WordPress · Civi Framework
CVE-2026-65525: CWE-862: Falta de autorización en Civi Framework
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Civi Framework. Civi Framework: n/a hasta 2.2.0
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 26 de 70
Leer análisis
WordPress · Avada Custom Branding
CVE-2026-65524: CWE-862: Falta de autorización en Avada Custom Branding
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Avada Custom Branding. Avada Custom Branding: n/a hasta 1.2
WordPress · Manual - Documentation, Knowledge Base & Education WordPress Theme
CVE-2026-65522: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Manual - Documentation, Knowledge Base & Education WordPress Theme
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Manual - Documentation, Knowledge Base & Education WordPress Theme. Manual - Documentation, Knowledge Base & Education WordPress Theme: n/a hasta 7.5.4
WordPress · WP Social Ninja
CVE-2026-65521: CWE-497: vulnerabilidad de seguridad en WP Social Ninja
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WP Social Ninja. WP Social Ninja: n/a hasta 4.3.0
WordPress · Photo Gallery
CVE-2026-65519: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Photo Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery. Photo Gallery: n/a hasta 2.7.7.29
WordPress · Accept Donations with PayPal & Stripe
CVE-2026-65518: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Accept Donations with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Accept Donations with PayPal & Stripe. Accept Donations with PayPal & Stripe: n/a hasta 1.5.5
WordPress · PeproDev Ultimate Invoice
CVE-2026-65516: CWE-918: vulnerabilidad de seguridad en PeproDev Ultimate Invoice
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en PeproDev Ultimate Invoice. PeproDev Ultimate Invoice: n/a hasta 2.2.6
WordPress · Appointment Hour Booking
CVE-2026-65514: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Appointment Hour Booking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Appointment Hour Booking. Appointment Hour Booking: n/a hasta 1.5.86
WordPress · WP Activity Log / WP Activity Log Premium
CVE-2026-65512: CWE-352: vulnerabilidad de seguridad en WP Activity Log / WP Activity Log Premium
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Activity Log / WP Activity Log Premium. WP Activity Log: 0 hasta 5.6.4; WP Activity Log Premium: 0 hasta 5.6.4
WordPress · Manual - Documentation, Knowledge Base & Education WordPress Theme
CVE-2026-65511: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Manual - Documentation, Knowledge Base & Education WordPress Theme
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Manual - Documentation, Knowledge Base & Education WordPress Theme. Manual - Documentation, Knowledge Base & Education WordPress Theme: n/a hasta 7.5.4
WordPress · PeproDev Ultimate Invoice
CVE-2026-65510: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PeproDev Ultimate Invoice
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PeproDev Ultimate Invoice. PeproDev Ultimate Invoice: n/a hasta 2.2.6
WordPress · MP3 Audio Player for Music, Radio & Podcast by Sonaar
CVE-2026-65506: CWE-862: Falta de autorización en MP3 Audio Player for Music, Radio & Podcast by Sonaar
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MP3 Audio Player for Music, Radio & Podcast by Sonaar. MP3 Audio Player for Music, Radio & Podcast by Sonaar: n/a hasta 5.12
WordPress · Ultimate Store Kit Elementor Addons
CVE-2026-65505: CWE-497: vulnerabilidad de seguridad en Ultimate Store Kit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Ultimate Store Kit Elementor Addons. Ultimate Store Kit Elementor Addons: n/a hasta 3.0.5
WordPress · Ultimate Store Kit Elementor Addons
CVE-2026-65503: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ultimate Store Kit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Store Kit Elementor Addons. Ultimate Store Kit Elementor Addons: n/a hasta 3.0.5
WordPress · Shiptastic for WooCommerce
CVE-2026-65501: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Shiptastic for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Shiptastic for WooCommerce. Shiptastic for WooCommerce: n/a hasta 5.1.0
WordPress · Manual - Documentation, Knowledge Base & Education WordPress Theme
CVE-2026-65500: CWE-862: Falta de autorización en Manual - Documentation, Knowledge Base & Education WordPress Theme
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Manual - Documentation, Knowledge Base & Education WordPress Theme. Manual - Documentation, Knowledge Base & Education WordPress Theme: n/a hasta 7.5.4
WordPress · PeproDev Ultimate Invoice
CVE-2026-65499: CWE-862: Falta de autorización en PeproDev Ultimate Invoice
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PeproDev Ultimate Invoice. PeproDev Ultimate Invoice: n/a hasta 2.2.6
WordPress · Complianz
CVE-2026-65498: CWE-497: vulnerabilidad de seguridad en Complianz
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Complianz. Complianz: n/a hasta 7.5.0
WordPress · Complianz
CVE-2026-65497: CWE-502: Deserialización de datos no confiables en Complianz
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Complianz. Complianz: n/a hasta 7.5.0
WordPress · Complianz
CVE-2026-65496: CWE-918: vulnerabilidad de seguridad en Complianz
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Complianz. Complianz: n/a hasta 7.5.0
