WordPress · Askka
CVE-2026-39555: CWE-502: Deserialización de datos no confiables en Askka
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Askka. Askka: n/a hasta 1.3.1
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 43 de 70
Leer análisis
WordPress · WaveRide
CVE-2026-39553: CWE-98: vulnerabilidad de seguridad en WaveRide
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en WaveRide. WaveRide: n/a hasta 1.4
WordPress · Blueprint
CVE-2026-39552: CWE-98: vulnerabilidad de seguridad en Blueprint
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Blueprint. Blueprint: n/a hasta 1.1.5
WordPress · Töbel
CVE-2026-39551: CWE-502: Deserialización de datos no confiables en Töbel
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Töbel. Töbel: n/a hasta 1.8.1
WordPress · Aperitif
CVE-2026-39550: CWE-502: Deserialización de datos no confiables en Aperitif
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Aperitif. Aperitif: n/a hasta 1.6
WordPress · Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO)
CVE-2026-3722: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO). Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO): 0 hasta 4.9
WordPress · Word Replacer
CVE-2026-3620: CWE-20: vulnerabilidad de seguridad en Word Replacer
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Word Replacer. Word Replacer: 0 hasta 0.4
WordPress · Progress Planner
CVE-2026-28116: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Progress Planner
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Progress Planner. Progress Planner: n/a hasta 1.9.0
WordPress · Crew HRM
CVE-2026-27351: CWE-862: Falta de autorización en Crew HRM
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Crew HRM. Crew HRM: n/a hasta 1.2.2
WordPress · hiWeb Migration Simple
CVE-2026-2425: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en hiWeb Migration Simple
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en hiWeb Migration Simple. hiWeb Migration Simple: 0 hasta 2.0.0.1
WordPress · FPW Category Thumbnails
CVE-2026-2382: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FPW Category Thumbnails
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FPW Category Thumbnails. FPW Category Thumbnails: 0 hasta 1.9.5
WordPress · Content Visibility for Divi Builder
CVE-2026-1829: CWE-94: Control incorrecto de la generación de código (Code Injection) en Content Visibility for Divi Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Content Visibility for Divi Builder. Content Visibility for Divi Builder: 0 hasta 4.02
WordPress · rognone
CVE-2026-1451: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en rognone
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en rognone. rognone: 0 hasta 0.6.2
WordPress · rognone
CVE-2026-1450: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en rognone
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en rognone. rognone: 0 hasta 0.6.2
WordPress · Simple Custom Login Page
CVE-2026-10100: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Custom Login Page
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Custom Login Page. Simple Custom Login Page: 0 hasta 1.0.3
WordPress · Slider Revolution
CVE-2026-9050: CWE-862: Falta de autorización en Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Slider Revolution. Slider Revolution: 6.0.0 hasta 6.7.55, 7.0.0 hasta 7.0.14
WordPress · Slider Revolution
CVE-2026-9048: CWE-863: vulnerabilidad de seguridad en Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Slider Revolution. Slider Revolution: 7.0.0 hasta 7.0.14
WordPress · AIWU
CVE-2026-48879: CWE-266: Asignación incorrecta de privilegios en AIWU
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en AIWU. AIWU: n/a hasta 1.4.17
WordPress · Gravity Forms
CVE-2026-48866: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Gravity Forms. Gravity Forms: n/a hasta 2.10.0.1
WordPress · LearnPress
CVE-2026-48865: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LearnPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LearnPress. LearnPress: n/a hasta 4.3.6
WordPress · WP Statistics
CVE-2026-48839: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Statistics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics. WP Statistics: n/a hasta 14.16.6
WordPress · VikBooking Hotel Booking Engine & PMS
CVE-2026-42683: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en VikBooking Hotel Booking Engine & PMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VikBooking Hotel Booking Engine & PMS. VikBooking Hotel Booking Engine & PMS: n/a hasta 1.8.8
