WordPress · RegistrationMagic
CVE-2026-77793: CWE-602: vulnerabilidad de seguridad en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-602: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.9
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 9 de 70
Leer análisis
WordPress · RegistrationMagic
CVE-2026-77792: CWE-79: Cross-Site Scripting (XSS) en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.9.9
WordPress · Rank Math SEO
CVE-2026-77788: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.48 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77787: CWE-862: Falta de autorización en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rank Math SEO. Rank Math SEO: 1.0.255 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77785: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.272 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77784: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 0 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77783: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Rank Math SEO. Rank Math SEO: 1.0.48 hasta 1.0.277
WordPress · Rank Math SEO
CVE-2026-77782: CWE-200: vulnerabilidad de seguridad en Rank Math SEO
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Rank Math SEO. Rank Math SEO: 0 hasta 1.0.277.1
WordPress · GamiPress
CVE-2026-77764: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en GamiPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GamiPress. GamiPress: 0 hasta 7.9.9.6
WordPress · WatchMan-Site7
CVE-2026-77009: CWE-94: Control incorrecto de la generación de código (Code Injection) en WatchMan-Site7
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en WatchMan-Site7. WatchMan-Site7: 3.1.1 hasta 4.2.0
WordPress · Broken Link Checker
CVE-2026-75528: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Broken Link Checker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Broken Link Checker. Broken Link Checker: 0 hasta 2.4.13
WordPress · SEOWriting
CVE-2026-75134: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SEOWriting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SEOWriting. SEOWriting: 0 hasta 1.12.5
WordPress · MultiVendorX
CVE-2026-74927: CWE-862: Falta de autorización en MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MultiVendorX. MultiVendorX: 5.0.13 hasta 5.0.15
WordPress · Grand Tour
CVE-2026-66652: CWE-352: vulnerabilidad de seguridad en Grand Tour
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Grand Tour. Grand Tour: n/a hasta 5.5.1
WordPress · Embed HTML5 Game
CVE-2026-4357: CWE-434: vulnerabilidad de seguridad en Embed HTML5 Game
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Embed HTML5 Game. Embed HTML5 Game: 0 hasta 1.3
WordPress · Divi
CVE-2026-3851: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Divi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Divi. Divi: 0 hasta 4.27.6
WordPress · Divi
CVE-2026-3850: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Divi
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Divi. Divi: 0 hasta 4.27.5
WordPress · Ajaxify Comments
CVE-2026-2811: CWE-113: vulnerabilidad de seguridad en Ajaxify Comments
El registro oficial identifica la vulnerabilidad «CWE-113: vulnerabilidad de seguridad» en Ajaxify Comments. Ajaxify Comments: 0 hasta 3.2
WordPress · HIPAA FORMS
CVE-2026-2688: CWE-863: vulnerabilidad de seguridad en HIPAA FORMS
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en HIPAA FORMS. HIPAA FORMS: 0 hasta 3.2.0
WordPress · Social Media Share Buttons & Social Sharing Icons
CVE-2026-19723: CWE-79: Cross-Site Scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1
WordPress · Social Media Share Buttons & Social Sharing Icons
CVE-2026-19719: CWE-79: Cross-Site Scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Social Media Share Buttons & Social Sharing Icons. Social Media Share Buttons & Social Sharing Icons: 0 hasta 3.0.1
WordPress · Comments
CVE-2026-19704: CWE-89: SQL Injection en Comments
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Comments. Comments: 0 hasta 7.6.66
WordPress · GutenKit
CVE-2026-19698: CWE-74: vulnerabilidad de seguridad en GutenKit
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en GutenKit. GutenKit: 0 hasta 2.5.1
WordPress · JetBackup
CVE-2026-19453: CWE-269: Gestión incorrecta de privilegios en JetBackup
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en JetBackup. JetBackup: 3.1.7.9 hasta 3.1.23.5
WordPress · Ultimate Member
CVE-2026-19251: CWE-200: vulnerabilidad de seguridad en Ultimate Member
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Ultimate Member. Ultimate Member: 0 hasta 2.13.0
WordPress · User Frontend
CVE-2026-19116: CWE-502: Deserialización de datos no confiables en User Frontend
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en User Frontend. User Frontend: 0 hasta 4.3.11
WordPress · User Frontend
CVE-2026-17563: CWE-862: Falta de autorización en User Frontend
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Frontend. User Frontend: 0 hasta 4.3.11
WordPress · Gutentor
CVE-2026-16983: CWE-200: vulnerabilidad de seguridad en Gutentor
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Gutentor. Gutentor: 0 hasta 4.0.6
