DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 42 de 70
WordPress · 6Storage Rentals
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en 6Storage Rentals. 6Storage Rentals: 0 hasta 2.22.0
WordPress · Custom Block Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Custom Block Builder. Custom Block Builder: 0 hasta 4.3.0
WordPress · WP GDPR Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP GDPR Cookie Consent. WP GDPR Cookie Consent: 0 hasta 1.0.0
WordPress · WP Meta Sort Posts
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Meta Sort Posts. WP Meta Sort Posts: 0 hasta 0.9
WordPress · WP Emoticon Rating
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Emoticon Rating. WP Emoticon Rating: 0 hasta 1.0.1
WordPress · WpMobi
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WpMobi. WpMobi: 0 hasta 0.0.3
WordPress · WP-Ultimate-Map
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP-Ultimate-Map. WP-Ultimate-Map: 0 hasta 1.1
WordPress · FastPicker, an order picker and order management system (oms) for WooCommerce on steroids
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en FastPicker, an order picker and order management system (oms) for WooCommerce on steroids. FastPicker, an order picker and order management system (oms) for WooCommerce on steroids: 0 hasta 1.0.2
WordPress · AJAX Report Comments
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en AJAX Report Comments. AJAX Report Comments: 0 hasta 2.0.4
WordPress · kk blog card
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en kk blog card. kk blog card: 0 hasta 1.3
WordPress · Global Body Mass Index Calculator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Global Body Mass Index Calculator. Global Body Mass Index Calculator: 0 hasta 1.2
WordPress · WP ApplicantStack Jobs Display
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP ApplicantStack Jobs Display. WP ApplicantStack Jobs Display: 0 hasta 1.1.1
WordPress · RomanCart Ecommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RomanCart Ecommerce. RomanCart Ecommerce: 0 hasta 2.0.8
WordPress · Extra Settings for RocketChat
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Extra Settings for RocketChat. Extra Settings for RocketChat: 0 hasta 0.1
WordPress · Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages. Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages: 0 hasta 1.3.3
WordPress · MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 2.0.4
WordPress · Helpfulcrowd Product Reviews
El registro oficial identifica la vulnerabilidad «CWE-843: vulnerabilidad de seguridad» en Helpfulcrowd Product Reviews. Helpfulcrowd Product Reviews: 0 hasta 1.2.9
WordPress · Blocksy
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Blocksy. Blocksy: 0 hasta 2.1.41
WordPress · Plugin Name: ePaperFlip Publisher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Plugin Name: ePaperFlip Publisher. Plugin Name: ePaperFlip Publisher: 0 hasta 1
WordPress · FV Flowplayer Video Player
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FV Flowplayer Video Player. FV Flowplayer Video Player: 0 hasta 7.5.49.7212
WordPress · Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Slider Revolution. Slider Revolution: 7.0 hasta 7.0.10
WordPress · Enable Media Replace
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Enable Media Replace. Enable Media Replace: 0 hasta 4.1.8
WordPress · WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPForms. WPForms: 1.10.0.1 hasta 1.10.0.5
WordPress · User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration. User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration: 0 hasta 4.3.2
WordPress · Events Calendar for GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Events Calendar for GeoDirectory. Events Calendar for GeoDirectory: 0 hasta 2.3.28
WordPress · Product Filter Widget for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Filter Widget for Elementor. Product Filter Widget for Elementor: 0 hasta 1.0.6
WordPress · Accordions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Accordions. Accordions: 0 hasta 2.3.23
WordPress · jQuery Hover Footnotes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en jQuery Hover Footnotes. jQuery Hover Footnotes: 0 hasta 1.4
WordPress · jQuery Hover Footnotes
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en jQuery Hover Footnotes. jQuery Hover Footnotes: 0 hasta 1.4
WordPress · TinyMCE shortcode Addon
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TinyMCE shortcode Addon. TinyMCE shortcode Addon: 0 hasta 1.0.0
WordPress · Recipe Card Blocks Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Recipe Card Blocks Lite. Recipe Card Blocks Lite: 0 hasta 3.4.13
WordPress · Booking Package
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking Package. Booking Package: 0 hasta 1.7.16
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.41