WordPress · wpForo Forum
CVE-2026-42682: CWE-862: Falta de autorización en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: n/a hasta 3.0.6
WordPress · e2pdf
CVE-2026-42681: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en e2pdf
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en e2pdf. e2pdf: n/a hasta 1.32.14
WordPress · Contest Gallery Pro
CVE-2026-42680: CWE-266: Asignación incorrecta de privilegios en Contest Gallery Pro
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Contest Gallery Pro. Contest Gallery Pro: n/a hasta 29.0.1
WordPress · Classified Listing
CVE-2026-42679: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · GiveWP
CVE-2026-42678: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.14.5
WordPress · WP Document Revisions
CVE-2026-42677: CWE-862: Falta de autorización en WP Document Revisions
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Document Revisions. WP Document Revisions: n/a hasta 4.0.0
WordPress · myCred
CVE-2026-42676: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en myCred
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en myCred. myCred: n/a hasta 3.0.4
WordPress · Hydra Booking
CVE-2026-42675: CWE-862: Falta de autorización en Hydra Booking
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hydra Booking. Hydra Booking: n/a hasta 1.1.41
WordPress · Advanced Access Manager
CVE-2026-42674: CWE-290: vulnerabilidad de seguridad en Advanced Access Manager
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Advanced Access Manager. Advanced Access Manager: n/a hasta 7.1.0
WordPress · Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity
CVE-2026-42673: CWE-201: vulnerabilidad de seguridad en Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity. Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity: n/a hasta 3.3.6
WordPress · WP Directory Kit
CVE-2026-42672: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Directory Kit. WP Directory Kit: n/a hasta 1.5.1
WordPress · GeoDirectory
CVE-2026-42671: CWE-862: Falta de autorización en GeoDirectory
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GeoDirectory. GeoDirectory: n/a hasta 2.8.157
WordPress · Advanced Custom Fields (ACF®)
CVE-2026-8382: CWE-862: Falta de autorización en Advanced Custom Fields (ACF®)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Custom Fields (ACF®). Advanced Custom Fields (ACF®): 0 hasta 6.8.1
WordPress · GEO my WP
CVE-2026-9757: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en GEO my WP
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GEO my WP. GEO my WP: 0 hasta 4.5.5
WordPress · Spectra Gutenberg Blocks – Website Builder for the Block Editor
CVE-2026-7465: CWE-269: Gestión incorrecta de privilegios en Spectra Gutenberg Blocks – Website Builder for the Block Editor
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Spectra Gutenberg Blocks – Website Builder for the Block Editor. Spectra Gutenberg Blocks – Website Builder for the Block Editor: 0 hasta 2.19.25
WordPress · Simple History – Track, Log, and Audit WordPress Changes
CVE-2026-7459: CWE-640: vulnerabilidad de seguridad en Simple History – Track, Log, and Audit WordPress Changes
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en Simple History – Track, Log, and Audit WordPress Changes. Simple History – Track, Log, and Audit WordPress Changes: 0 hasta 5.26.0
WordPress · Simple Divi Shortcode
CVE-2026-9714: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Divi Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Divi Shortcode. Simple Divi Shortcode: 0 hasta 1.2
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-9243: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.15
WordPress · Contact Form 7 – PayPal & Stripe Add-on
CVE-2026-9189: CWE-345: vulnerabilidad de seguridad en Contact Form 7 – PayPal & Stripe Add-on
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Contact Form 7 – PayPal & Stripe Add-on. Contact Form 7 – PayPal & Stripe Add-on: 0 hasta 2.4.9
WordPress · Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
CVE-2026-8995: CWE-200: Exposición de información sensible a un actor no autorizado en Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls. Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls: 0 hasta 6.3.7
WordPress · WP Maps Pro
CVE-2026-8732: CWE-306: vulnerabilidad de seguridad en WP Maps Pro
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en WP Maps Pro. WP Maps Pro: 0 hasta 6.0.4
WordPress · Post Snippets – Custom WordPress Code Snippets Customizer