WordPress · Solace Extra
CVE-2026-16966: CWE-200: vulnerabilidad de seguridad en Solace Extra
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Solace Extra. Solace Extra: 0 hasta 1.7.0
WordPress · MotoPress Appointment Booking
CVE-2026-15232: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MotoPress Appointment Booking
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MotoPress Appointment Booking. MotoPress Appointment Booking: 0 hasta 2.4.8
WordPress · WP File Download
CVE-2026-14982: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP File Download
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP File Download. WP File Download: 0 hasta 6.3.4
WordPress · DevKit Pro
CVE-2026-14357: CWE-862: Falta de autorización en DevKit Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en DevKit Pro. DevKit Pro: 0 hasta 2.3.0
WordPress · Timetics
CVE-2026-14326: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Timetics
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Timetics. Timetics: 0 hasta 1.0.61
WordPress · Booking for Appointments and Events Calendar
CVE-2026-14215: CWE-862: Falta de autorización en Booking for Appointments and Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking for Appointments and Events Calendar. Booking for Appointments and Events Calendar: 0 hasta 2.4.9
WordPress · Photo Gallery by 10Web
CVE-2026-12865: CWE-79: Cross-Site Scripting (XSS) en Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Photo Gallery by 10Web. Photo Gallery by 10Web: 0 hasta 1.8.44
WordPress · Advanced Custom Fields: Extended
CVE-2026-12526: CWE-287: Autenticación incorrecta en Advanced Custom Fields: Extended
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Advanced Custom Fields: Extended. Advanced Custom Fields: Extended: 0 hasta 0.9.2.7
WordPress · Yoast SEO Premium
CVE-2026-10821: CWE-74: vulnerabilidad de seguridad en Yoast SEO Premium
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Yoast SEO Premium. Yoast SEO Premium: 0 hasta 27.6.1
WordPress · WP Recipe Maker Premium
CVE-2026-7877: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Recipe Maker Premium
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Recipe Maker Premium. WP Recipe Maker Premium: 0 hasta 10.5.0
WordPress · MW WP Form
CVE-2026-78363: CWE-74: vulnerabilidad de seguridad en MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en MW WP Form. MW WP Form: 0 hasta 5.1.5
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
CVE-2026-77823: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.4.4
WordPress · Simple Membership
CVE-2026-77194: CWE-287: Autenticación incorrecta en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Simple Membership. Simple Membership: 0 hasta 4.8.1
WordPress · Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)
CVE-2026-77189: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns). Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns): 0 hasta 1.8.12.1
WordPress · Photo Gallery by Ays – Responsive Image Gallery
CVE-2026-76006: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Photo Gallery by Ays – Responsive Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Photo Gallery by Ays – Responsive Image Gallery. Photo Gallery by Ays – Responsive Image Gallery: 0 hasta 6.8.2
WordPress · BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot
CVE-2026-75980: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot. BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot: 0 hasta 4.8.1
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
CVE-2026-75965: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 4.0.0
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
CVE-2026-75964: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 4.0.0
WordPress · Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits
CVE-2026-75921: CWE-863: vulnerabilidad de seguridad en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits. Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits: 0 hasta 3.1.9
WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
CVE-2026-75865: CWE-434: vulnerabilidad de seguridad en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.4.1
WordPress · WP Fastest Cache
CVE-2026-74916: CWE-349: vulnerabilidad de seguridad en WP Fastest Cache
El registro oficial identifica la vulnerabilidad «CWE-349: vulnerabilidad de seguridad» en WP Fastest Cache. WP Fastest Cache: 0.8.7.7 hasta 1.5.1
WordPress · Frontend Admin by DynamiApps
CVE-2026-19952: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.12
WordPress · Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates
CVE-2026-19948: CWE-862: Falta de autorización en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates. Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates: 0 hasta 2.2.17
WordPress · Welcart e-Commerce
CVE-2026-19914: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Welcart e-Commerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Welcart e-Commerce. Welcart e-Commerce: 0 hasta 2.12.1
WordPress · Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System