WordPress · WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters. WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters: 0 hasta 4.9.4
WordPress · Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits. Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits: 0 hasta 3.1.0
WordPress · Ad Inserter – Ad Manager & AdSense Ads
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ad Inserter – Ad Manager & AdSense Ads. Ad Inserter – Ad Manager & AdSense Ads: 0 hasta 2.8.15
WordPress · Smart Slider 3
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Smart Slider 3. Smart Slider 3: 0 hasta 3.5.1.36
WordPress · Debug Log Manager – Conveniently Monitor and Inspect Errors
El registro oficial identifica la vulnerabilidad «CWE-117: vulnerabilidad de seguridad» en Debug Log Manager – Conveniently Monitor and Inspect Errors. Debug Log Manager – Conveniently Monitor and Inspect Errors: 0 hasta 2.5.0
WordPress · Page-list
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Page-list. Page-list: 0 hasta 6.2
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.7
WordPress · OptinCraft – Drag & Drop Optins & Popup Builder for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en OptinCraft – Drag & Drop Optins & Popup Builder for WordPress. OptinCraft – Drag & Drop Optins & Popup Builder for WordPress: 0 hasta 1.2.0
WordPress · Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More. Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More: 0 hasta 1.0.15
WordPress · MapPress Maps for WordPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MapPress Maps for WordPress. MapPress Maps for WordPress: 0 hasta 2.96.6
WordPress · Klamra Paycal for Aspaclaria
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Klamra Paycal for Aspaclaria. Klamra Paycal for Aspaclaria: 0 hasta 1.1.4
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.6
WordPress · All-In-One Security (AIOS) – Security and Firewall
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en All-In-One Security (AIOS) – Security and Firewall. All-In-One Security (AIOS) – Security and Firewall: 0 hasta 5.4.7
WordPress · EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more. EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more: 0 hasta 4.5.3
WordPress · Click to Chat – HoliThemes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Click to Chat – HoliThemes. Click to Chat – HoliThemes: 0 hasta 4.39
WordPress · WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More. WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More: 0 hasta 1.10.0.4
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.6.4
WordPress · SEO Plugin by Squirrly SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SEO Plugin by Squirrly SEO. SEO Plugin by Squirrly SEO: 0 hasta 12.4.16
WordPress · LearnPress – Backup & Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en LearnPress – Backup & Migration Tool. LearnPress – Backup & Migration Tool: 0 hasta 4.1.4
WordPress · LearnPress – Backup & Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en LearnPress – Backup & Migration Tool. LearnPress – Backup & Migration Tool: 0 hasta 4.1.4
WordPress · MDJM Event Management
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en MDJM Event Management. MDJM Event Management: 0 hasta 1.7.8.3
WordPress · Quick Playground
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Quick Playground. Quick Playground: 0 hasta 1.3.4
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.6.0
WordPress · WP User Manager – User Profile Builder & Membership
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP User Manager – User Profile Builder & Membership. WP User Manager – User Profile Builder & Membership: 0 hasta 2.9.17
WordPress · RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator. RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator: 0 hasta 5.1.7
WordPress · Simple SEO Slideshow
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple SEO Slideshow. Simple SEO Slideshow: 0 hasta 1.2.8
WordPress · Express Payment For Stripe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Express Payment For Stripe. Express Payment For Stripe: 0 hasta 1.28.0
WordPress · Event Monster – Event Manager, Ticket Booking & Registration
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Event Monster – Event Manager, Ticket Booking & Registration. Event Monster – Event Manager, Ticket Booking & Registration: 0 hasta 2.1.0
WordPress · Admin Columns
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Admin Columns. Admin Columns: 0 hasta 7.0.18
WordPress · Alba Board
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Alba Board. Alba Board: 0 hasta 2.1.3
WordPress · Frontend User Notes
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Frontend User Notes. Frontend User Notes: 0 hasta 2.1.1
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 11.1.2