CVE-2026-7430: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Post Snippets – Custom WordPress Code Snippets Customizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Snippets – Custom WordPress Code Snippets Customizer. Post Snippets – Custom WordPress Code Snippets Customizer: 0 hasta 4.0.19
WordPress · StatCounter – Free Real Time Visitor Stats
CVE-2026-6275: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en StatCounter – Free Real Time Visitor Stats
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en StatCounter – Free Real Time Visitor Stats. StatCounter – Free Real Time Visitor Stats: 0 hasta 2.1.1
WordPress · Media Library Assistant
CVE-2026-6075: CWE-352: vulnerabilidad de seguridad en Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · WP Travel Pro
CVE-2026-4290: CWE-862: Falta de autorización en WP Travel Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Travel Pro. WP Travel Pro: 0 hasta 10.6.0
WordPress · OTP Login With Phone Number, OTP Verification
CVE-2026-3655: CWE-287: Autenticación incorrecta en OTP Login With Phone Number, OTP Verification
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en OTP Login With Phone Number, OTP Verification. OTP Login With Phone Number, OTP Verification: 1.8.50 hasta 1.8.60
WordPress · Breeze Cache
CVE-2026-2128: CWE-200: Exposición de información sensible a un actor no autorizado en Breeze Cache
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Breeze Cache. Breeze Cache: 0 hasta 2.5.2
WordPress · Frontend Admin by DynamiApps
CVE-2026-10039: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.28.8
WordPress · LiveSmart Video Chat Live Video Chat
CVE-2026-9644: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LiveSmart Video Chat Live Video Chat
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LiveSmart Video Chat Live Video Chat. LiveSmart Video Chat Live Video Chat: 0 hasta 1.2
WordPress · PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
CVE-2026-9618: CWE-352: vulnerabilidad de seguridad en PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI). PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI): 0 hasta 1.120.46
WordPress · FOX – Currency Switcher Professional for WooCommerce
CVE-2026-9241: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en FOX – Currency Switcher Professional for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en FOX – Currency Switcher Professional for WooCommerce. FOX – Currency Switcher Professional for WooCommerce: 0 hasta 1.4.6
WordPress · Timetable and Event Schedule by MotoPress
CVE-2026-9228: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Timetable and Event Schedule by MotoPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Timetable and Event Schedule by MotoPress. Timetable and Event Schedule by MotoPress: 0 hasta 2.4.16
WordPress · GutenBee – Gutenberg Blocks
CVE-2026-9227: CWE-434: vulnerabilidad de seguridad en GutenBee – Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GutenBee – Gutenberg Blocks. GutenBee – Gutenberg Blocks: 0 hasta 2.20.1
WordPress · Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance
CVE-2026-9015: CWE-862: Falta de autorización en Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance. Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance: 0 hasta 1.42.0
WordPress · Crawlomatic Multipage Scraper Post Generator
CVE-2026-9009: CWE-434: vulnerabilidad de seguridad en Crawlomatic Multipage Scraper Post Generator
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Crawlomatic Multipage Scraper Post Generator. Crawlomatic Multipage Scraper Post Generator: 0 hasta 2.7.2
WordPress · Advanced Custom Fields: Extended
CVE-2026-8809: CWE-269: Gestión incorrecta de privilegios en Advanced Custom Fields: Extended
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0 hasta 0.9.2.5
WordPress · Visualizer: Tables and Charts Manager for WordPress
CVE-2026-8689: CWE-862: Falta de autorización en Visualizer: Tables and Charts Manager for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Visualizer: Tables and Charts Manager for WordPress. Visualizer: Tables and Charts Manager for WordPress: 0 hasta 3.11.14
WordPress · 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On
CVE-2026-8682: CWE-862: Falta de autorización en 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On. 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On: 0 hasta 2.0.1
WordPress · Eupago Gateway For Woocommerce
CVE-2026-7862: CWE-284: vulnerabilidad de seguridad en Eupago Gateway For Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Eupago Gateway For Woocommerce. Eupago Gateway For Woocommerce: 0 hasta 4.7.2
