026-56006: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en H5P
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en H5P. H5P: n/a hasta 1.17.6
WordPress · WP Activity Log
CVE-2026-56005: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Activity Log
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Activity Log. WP Activity Log: n/a hasta 5.6.3.1
WordPress · Premmerce Wishlist for WooCommerce
CVE-2026-54849: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Premmerce Wishlist for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Premmerce Wishlist for WooCommerce. Premmerce Wishlist for WooCommerce: n/a hasta 1.1.11
WordPress · APIExperts Square for WooCommerce
CVE-2026-54848: CWE-201: vulnerabilidad de seguridad en APIExperts Square for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en APIExperts Square for WooCommerce. APIExperts Square for WooCommerce: n/a hasta 4.7.3
WordPress · MDTF
CVE-2026-54845: CWE-98: vulnerabilidad de seguridad en MDTF
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en MDTF. MDTF: n/a hasta 1.3.8
WordPress · CheckView Automated Testing
CVE-2026-54844: CWE-862: Falta de autorización en CheckView Automated Testing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CheckView Automated Testing. CheckView Automated Testing: n/a hasta 2.1.0
WordPress · MDTF
CVE-2026-54843: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MDTF
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MDTF. MDTF: n/a hasta 1.3.7
WordPress · Royal MCP
CVE-2026-54842: CWE-862: Falta de autorización en Royal MCP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal MCP. Royal MCP: n/a hasta 1.4.25
WordPress · Vitepos
CVE-2026-54841: CWE-201: vulnerabilidad de seguridad en Vitepos
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Vitepos. Vitepos: n/a hasta 3.4.2
WordPress · WC Vendors Marketplace
CVE-2026-54838: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WC Vendors Marketplace
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WC Vendors Marketplace. WC Vendors Marketplace: n/a hasta 2.6.8
WordPress · YMC Filter
CVE-2026-54836: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en YMC Filter
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en YMC Filter. YMC Filter: n/a hasta 3.11.5
WordPress · Five Star Restaurant Reservations
CVE-2026-54830: CWE-862: Falta de autorización en Five Star Restaurant Reservations
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Five Star Restaurant Reservations. Five Star Restaurant Reservations: n/a hasta 2.7.19
WordPress · WP Photo Album Plus
CVE-2026-54829: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Photo Album Plus. WP Photo Album Plus: n/a hasta 9.1.13.005
WordPress · Motors
CVE-2026-54828: CWE-862: Falta de autorización en Motors
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors. Motors: n/a hasta 1.4.109
WordPress · Widget Options
CVE-2026-54823: CWE-94: Control incorrecto de la generación de código (Code Injection) en Widget Options
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Widget Options. Widget Options: n/a hasta 4.2.3
WordPress · SALESmanago & Leadoo
CVE-2026-54822: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en SALESmanago & Leadoo
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SALESmanago & Leadoo. SALESmanago & Leadoo: n/a hasta 3.11.2
WordPress · Visual Link Preview
CVE-2026-54821: CWE-201: vulnerabilidad de seguridad en Visual Link Preview
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Visual Link Preview. Visual Link Preview: n/a hasta 2.3.1
WordPress · Linux
CVE-2026-53155: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 65edfda6f3f2e58f757485a056e4f1775a1404a8 hasta d7251c8d3f7cea76543abac6cf4ed15582c10846, 65edfda6f3f2e58f757485a056e4f1775a1404a8 hasta 43e7f189769c512c843184a8a5892ac779a6bd90; Linux: 6.19, 0 hasta 6.19, 7.0.13 hasta 7.0.*, 7.1 hasta *
WordPress · Email Address Encoder / email-encoder-premium
CVE-2026-5305: CWE-79: Cross-Site Scripting (XSS) en Email Address Encoder / email-encoder-premium
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Email Address Encoder / email-encoder-premium. Email Address Encoder: 0 hasta 1.0.25; email-encoder-premium: 0 hasta 0.3.12
WordPress · MainWP Child
CVE-2026-27366: CWE-862: Falta de autorización en MainWP Child
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MainWP Child. MainWP Child: n/a hasta 6.1.1
WordPress · Gravity Bookings
CVE-2026-2508: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Gravity Bookings
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Gravity Bookings. Gravity Bookings: 0 hasta 2.7.1
WordPress · Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
CVE-2026-12937: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin. Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin: 0 hasta 2.22.7
WordPress · Dokan Pro
CVE-2026-12079: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Dokan Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Dokan Pro. Dokan Pro: 0 hasta 5.0.4
WordPress · Dokan Pro
CVE-2026-12077: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Dokan Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Dokan Pro. Dokan Pro: 0 hasta 5.0.4