WordPress · Dokan Pro
CVE-2026-65495: CWE-862: Falta de autorización en Dokan Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Dokan Pro. Dokan Pro: n/a hasta 5.0.3
WordPress · Dokan Pro
CVE-2026-65494: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Dokan Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Dokan Pro. Dokan Pro: n/a hasta 5.0.2
WordPress · Dokan Pro
CVE-2026-65493: CWE-502: Deserialización de datos no confiables en Dokan Pro
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Dokan Pro. Dokan Pro: n/a hasta 5.0.2
WordPress · Dokan Pro
CVE-2026-65492: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Dokan Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Dokan Pro. Dokan Pro: n/a hasta 5.0.7
WordPress · Query Wrangler
CVE-2026-65491: CWE-862: Falta de autorización en Query Wrangler
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Query Wrangler. Query Wrangler: n/a hasta 1.5.57
WordPress · Create
CVE-2026-65490: Vulnerabilidad de seguridad en Create
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Create. Create: 0 hasta 2.6.0
WordPress · LA-Studio Element Kit for Elementor
CVE-2026-65489: CWE-862: Falta de autorización en LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: n/a hasta 1.6.2
WordPress · LA-Studio Element Kit for Elementor
CVE-2026-65488: CWE-352: vulnerabilidad de seguridad en LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: n/a hasta 1.6.2
WordPress · Photography
CVE-2026-65487: CWE-862: Falta de autorización en Photography
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Photography. Photography: n/a hasta 7.7.6
WordPress · Event post
CVE-2026-65486: CWE-862: Falta de autorización en Event post
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event post. Event post: n/a hasta 6.0.1
WordPress · Content Control
CVE-2026-65485: CWE-862: Falta de autorización en Content Control
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Content Control. Content Control: n/a hasta 2.6.5
WordPress · Style Kits
CVE-2026-65484: CWE-862: Falta de autorización en Style Kits
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Style Kits. Style Kits: n/a hasta 2.6.5
WordPress · HashThemes Demo Importer
CVE-2026-65483: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HashThemes Demo Importer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HashThemes Demo Importer. HashThemes Demo Importer: n/a hasta 1.4.2
WordPress · LA-Studio Element Kit for Elementor
CVE-2026-65482: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: n/a hasta 1.6.2
WordPress · Vino
CVE-2026-65481: CWE-98: vulnerabilidad de seguridad en Vino
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Vino. Vino: n/a hasta 1.9
WordPress · TheGem
CVE-2026-65480: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TheGem
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TheGem. TheGem: n/a hasta 5.12.1.1
WordPress · Reviewer
CVE-2026-65479: CWE-862: Falta de autorización en Reviewer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Reviewer. Reviewer: n/a hasta 3.14.2
WordPress · ListingPro
CVE-2026-65478: CWE-862: Falta de autorización en ListingPro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ListingPro. ListingPro: n/a hasta 2.9.10
WordPress · Tonda Core
CVE-2026-65477: CWE-98: vulnerabilidad de seguridad en Tonda Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Tonda Core. Tonda Core: n/a hasta 2.1.2
WordPress · Civi
CVE-2026-65476: CWE-862: Falta de autorización en Civi
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Civi. Civi: n/a hasta 2.2.4
WordPress · Modula Image Gallery
CVE-2026-65475: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Modula Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Modula Image Gallery. Modula Image Gallery: 2.14.25 hasta 2.14.30
WordPress · Ninja Tables
CVE-2026-65474: CWE-497: vulnerabilidad de seguridad en Ninja Tables
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Ninja Tables. Ninja Tables: n/a hasta 5.2.10
WordPress · Virtue/Ascend/Pinnacle Toolkit
CVE-2026-65473: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Virtue/Ascend/Pinnacle Toolkit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Virtue/Ascend/Pinnacle Toolkit. Virtue/Ascend/Pinnacle Toolkit: n/a hasta 4.9.12
WordPress · Kit (formerly ConvertKit)
CVE-2026-65472: CWE-862: Falta de autorización en Kit (formerly ConvertKit)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kit (formerly ConvertKit). Kit (formerly ConvertKit): n/a hasta 3.3.5
WordPress · Avada Core
CVE-2026-65471: CWE-352: vulnerabilidad de seguridad en Avada Core
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Avada Core. Avada Core: n/a hasta 5.15.6
WordPress · Fluent Support
CVE-2026-65470: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Fluent Support
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fluent Support. Fluent Support: n/a hasta 2.3.0
WordPress · AWP Classifieds
CVE-2026-65469: CWE-862: Falta de autorización en AWP Classifieds
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AWP Classifieds. AWP Classifieds: n/a hasta 4.4.7
WordPress · JetBooking
CVE-2026-65468: CWE-862: Falta de autorización en JetBooking
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JetBooking. JetBooking: n/a hasta 4.1.2
WordPress · JetEngine
CVE-2026-65467: CWE-918: vulnerabilidad de seguridad en JetEngine
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en JetEngine. JetEngine: n/a hasta 3.8.11