WordPress · Frontend Admin by DynamiApps
CVE-2026-7802: CWE-862: Falta de autorización en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.2
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
CVE-2026-7797: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.11.8
WordPress · Easy Updates Manager
CVE-2026-7660: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Updates Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Updates Manager. Easy Updates Manager: 0 hasta 9.0.20
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-7651: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.5
WordPress · SlimStat Analytics
CVE-2026-7634: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SlimStat Analytics
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SlimStat Analytics. SlimStat Analytics: 0 hasta 5.4.11
WordPress · SMTP2GO for WordPress – Email Made Easy
CVE-2026-7621: CWE-862: Falta de autorización en SMTP2GO for WordPress – Email Made Easy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SMTP2GO for WordPress – Email Made Easy. SMTP2GO for WordPress – Email Made Easy: 0 hasta 1.16.0
WordPress · Geo Mashup
CVE-2026-7552: CWE-862: Falta de autorización en Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Geo Mashup. Geo Mashup: 0 hasta 1.13.19
WordPress · Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
CVE-2026-7533: CWE-352: vulnerabilidad de seguridad en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy. Easy Digital Downloads – eCommerce Payments and Subscriptions made easy: 0 hasta 3.6.7
WordPress · PDF Embedder – PDF Viewer & Embed PDF Files for WordPress
CVE-2026-7526: CWE-200: Exposición de información sensible a un actor no autorizado en PDF Embedder – PDF Viewer & Embed PDF Files for WordPress
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en PDF Embedder – PDF Viewer & Embed PDF Files for WordPress. PDF Embedder – PDF Viewer & Embed PDF Files for WordPress: 0 hasta 4.9.3
WordPress · HT Contact Form – Drag & Drop Form Builder for WordPress
CVE-2026-7052: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HT Contact Form – Drag & Drop Form Builder for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HT Contact Form – Drag & Drop Form Builder for WordPress. HT Contact Form – Drag & Drop Form Builder for WordPress: 0 hasta 2.8.2
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
CVE-2026-7048: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.40
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
CVE-2026-6937: CWE-862: Falta de autorización en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.11.8
WordPress · WP Contact Form 7 DB Handler
CVE-2026-6455: CWE-352: vulnerabilidad de seguridad en WP Contact Form 7 DB Handler
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Contact Form 7 DB Handler. WP Contact Form 7 DB Handler: 0 hasta 3.0
WordPress · a3 Lazy Load
CVE-2026-6427: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en a3 Lazy Load
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en a3 Lazy Load. a3 Lazy Load: 0 hasta 2.7.6
WordPress · Frontend Admin by DynamiApps
CVE-2026-6226: CWE-269: Gestión incorrecta de privilegios en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.2
WordPress · Independent Analytics – WordPress Analytics Plugin
CVE-2026-5737: CWE-918: vulnerabilidad de seguridad en Independent Analytics – WordPress Analytics Plugin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Independent Analytics – WordPress Analytics Plugin. Independent Analytics – WordPress Analytics Plugin: 0 hasta 2.14.9
WordPress · Shariff Wrapper
CVE-2026-4334: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shariff Wrapper
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shariff Wrapper. Shariff Wrapper: 0 hasta 4.6.20
WordPress · Meta Field Block – Display custom fields in the Block Editor without coding
CVE-2026-3173: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Meta Field Block – Display custom fields in the Block Editor without coding
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Meta Field Block – Display custom fields in the Block Editor without coding. Meta Field Block – Display custom fields in the Block Editor without coding: 0 hasta 1.5.1
WordPress · Login No Captcha reCAPTCHA
CVE-2026-2374: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Login No Captcha reCAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Login No Captcha reCAPTCHA. Login No Captcha reCAPTCHA: 0 hasta 1.8.0