WordPress · Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
CVE-2026-10833: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns. Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns: 0 hasta 6.1.4
WordPress · Masteriyo LMS
CVE-2026-10824: CWE-284: vulnerabilidad de seguridad en Masteriyo LMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Masteriyo LMS. Masteriyo LMS: 0 hasta 2.2.1
WordPress · MotorDesk
CVE-2026-9724: CWE-352: vulnerabilidad de seguridad en MotorDesk
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MotorDesk. MotorDesk: 0 hasta 1.1.2
WordPress · Book a Room Event Calendar
CVE-2026-9721: CWE-352: vulnerabilidad de seguridad en Book a Room Event Calendar
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Book a Room Event Calendar. Book a Room Event Calendar: 0 hasta 1.9
WordPress · Cornerstone
CVE-2026-9710: CWE-200: vulnerabilidad de seguridad en Cornerstone
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Cornerstone. Cornerstone: 3.0.0 hasta 7.8.8
WordPress · Cornerstone
CVE-2026-9709: CWE-200: vulnerabilidad de seguridad en Cornerstone
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Cornerstone. Cornerstone: 3.0.0 hasta 7.8.9
WordPress · WP Meta SEO
CVE-2026-9643: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Meta SEO
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Meta SEO. WP Meta SEO: 0 hasta 4.5.18
WordPress · WP Latest Posts
CVE-2026-9620: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Latest Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Latest Posts. WP Latest Posts: 0 hasta 5.0.11
WordPress · Reviews and Rating – Docplanner
CVE-2026-9619: CWE-862: Falta de autorización en Reviews and Rating – Docplanner
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Reviews and Rating – Docplanner. Reviews and Rating – Docplanner: 0 hasta 1.1.4
WordPress · Generate Security.txt
CVE-2026-9616: CWE-862: Falta de autorización en Generate Security.txt
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Generate Security.txt. Generate Security.txt: 0 hasta 1.0.12
WordPress · WhatsOrder – Instant Checkout for WooCommerce
CVE-2026-9612: CWE-200: Exposición de información sensible a un actor no autorizado en WhatsOrder – Instant Checkout for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WhatsOrder – Instant Checkout for WooCommerce. WhatsOrder – Instant Checkout for WooCommerce: 0 hasta 1.0.1
WordPress · 24liveblog – live blog tool
CVE-2026-9184: CWE-862: Falta de autorización en 24liveblog – live blog tool
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en 24liveblog – live blog tool. 24liveblog – live blog tool: 0 hasta 2.2
WordPress · 24liveblog – live blog tool
CVE-2026-9183: CWE-200: Exposición de información sensible a un actor no autorizado en 24liveblog – live blog tool
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en 24liveblog – live blog tool. 24liveblog – live blog tool: 0 hasta 2.2
WordPress · WP Forms Connector
CVE-2026-9179: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Forms Connector
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Forms Connector. WP Forms Connector: 0 hasta 1.8
WordPress · WP Forms Connector
CVE-2026-9178: CWE-862: Falta de autorización en WP Forms Connector
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Forms Connector. WP Forms Connector: 0 hasta 1.8
WordPress · Devs Accounting – Simple Accounting and Invoicing Solution
CVE-2026-9175: CWE-862: Falta de autorización en Devs Accounting – Simple Accounting and Invoicing Solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Devs Accounting – Simple Accounting and Invoicing Solution. Devs Accounting – Simple Accounting and Invoicing Solution: 0 hasta 1.2.0
WordPress · Devs Accounting – Simple Accounting and Invoicing Solution
CVE-2026-9172: CWE-862: Falta de autorización en Devs Accounting – Simple Accounting and Invoicing Solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Devs Accounting – Simple Accounting and Invoicing Solution. Devs Accounting – Simple Accounting and Invoicing Solution: 0 hasta 1.2.0
WordPress · Osiris Signature Banner
CVE-2026-8905: CWE-352: vulnerabilidad de seguridad en Osiris Signature Banner
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Osiris Signature Banner. Osiris Signature Banner: 0 hasta 0.5
WordPress · MIR blocks and shortcodes
CVE-2026-8896: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MIR blocks and shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MIR blocks and shortcodes. MIR blocks and shortcodes: 0 hasta 1.0.0
WordPress · Avalon23 Products Filter for WooCommerce
CVE-2026-8865: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Avalon23 Products Filter for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Avalon23 Products Filter for WooCommerce. Avalon23 Products Filter for WooCommerce: 0 hasta 1.1.6
WordPress · ClearSale Total
CVE-2026-8705: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ClearSale Total
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ClearSale Total. ClearSale Total: <= 3.4.2
WordPress · RentMy Real-Time Rental Management Plugin
