WordPress · NewsExo
CVE-2026-39618: Vulnerabilidad de seguridad en NewsExo
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en NewsExo. NewsExo: 0 hasta 7.1
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 52 de 70
Leer análisis
WordPress · Bluestreet
CVE-2026-39617: Vulnerabilidad de seguridad en Bluestreet
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Bluestreet. Bluestreet: 0 hasta 1.7.3
WordPress · Download Attachments
CVE-2026-39616: Evasión de autorización mediante una clave controlada por el usuario en Download Attachments
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Download Attachments. Download Attachments: 0 hasta 1.4.0
WordPress · Download Manager
CVE-2026-39615: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Download Manager
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.53
WordPress · JW Player for WordPress
CVE-2026-39614: Falta de autorización en JW Player for WordPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en JW Player for WordPress. JW Player for WordPress: 0 hasta 2.3.6
WordPress · Boutique
CVE-2026-39613: Vulnerabilidad de seguridad en Boutique
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Boutique. Boutique: 0 hasta 2.3.3
WordPress · KuteShop
CVE-2026-39612: Falta de autorización en KuteShop
El registro oficial identifica la vulnerabilidad «Falta de autorización» en KuteShop. KuteShop: 0 hasta 4.2.9
WordPress · KuteShop
CVE-2026-39611: Vulnerabilidad de seguridad en KuteShop
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en KuteShop. KuteShop: 0 hasta 4.2.9
WordPress · WpXmas-Snow
CVE-2026-39610: Falta de autorización en WpXmas-Snow
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WpXmas-Snow. WpXmas-Snow: 0 hasta 1.1
WordPress · Wava Payment
CVE-2026-39609: Falta de autorización en Wava Payment
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wava Payment. Wava Payment: 0 hasta 0.3.7
WordPress · iPOSpays Gateways WC
CVE-2026-39608: Falta de autorización en iPOSpays Gateways WC
El registro oficial identifica la vulnerabilidad «Falta de autorización» en iPOSpays Gateways WC. iPOSpays Gateways WC: 0 hasta 1.3.7
WordPress · Filter Plus
CVE-2026-39607: Falta de autorización en Filter Plus
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Filter Plus. Filter Plus: 0 hasta 1.1.17
WordPress · BizReview
CVE-2026-39606: Falta de autorización en BizReview
El registro oficial identifica la vulnerabilidad «Falta de autorización» en BizReview. BizReview: 0 hasta 1.5.13
WordPress · Super Custom Login
CVE-2026-39605: Falta de autorización en Super Custom Login
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Super Custom Login. Super Custom Login: 0 hasta 1.1
WordPress · MyBookTable Bookstore
CVE-2026-39604: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MyBookTable Bookstore
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MyBookTable Bookstore. MyBookTable Bookstore: 0 hasta 3.6.0
WordPress · Grand Photography
CVE-2026-39603: Vulnerabilidad de seguridad en Grand Photography
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Grand Photography. Grand Photography: 0 hasta 5.7.8
WordPress · Order Tracking
CVE-2026-39602: Falta de autorización en Order Tracking
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Order Tracking. Order Tracking: 0 hasta 3.4.3
WordPress · DEPART
CVE-2026-39592: Falta de autorización en DEPART
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DEPART. DEPART: 0 hasta 1.0.7
WordPress · NM Gift Registry and Wishlist Lite
CVE-2026-39588: Falta de autorización en NM Gift Registry and Wishlist Lite
El registro oficial identifica la vulnerabilidad «Falta de autorización» en NM Gift Registry and Wishlist Lite. NM Gift Registry and Wishlist Lite: 0 hasta 5.13
WordPress · RepairBuddy
CVE-2026-39586: Vulnerabilidad de seguridad en RepairBuddy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en RepairBuddy. RepairBuddy: 0 hasta 4.1132
WordPress · Booktics
CVE-2026-39585: CWE-862: Falta de autorización en Booktics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booktics. Booktics: n/a hasta 1.0.16
WordPress · Custom Query Blocks
CVE-2026-39575: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Custom Query Blocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom Query Blocks. Custom Query Blocks: 0 hasta 5.5.0
WordPress · Bus Ticket Booking with Seat Reservation
CVE-2026-39572: Vulnerabilidad de seguridad en Bus Ticket Booking with Seat Reservation
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Bus Ticket Booking with Seat Reservation. Bus Ticket Booking with Seat Reservation: 0 hasta 5.6.5
WordPress · Instantio
CVE-2026-39571: Vulnerabilidad de seguridad en Instantio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Instantio. Instantio: 0 hasta 3.3.30
WordPress · 12 Step Meeting List
CVE-2026-39570: Vulnerabilidad de seguridad en 12 Step Meeting List
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en 12 Step Meeting List. 12 Step Meeting List: 0 hasta 3.19.9
WordPress · 12 Step Meeting List
CVE-2026-39569: Falta de autorización en 12 Step Meeting List
El registro oficial identifica la vulnerabilidad «Falta de autorización» en 12 Step Meeting List. 12 Step Meeting List: 0 hasta 3.19.9
WordPress · DirectoryPress