WordPress · CM Ad Changer – A simple tool to control and optimize your site's banners
CVE-2026-9236: CWE-352: vulnerabilidad de seguridad en CM Ad Changer – A simple tool to control and optimize your site's banners
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CM Ad Changer – A simple tool to control and optimize your site's banners. CM Ad Changer – A simple tool to control and optimize your site's banners: 0 hasta 2.0.7
WordPress · Query Shortcode
CVE-2026-9200: CWE-98: vulnerabilidad de seguridad en Query Shortcode
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Query Shortcode. Query Shortcode: 0 hasta 0.2.1
WordPress · Splide Carousel Block
CVE-2026-9022: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Splide Carousel Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Splide Carousel Block. Splide Carousel Block: 0 hasta 1.7.1
WordPress · WP Promoter
CVE-2026-9014: CWE-862: Falta de autorización en WP Promoter
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Promoter. WP Promoter: 0 hasta 1.3
WordPress · Login with NEAR
CVE-2026-8994: CWE-287: Autenticación incorrecta en Login with NEAR
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Login with NEAR. Login with NEAR: 0 hasta 0.3.3
WordPress · GoStats for WordPress
CVE-2026-8943: CWE-352: vulnerabilidad de seguridad en GoStats for WordPress
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en GoStats for WordPress. GoStats for WordPress: 0 hasta 1.4
WordPress · MetaMagic SEO Plugin
CVE-2026-8942: CWE-352: vulnerabilidad de seguridad en MetaMagic SEO Plugin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en MetaMagic SEO Plugin. MetaMagic SEO Plugin: 0 hasta 1.6
WordPress · CDN Linker lite
CVE-2026-8941: CWE-352: vulnerabilidad de seguridad en CDN Linker lite
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CDN Linker lite. CDN Linker lite: 0 hasta 1.3.1
WordPress · Search Simple Fields
CVE-2026-8939: CWE-352: vulnerabilidad de seguridad en Search Simple Fields
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Search Simple Fields. Search Simple Fields: 0 hasta 0.2
WordPress · auto making JSON-LD
CVE-2026-8938: CWE-352: vulnerabilidad de seguridad en auto making JSON-LD
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en auto making JSON-LD. auto making JSON-LD: 0 hasta 4.5.3
WordPress · WP AutoBuzz
CVE-2026-8911: CWE-352: vulnerabilidad de seguridad en WP AutoBuzz
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP AutoBuzz. WP AutoBuzz: 0 hasta 1.1.1
WordPress · WP Promoter
CVE-2026-8906: CWE-352: vulnerabilidad de seguridad en WP Promoter
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Promoter. WP Promoter: 0 hasta 1.3
WordPress · Two-factor authentication (formerly IP Vault)
CVE-2026-8903: CWE-352: vulnerabilidad de seguridad en Two-factor authentication (formerly IP Vault)
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Two-factor authentication (formerly IP Vault). Two-factor authentication (formerly IP Vault): 0 hasta 2.1
WordPress · Auto Thumbnails
CVE-2026-8899: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Auto Thumbnails
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Auto Thumbnails. Auto Thumbnails: 0 hasta 1.0
WordPress · Events In City
CVE-2026-8898: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Events In City
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Events In City. Events In City: 0 hasta 3.0
WordPress · Shortcode Buddy
CVE-2026-8897: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shortcode Buddy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shortcode Buddy. Shortcode Buddy: 0 hasta 0.1.9.5
WordPress · iWR Tooltip
CVE-2026-8894: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en iWR Tooltip
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en iWR Tooltip. iWR Tooltip: 0 hasta 1.0
WordPress · BitForm – Data management solution for WordPress
CVE-2026-8891: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BitForm – Data management solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BitForm – Data management solution for WordPress. BitForm – Data management solution for WordPress: 0 hasta 1.1.0
WordPress · Listen Shortcode
CVE-2026-8887: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Listen Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Listen Shortcode. Listen Shortcode: 0 hasta 1.0
WordPress · hk_shortcode
CVE-2026-8886: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en hk_shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en hk_shortcode. hk_shortcode: 0 hasta 1.0