CVE-2026-19806: CWE-287: Autenticación incorrecta en Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System. Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System: 0 hasta 1.4.52
WordPress · Listdom: AI-powered Business Directory with Classifieds Ads Listings
CVE-2026-19796: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Listdom: AI-powered Business Directory with Classifieds Ads Listings
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Listdom: AI-powered Business Directory with Classifieds Ads Listings. Listdom: AI-powered Business Directory with Classifieds Ads Listings: 0 hasta 5.8.1
WordPress · Affiliate Super Assistent
CVE-2026-19573: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Affiliate Super Assistent
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Affiliate Super Assistent. Affiliate Super Assistent: 0 hasta 1.10.2
WordPress · Gravity Forms
CVE-2026-19513: CWE-434: vulnerabilidad de seguridad en Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Gravity Forms. Gravity Forms: 0 hasta 3.0.2
WordPress · Persistent Login
CVE-2026-18752: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Persistent Login
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Persistent Login. Persistent Login: 0 hasta 3.1.0
WordPress · Nokri – Job Board WordPress Theme
CVE-2026-18550: CWE-269: Gestión incorrecta de privilegios en Nokri – Job Board WordPress Theme
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Nokri – Job Board WordPress Theme. Nokri – Job Board WordPress Theme: 0 hasta 1.6.6
WordPress · Blocksy Companion
CVE-2026-18488: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blocksy Companion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blocksy Companion. Blocksy Companion: 0 hasta 2.1.51
WordPress · Shopping Cart & eCommerce Store
CVE-2026-17589: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Shopping Cart & eCommerce Store
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shopping Cart & eCommerce Store. Shopping Cart & eCommerce Store: 0 hasta 5.9.2
WordPress · Live Composer – Free WordPress Website Builder
CVE-2026-16788: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19
WordPress · Live Composer – Free WordPress Website Builder
CVE-2026-16787: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19
WordPress · Live Composer – Free WordPress Website Builder
CVE-2026-16786: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19
WordPress · WPBakery Page Builder
CVE-2026-15101: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBakery Page Builder. WPBakery Page Builder: 0 hasta 8.7.4
WordPress · KiviCare
CVE-2026-13611: CWE-862: Falta de autorización en KiviCare
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en KiviCare. KiviCare: 0 hasta 4.5.5
WordPress · Live Composer – Free WordPress Website Builder
CVE-2026-13203: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Live Composer – Free WordPress Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.19
WordPress · Frontend Admin by DynamiApps
CVE-2026-12747: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Frontend Admin by DynamiApps
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Frontend Admin by DynamiApps. Frontend Admin by DynamiApps: 0 hasta 3.29.11
WordPress · FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]
CVE-2026-10195: CWE-77: vulnerabilidad de seguridad en FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]. FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]: 0 hasta 8.0.1
WordPress · Kubio AI Website Builder
CVE-2026-83492: CWE-20: vulnerabilidad de seguridad en Kubio AI Website Builder
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Kubio AI Website Builder. Kubio AI Website Builder: 0 hasta 2.9.1
WordPress · WP Cookie Notice for GDPR, CCPA & ePrivacy Consent
CVE-2026-82970: CWE-434: vulnerabilidad de seguridad en WP Cookie Notice for GDPR, CCPA & ePrivacy Consent
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WP Cookie Notice for GDPR, CCPA & ePrivacy Consent. WP Cookie Notice for GDPR, CCPA & ePrivacy Consent: n/a hasta 4.4.1
WordPress · MapSVG
CVE-2026-82852: CWE-918: vulnerabilidad de seguridad en MapSVG
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en MapSVG. MapSVG: n/a hasta 8.15.0
WordPress · Profile Builder Plugin
CVE-2026-82607: Vulnerabilidad de seguridad en Profile Builder Plugin
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Profile Builder Plugin. Profile Builder Plugin: 3.16.0, 3.16.1, 3.16.2
WordPress · WordPress Social Login and Register
CVE-2026-82229: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WordPress Social Login and Register
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress Social Login and Register. WordPress Social Login and Register: n/a hasta 7.8.2
WordPress · SiteGround Security
CVE-2026-82228: CWE-290: vulnerabilidad de seguridad en SiteGround Security
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en SiteGround Security. SiteGround Security: n/a hasta 1.6.6
WordPress · Tickera
CVE-2026-82226: CWE-502: Deserialización de datos no confiables en Tickera
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Tickera. Tickera: n/a hasta 3.6.0.2
WordPress · RegistrationMagic