CVE-2026-39566: Vulnerabilidad de seguridad en DirectoryPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en DirectoryPress. DirectoryPress: 0 hasta 3.6.26
WordPress · WpTravelly
CVE-2026-39565: Falta de autorización en WpTravelly
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WpTravelly. WpTravelly: 0 hasta 2.1.7
WordPress · Sunshine Photo Cart
CVE-2026-39564: Vulnerabilidad de seguridad en Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Sunshine Photo Cart. Sunshine Photo Cart: 0 hasta 3.6.2
WordPress · Share This Image
CVE-2026-39563: Falta de autorización en Share This Image
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Share This Image. Share This Image: 0 hasta 2.12
WordPress · Client Invoicing by Sprout Invoices
CVE-2026-39562: Falta de autorización en Client Invoicing by Sprout Invoices
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Invoicing by Sprout Invoices. Client Invoicing by Sprout Invoices: 0 hasta 20.8.10
WordPress · Revive.so
CVE-2026-39561: Falta de autorización en Revive.so
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Revive.so. Revive.so: 0 hasta 2.0.7
WordPress · LabtechCO
CVE-2026-39544: Vulnerabilidad de seguridad en LabtechCO
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en LabtechCO. LabtechCO: 0 hasta 8.3
WordPress · Tourfic
CVE-2026-39543: Falta de autorización en Tourfic
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tourfic. Tourfic: 0 hasta 2.21.4
WordPress · Doofinder for WooCommerce
CVE-2026-39542: Vulnerabilidad de seguridad en Doofinder for WooCommerce
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Doofinder for WooCommerce. Doofinder for WooCommerce: 0 hasta 2.10.13
WordPress · Hydra Booking
CVE-2026-39541: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Hydra Booking
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hydra Booking. Hydra Booking: 0 hasta 1.1.38
WordPress · Mikado Core
CVE-2026-39538: Vulnerabilidad de seguridad en Mikado Core
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Mikado Core. Mikado Core: 0 hasta 1.6
WordPress · RSVP and Event Management
CVE-2026-39536: Vulnerabilidad de seguridad en RSVP and Event Management
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en RSVP and Event Management. RSVP and Event Management: 0 hasta 2.7.16
WordPress · Display Eventbrite Events
CVE-2026-39535: Falta de autorización en Display Eventbrite Events
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Display Eventbrite Events. Display Eventbrite Events: 0 hasta 6.5.6
WordPress · WP Delicious
CVE-2026-39528: Falta de autorización en WP Delicious
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Delicious. WP Delicious: 0 hasta 1.9.5
WordPress · WpStream
CVE-2026-39526: Evasión de autorización mediante una clave controlada por el usuario en WpStream
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en WpStream. WpStream: 0 hasta 4.11.2
WordPress · Nelio Content
CVE-2026-39521: Vulnerabilidad de seguridad en Nelio Content
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Nelio Content. Nelio Content: 0 hasta 4.3.1
WordPress · weDocs
CVE-2026-39520: Falta de autorización en weDocs
El registro oficial identifica la vulnerabilidad «Falta de autorización» en weDocs. weDocs: 0 hasta 2.1.18
WordPress · Blog Filter
CVE-2026-39517: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blog Filter
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blog Filter. Blog Filter: 0 hasta 1.7.6
WordPress · Nexter Blocks
CVE-2026-39516: Vulnerabilidad de seguridad en Nexter Blocks
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Nexter Blocks. Nexter Blocks: 0 hasta 4.7.0
WordPress · Image Photo Gallery Final Tiles Grid
CVE-2026-39510: Evasión de autorización mediante una clave controlada por el usuario en Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.11
WordPress · Directorist
CVE-2026-39509: Falta de autorización en Directorist
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Directorist. Directorist: 0 hasta 8.5.10
WordPress · Advanced Coupons for WooCommerce Coupons
CVE-2026-39508: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advanced Coupons for WooCommerce Coupons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced Coupons for WooCommerce Coupons. Advanced Coupons for WooCommerce Coupons: 0 hasta 4.7.1.1
WordPress · AI Engine (Pro)
CVE-2026-39506: Falta de autorización en AI Engine (Pro)
El registro oficial identifica la vulnerabilidad «Falta de autorización» en AI Engine (Pro). AI Engine (Pro): 0 hasta 3.4.2
WordPress · Seriously Simple Podcasting
CVE-2026-39505: Falta de autorización en Seriously Simple Podcasting
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Seriously Simple Podcasting. Seriously Simple Podcasting: 0 hasta 3.14.2
WordPress · InstaWP Connect
CVE-2026-39504: Falta de autorización en InstaWP Connect
El registro oficial identifica la vulnerabilidad «Falta de autorización» en InstaWP Connect. InstaWP Connect: 0 hasta 0.1.2.5
WordPress · FOX
CVE-2026-39501: Falta de autorización en FOX
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FOX. FOX: 0 hasta 1.4.5
WordPress · themesflat-addons-for-elementor
CVE-2026-39500: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en themesflat-addons-for-elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en themesflat-addons-for-elementor. themesflat-addons-for-elementor: 0 hasta 2.3.2