CVE-2026-8690: CWE-862: Falta de autorización en RentMy Real-Time Rental Management Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RentMy Real-Time Rental Management Plugin. RentMy Real-Time Rental Management Plugin: 0 hasta 4.0.4.1
WordPress · Advance Nav Menu Manager
CVE-2026-8688: CWE-862: Falta de autorización en Advance Nav Menu Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advance Nav Menu Manager. Advance Nav Menu Manager: 0 hasta 1.3
WordPress · EntreDroppers
CVE-2026-8628: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EntreDroppers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EntreDroppers. EntreDroppers: 0 hasta 1.1.2
WordPress · Image Sizes on Demand
CVE-2026-8622: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Image Sizes on Demand
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Image Sizes on Demand. Image Sizes on Demand: 0 hasta 1.3
WordPress · SearchPlus
CVE-2026-8617: CWE-862: Falta de autorización en SearchPlus
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SearchPlus. SearchPlus: 0 hasta 1.7.1
WordPress · Assistio
CVE-2026-8614: CWE-862: Falta de autorización en Assistio
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Assistio. Assistio: 0 hasta 1.1.2
WordPress · Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
CVE-2026-7761: CWE-862: Falta de autorización en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin. Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin: 0 hasta 2.11.4
WordPress · Secufor_OAuth
CVE-2026-7617: CWE-862: Falta de autorización en Secufor_OAuth
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Secufor_OAuth. Secufor_OAuth: 0 hasta 1.0.7
WordPress · MP Customize Login Page
CVE-2026-6292: CWE-352: vulnerabilidad de seguridad en MP Customize Login Page
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MP Customize Login Page. MP Customize Login Page: 0 hasta 1.0
WordPress · Funnel Builder by FunnelKit
CVE-2026-56052: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Funnel Builder by FunnelKit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Funnel Builder by FunnelKit. Funnel Builder by FunnelKit: n/a hasta 3.15.0.5
WordPress · Linux
CVE-2026-53038: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 9fa8e76250082a45d0d3dad525419ab98bd01658 hasta 081b557cb56e1cfa8d1619b2601b01c53e3f418c, 9fa8e76250082a45d0d3dad525419ab98bd01658 hasta b6766b171a5c4c33b26ff6fec530cb798db1f75e, 9fa8e76250082a45d0d3dad525419ab98bd01658 hasta 88d4e89a39f0de07798ca3fd93bd1a9ea212a82e, 9fa8e76250082a45d0d3dad525419ab98bd01658 hasta d7bd8cf0b348d3edae7bee33e74a32b21668b181; Linux: 6.10, 0 hasta 6.10, 6.12.91 hasta 6.12.*, 6.18.33 hasta 6.18.*, 7.0.10 hasta 7.0.*, 7.1 hasta *
WordPress · Welcome Software Publishing
CVE-2026-4297: CWE-862: Falta de autorización en Welcome Software Publishing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Welcome Software Publishing. Welcome Software Publishing: 0 hasta 0.0.31
WordPress · ARforms
CVE-2026-3652: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ARforms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ARforms. ARforms: 0 hasta 7.1.3
WordPress · SignUp & SignIn
CVE-2026-12417: CWE-640: vulnerabilidad de seguridad en SignUp & SignIn
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en SignUp & SignIn. SignUp & SignIn: 0 hasta 1.0.0
WordPress · Invoice Generator
CVE-2026-12416: CWE-640: vulnerabilidad de seguridad en Invoice Generator
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Invoice Generator. Invoice Generator: 0 hasta 1.0.0
WordPress · AdRotate Banner Manager
CVE-2026-12242: CWE-94: Control incorrecto de la generación de código (Code Injection) en AdRotate Banner Manager
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en AdRotate Banner Manager. AdRotate Banner Manager: 0 hasta 5.17.7
WordPress · URL Preview
CVE-2026-12100: CWE-918: vulnerabilidad de seguridad en URL Preview
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en URL Preview. URL Preview: 0 hasta 1.0
WordPress · Kargo Takip
CVE-2026-12095: CWE-918: vulnerabilidad de seguridad en Kargo Takip
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Kargo Takip. Kargo Takip: 0 hasta 1.2
WordPress · Advanced Contact Form 7 – Compact DB
CVE-2026-12094: CWE-862: Falta de autorización en Advanced Contact Form 7 – Compact DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact Form 7 – Compact DB. Advanced Contact Form 7 – Compact DB: 0 hasta 1.0.0
WordPress · Bulk SEO Image
CVE-2026-11997: CWE-352: vulnerabilidad de seguridad en Bulk SEO Image
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Bulk SEO Image. Bulk SEO Image: 0 hasta 1.1
WordPress · Xpro Addons — 140+ Widgets for Elementor
CVE-2026-11614: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Xpro Addons — 140+ Widgets for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Xpro Addons — 140+ Widgets for Elementor. Xpro Addons — 140+ Widgets for Elementor: 0 hasta 1.7.2
WordPress · WP Meta SEO
CVE-2026-11370: CWE-918: vulnerabilidad de seguridad en WP Meta SEO
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en WP Meta SEO. WP Meta SEO: 0 hasta 4.5.18