WordPress · Advanced Google reCAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Advanced Google reCAPTCHA. Advanced Google reCAPTCHA: 0 hasta 5.38
WordPress · Advanced Google reCAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Advanced Google reCAPTCHA. Advanced Google reCAPTCHA: 0 hasta 5.38
WordPress · Product Slider Pro for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Product Slider Pro for WooCommerce. Product Slider Pro for WooCommerce: n/a hasta 3.5.4
WordPress · Hippoo Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en Hippoo Mobile App for WooCommerce. Hippoo Mobile App for WooCommerce: 0 hasta 1.9.4
WordPress · Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More. Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More: 0 hasta 1.8.11.1
WordPress · MasterStudy LMS Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS Pro. MasterStudy LMS Pro: 0 hasta 4.8.20
WordPress · Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by 10Web. Photo Gallery by 10Web: n/a hasta 1.8.41
WordPress · WP eMember
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WP eMember. WP eMember: n/a hasta v10.2.2
WordPress · SP Project & Document Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SP Project & Document Manager. SP Project & Document Manager: 0 hasta 4.71
WordPress · Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns. Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns: 0 hasta 6.1.3
WordPress · EmergencyWP – Dead Man's switch & legacy deliverance
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en EmergencyWP – Dead Man's switch & legacy deliverance. EmergencyWP – Dead Man's switch & legacy deliverance: 0 hasta 1.4.2
WordPress · Remove NoFollow Commenter URL
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Remove NoFollow Commenter URL. Remove NoFollow Commenter URL: 0 hasta 1.0
WordPress · Google Plus One Bottom
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Google Plus One Bottom. Google Plus One Bottom: 0 hasta 0.0.2
WordPress · Laiser Tag
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Laiser Tag. Laiser Tag: 0 hasta 1.2.5
WordPress · Tectite Forms
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Tectite Forms. Tectite Forms: 0 hasta 1.3
WordPress · JTL-Connector for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JTL-Connector for WooCommerce. JTL-Connector for WooCommerce: 0 hasta 2.4.1
WordPress · DeMomentSomTres Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en DeMomentSomTres Shortcodes. DeMomentSomTres Shortcodes: 0 hasta 1.1.1
WordPress · Remove meta boxes per user role
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Remove meta boxes per user role. Remove meta boxes per user role: 0 hasta 1.01
WordPress · Really Simple Security
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Really Simple Security. Really Simple Security: 0 hasta 9.5.10.1
WordPress · Kirki – Freeform Page Builder, Website Builder & Customizer
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Kirki – Freeform Page Builder, Website Builder & Customizer. Kirki – Freeform Page Builder, Website Builder & Customizer: 6.0.0 hasta 6.0.6
WordPress · Passeum Ticketing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Passeum Ticketing. Passeum Ticketing: 0 hasta 1.0
WordPress · Tiled Gallery Carousel Without JetPack
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tiled Gallery Carousel Without JetPack. Tiled Gallery Carousel Without JetPack: 0 hasta 3.1
WordPress · ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 7.3.1
WordPress · ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 7.3.1
WordPress · ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 7.3.1
WordPress · Elementor Website Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Elementor Website Builder. Elementor Website Builder: n/a hasta 4.1.0
WordPress · WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.1
WordPress · WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.1
WordPress · Five Star Restaurant Reservations
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Five Star Restaurant Reservations. Five Star Restaurant Reservations: n/a hasta 2.7.14
WordPress · EventPrime
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EventPrime. EventPrime: n/a hasta 4.3.2.0
WordPress · Wallet System for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Wallet System for WooCommerce. Wallet System for WooCommerce: n/a hasta 2.7.5
WordPress · ZeM STL
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ZeM STL. ZeM STL: 0 hasta 1.0
WordPress · Easy Cart
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Cart. Easy Cart: 0 hasta 1.8
WordPress · BookIt
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en BookIt. BookIt: n/a hasta 2.5.4.1
WordPress · BirdSeed
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BirdSeed. BirdSeed: 0 hasta 2.2.0