WordPress · FOX
CVE-2026-39497: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en FOX
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en FOX. FOX: 0 hasta 1.4.5
WordPress · YayMail
CVE-2026-39496: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en YayMail
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en YayMail. YayMail: 0 hasta 4.3.3
WordPress · Simply Schedule Appointments
CVE-2026-39495: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Simply Schedule Appointments. Simply Schedule Appointments: 0 hasta 1.6.9.27
WordPress · SureCart
CVE-2026-39488: Falta de autorización en SureCart
El registro oficial identifica la vulnerabilidad «Falta de autorización» en SureCart. SureCart: 0 hasta 4.0.2
WordPress · Amelia
CVE-2026-39487: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Amelia
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Amelia. Amelia: 0 hasta 2.1.1
WordPress · Download Monitor
CVE-2026-39486: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Download Monitor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Download Monitor. Download Monitor: 0 hasta 5.1.8
WordPress · Youtube Embed Plus
CVE-2026-39485: Falta de autorización en Youtube Embed Plus
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Youtube Embed Plus. Youtube Embed Plus: 0 hasta 14.2.4
WordPress · Hide My WP Ghost
CVE-2026-39484: Vulnerabilidad de seguridad en Hide My WP Ghost
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Hide My WP Ghost. Hide My WP Ghost: 0 hasta 7.0.00
WordPress · VK All in One Expansion Unit
CVE-2026-39483: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en VK All in One Expansion Unit
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VK All in One Expansion Unit. VK All in One Expansion Unit: 0 hasta 9.113.3
WordPress · Post Expirator
CVE-2026-39482: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Post Expirator
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Expirator. Post Expirator: 0 hasta 4.9.4
WordPress · OttoKit
CVE-2026-39479: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en OttoKit
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en OttoKit. OttoKit: 0 hasta 1.1.20
WordPress · CartFlows
CVE-2026-39477: Falta de autorización en CartFlows
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CartFlows. CartFlows: 0 hasta 2.2.3
WordPress · User Feedback
CVE-2026-39476: Falta de autorización en User Feedback
El registro oficial identifica la vulnerabilidad «Falta de autorización» en User Feedback. User Feedback: 0 hasta 1.10.1
WordPress · User Feedback
CVE-2026-39475: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en User Feedback
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en User Feedback. User Feedback: 0 hasta 1.10.1
WordPress · Simple History
CVE-2026-39473: Vulnerabilidad de seguridad en Simple History
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple History. Simple History: 0 hasta 5.24.0
WordPress · PageLayer
CVE-2026-39469: Vulnerabilidad de seguridad en PageLayer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PageLayer. PageLayer: 0 hasta 2.0.8
WordPress · Broken Link Checker
CVE-2026-39466: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Broken Link Checker
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Broken Link Checker. Broken Link Checker: 0 hasta 2.4.7
WordPress · Coming Soon Page, Under Construction & Maintenance Mode by SeedProd
CVE-2026-39464: Vulnerabilidad de seguridad en Coming Soon Page, Under Construction & Maintenance Mode by SeedProd
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Coming Soon Page, Under Construction & Maintenance Mode by SeedProd. Coming Soon Page, Under Construction & Maintenance Mode by SeedProd: 0 hasta 6.19.8
WordPress · Attendance Manager
CVE-2026-3781: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Attendance Manager
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Attendance Manager. Attendance Manager: 0 hasta 0.6.2
WordPress · LTL Freight Quotes – R+L Carriers Edition
CVE-2026-3646: CWE-862: Falta de autorización en LTL Freight Quotes – R+L Carriers Edition
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LTL Freight Quotes – R+L Carriers Edition. LTL Freight Quotes – R+L Carriers Edition: 0 hasta 3.3.13
WordPress · Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets
CVE-2026-3618: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets. Columns by BestWebSoft – Additional Columns Plugin for Posts Pages and Widgets: 0 hasta 1.0.3
WordPress · Investi
CVE-2026-3600: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Investi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Investi. Investi: 0 hasta 1.0.26
WordPress · Riaxe Product Customizer
CVE-2026-3594: CWE-200: Exposición de información sensible a un actor no autorizado en Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.4
WordPress · DSGVO Google Web Fonts GDPR
CVE-2026-3535: CWE-434: vulnerabilidad de seguridad en DSGVO Google Web Fonts GDPR
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en DSGVO Google Web Fonts GDPR. DSGVO Google Web Fonts GDPR: 0 hasta 1.1
WordPress · TableOn – WordPress Posts Table Filterable
CVE-2026-3513: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TableOn – WordPress Posts Table Filterable