CVE-2026-82225: CWE-288: vulnerabilidad de seguridad en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en RegistrationMagic. RegistrationMagic: n/a hasta 6.0.9.8
WordPress · SliceWP
CVE-2026-82224: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SliceWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SliceWP. SliceWP: n/a hasta 1.2.10
WordPress · RegistrationMagic
CVE-2026-82221: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RegistrationMagic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RegistrationMagic. RegistrationMagic: n/a hasta 6.0.9.8
WordPress · Hash Form
CVE-2026-81780: CWE-434: vulnerabilidad de seguridad en Hash Form
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Hash Form. Hash Form: n/a hasta 1.4.2
WordPress · Newspapers X
CVE-2026-81779: CWE-1284: vulnerabilidad de seguridad en Newspapers X
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Newspapers X. Newspapers X: 1.0.46 hasta 1.0.48
WordPress · Kalles Addons
CVE-2026-81778: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Kalles Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kalles Addons. Kalles Addons: n/a hasta 1.0.6
WordPress · Super Store Finder
CVE-2026-81768: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Super Store Finder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Super Store Finder. Super Store Finder: n/a hasta 7.10
WordPress · Tailored Tools
CVE-2026-81765: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Tailored Tools
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tailored Tools. Tailored Tools: n/a hasta 3.0.2
WordPress · Email Essentials
CVE-2026-81764: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Email Essentials
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Email Essentials. Email Essentials: n/a hasta 6.0.6
WordPress · Throws SPAM Away
CVE-2026-81763: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Throws SPAM Away
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Throws SPAM Away. Throws SPAM Away: n/a hasta 3.8.2
WordPress · Booking and Rental Manager
CVE-2026-81762: CWE-862: Falta de autorización en Booking and Rental Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking and Rental Manager. Booking and Rental Manager: n/a hasta 2.7.6
WordPress · OwnerRez API
CVE-2026-81758: CWE-862: Falta de autorización en OwnerRez API
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en OwnerRez API. OwnerRez API: n/a hasta 1.2.6
WordPress · Smart Marketing SMS and Newsletters Forms
CVE-2026-81756: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Smart Marketing SMS and Newsletters Forms
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Smart Marketing SMS and Newsletters Forms. Smart Marketing SMS and Newsletters Forms: n/a hasta 5.1.24
WordPress · LeadConnector
CVE-2026-81298: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LeadConnector
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LeadConnector. LeadConnector: n/a hasta 4.0.5
WordPress · Fluent Forms Pro Add On Pack
CVE-2026-81297: CWE-266: Asignación incorrecta de privilegios en Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: n/a hasta 6.2.12
WordPress · Fluent Forms Pro Add On Pack
CVE-2026-81296: CWE-862: Falta de autorización en Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: n/a hasta 6.2.12
WordPress · WP Data Access
CVE-2026-81293: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Data Access. WP Data Access: n/a hasta 5.5.81
WordPress · Uncode
CVE-2026-81291: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Uncode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Uncode. Uncode: n/a hasta 2.12.7
WordPress · Email Subscribers & Newsletters
CVE-2026-81290: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Email Subscribers & Newsletters
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Email Subscribers & Newsletters. Email Subscribers & Newsletters: n/a hasta 5.9.33
WordPress · Charitable
CVE-2026-81287: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Charitable
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Charitable. Charitable: n/a hasta 1.8.12.1
WordPress · Print Barcode Labels for your WooCommerce products/orders
CVE-2026-81280: CWE-201: vulnerabilidad de seguridad en Print Barcode Labels for your WooCommerce products/orders
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Print Barcode Labels for your WooCommerce products/orders. Print Barcode Labels for your WooCommerce products/orders: n/a hasta 4.0.0
WordPress · Post SMTP
CVE-2026-81278: CWE-862: Falta de autorización en Post SMTP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post SMTP. Post SMTP: 4.0.0 hasta beta.1
WordPress · 爱采集数据采集和发布插件
CVE-2026-77013: CWE-862: Falta de autorización en 爱采集数据采集和发布插件
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en 爱采集数据采集和发布插件. 爱采集数据采集和发布插件: 0 hasta 1.0.0
WordPress · Keep Backup Daily
CVE-2026-75133: Vulnerabilidad de seguridad en Keep Backup Daily
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Keep Backup Daily. Keep Backup Daily: 0 hasta 2.1.4
WordPress · bbPress
CVE-2026-74010: CWE-862: Falta de autorización en bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en bbPress. bbPress: n/a hasta 2.6.14