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TableOn – WordPress Posts Table Filterable. TableOn – WordPress Posts Table Filterable: 0 hasta 1.0.4.4
WordPress · Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
CVE-2026-3499: CWE-352: vulnerabilidad de seguridad en Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce. Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce: 13.4.6 hasta 13.5.2.1
WordPress · WP Blockade – Visual Page Builder
CVE-2026-3480: CWE-862: Falta de autorización en WP Blockade – Visual Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Blockade – Visual Page Builder. WP Blockade – Visual Page Builder: 0 hasta 0.9.14
WordPress · PZ Frontend Manager
CVE-2026-3477: CWE-862: Falta de autorización en PZ Frontend Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PZ Frontend Manager. PZ Frontend Manager: 0 hasta 1.0.6
WordPress · WCAPF – Ajax Product Filter for WooCommerce
CVE-2026-3396: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WCAPF – Ajax Product Filter for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WCAPF – Ajax Product Filter for WooCommerce. WCAPF – Ajax Product Filter for WooCommerce: 0 hasta 4.2.3
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-3311: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.9
WordPress · Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder
CVE-2026-3296: CWE-502: Deserialización de datos no confiables en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder. Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder: 0 hasta 3.4.3
WordPress · Advanced Members for ACF
CVE-2026-3243: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Advanced Members for ACF
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Advanced Members for ACF. Advanced Members for ACF: 0 hasta 1.2.5
WordPress · Strong Testimonials
CVE-2026-3239: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Strong Testimonials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Strong Testimonials. Strong Testimonials: 0 hasta 3.2.21
WordPress · Pinterest Site Verification plugin using Meta Tag
CVE-2026-3142: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Pinterest Site Verification plugin using Meta Tag
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pinterest Site Verification plugin using Meta Tag. Pinterest Site Verification plugin using Meta Tag: 0 hasta 1.8
WordPress · PowerPress Podcasting plugin by Blubrry
CVE-2026-2988: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PowerPress Podcasting plugin by Blubrry
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PowerPress Podcasting plugin by Blubrry. PowerPress Podcasting plugin by Blubrry: 0 hasta 11.15.15
WordPress · ProSolution WP Client
CVE-2026-2942: CWE-434: vulnerabilidad de seguridad en ProSolution WP Client
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en ProSolution WP Client. ProSolution WP Client: 0 hasta 1.9.9
WordPress · Whole Enquiry Cart for WooCommerce
CVE-2026-2838: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Whole Enquiry Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Whole Enquiry Cart for WooCommerce. Whole Enquiry Cart for WooCommerce: 0 hasta 1.2.1
WordPress · Page Builder: Pagelayer – Drag and Drop website builder
CVE-2026-2509: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Page Builder: Pagelayer – Drag and Drop website builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Builder: Pagelayer – Drag and Drop website builder. Page Builder: Pagelayer – Drag and Drop website builder: 0 hasta 2.0.8
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
CVE-2026-2481: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.10.1.1
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1865: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
CVE-2026-1673: CWE-352: vulnerabilidad de seguridad en BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net. BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net: 0 hasta 1.1.5
WordPress · BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
CVE-2026-1672: CWE-352: vulnerabilidad de seguridad en BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net. BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net: 0 hasta 1.1.5
WordPress · Magic Conversation For Gravity Forms
CVE-2026-1396: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Magic Conversation For Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Magic Conversation For Gravity Forms. Magic Conversation For Gravity Forms: 0 hasta 3.0.97
WordPress · Advanced Contact form 7 DB
CVE-2026-0814: CWE-862: Falta de autorización en Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.0.9
WordPress · Advanced Contact form 7 DB
CVE-2026-0811: CWE-352: vulnerabilidad de seguridad en Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.0.9
WordPress · Booking for Appointments and Events Calendar – Amelia
CVE-2026-5465: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Booking for Appointments and Events Calendar – Amelia
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking for Appointments and Events Calendar – Amelia. Booking for Appointments and Events Calendar – Amelia: 0 hasta 2.1.3
WordPress · Gravity Forms
CVE-2026-4406: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gravity Forms. Gravity Forms: 0 hasta 2.9.30