WordPress · JetBooking
CVE-2026-65466: CWE-918: vulnerabilidad de seguridad en JetBooking
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en JetBooking. JetBooking: n/a hasta 4.1.2
WordPress · JetElements For Elementor
CVE-2026-65465: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JetElements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetElements For Elementor. JetElements For Elementor: n/a hasta 2.9.1.1
WordPress · GiveWP
CVE-2026-65464: CWE-352: vulnerabilidad de seguridad en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en GiveWP. GiveWP: n/a hasta 4.16.3
WordPress · Masteriyo - LMS
CVE-2026-65463: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.3.1
WordPress · Uncanny Automator
CVE-2026-65462: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Uncanny Automator
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Uncanny Automator. Uncanny Automator: n/a hasta 7.3.2
WordPress · Really Simple CSV Importer
CVE-2026-65461: CWE-434: vulnerabilidad de seguridad en Really Simple CSV Importer
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Really Simple CSV Importer. Really Simple CSV Importer: n/a hasta 1.3
WordPress · Zarinpal Gateway
CVE-2026-65460: CWE-352: vulnerabilidad de seguridad en Zarinpal Gateway
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Zarinpal Gateway. Zarinpal Gateway: n/a hasta 5.1.0
WordPress · Polylang / Polylang Pro
CVE-2026-65458: CWE-497: vulnerabilidad de seguridad en Polylang / Polylang Pro
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Polylang / Polylang Pro. Polylang: 0 hasta 3.8.5; Polylang Pro: 0 hasta 3.8.5
WordPress · ЮKassa для WooCommerce
CVE-2026-65457: CWE-862: Falta de autorización en ЮKassa для WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ЮKassa для WooCommerce. ЮKassa для WooCommerce: n/a hasta 2.16.1
WordPress · Product Slider for WooCommerce
CVE-2026-65456: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Product Slider for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Product Slider for WooCommerce. Product Slider for WooCommerce: n/a hasta 1.13.62
WordPress · MapSVG
CVE-2026-65455: CWE-434: vulnerabilidad de seguridad en MapSVG
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en MapSVG. MapSVG: n/a hasta 8.14.0
WordPress · Quiz And Survey Master
CVE-2026-65454: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.2.0
WordPress · Ebook Store
CVE-2026-65453: CWE-862: Falta de autorización en Ebook Store
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ebook Store. Ebook Store: n/a hasta 6.19
WordPress · Ebook Store
CVE-2026-65452: CWE-862: Falta de autorización en Ebook Store
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ebook Store. Ebook Store: n/a hasta 6.19
WordPress · MapSVG
CVE-2026-65451: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MapSVG
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MapSVG. MapSVG: n/a hasta 8.14.0
WordPress · MapSVG
CVE-2026-65450: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MapSVG
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MapSVG. MapSVG: n/a hasta 8.14.0
WordPress · MapSVG
CVE-2026-65449: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MapSVG
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MapSVG. MapSVG: n/a hasta 8.14.0
WordPress · Simple Link Directory Pro
CVE-2026-61981: CWE-352: vulnerabilidad de seguridad en Simple Link Directory Pro
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Simple Link Directory Pro. Simple Link Directory Pro: n/a hasta 15.0.8
WordPress · ShopLentor Pro
CVE-2026-61973: CWE-862: Falta de autorización en ShopLentor Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ShopLentor Pro. ShopLentor Pro: n/a hasta 2.8.5
WordPress · ShopLentor Pro
CVE-2026-61972: CWE-862: Falta de autorización en ShopLentor Pro
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ShopLentor Pro. ShopLentor Pro: n/a hasta 2.8.5
WordPress · TrueBooker
CVE-2026-61951: CWE-266: Asignación incorrecta de privilegios en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en TrueBooker. TrueBooker: n/a hasta 1.2.3
WordPress · TrueBooker
CVE-2026-61950: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en TrueBooker. TrueBooker: n/a hasta 1.2.3
WordPress · Bookly
CVE-2026-61949: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Bookly
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Bookly. Bookly: n/a hasta 27.7
WordPress · WPDM – Premium Packages
CVE-2026-61948: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WPDM – Premium Packages
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPDM – Premium Packages. WPDM – Premium Packages: n/a hasta 6.2.0
WordPress · Form Vibes – Database Manager for Forms
CVE-2026-61947: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Form Vibes – Database Manager for Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Vibes – Database Manager for Forms. Form Vibes – Database Manager for Forms: n/a hasta 1.5.2
WordPress · Easy Appointments
CVE-2026-61946: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Easy Appointments. Easy Appointments: n/a hasta 3.12.27
WordPress · WooCommerce Product Stock Alert
CVE-2026-61945: CWE-497: vulnerabilidad de seguridad en WooCommerce Product Stock Alert
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WooCommerce Product Stock Alert. WooCommerce Product Stock Alert: n/a hasta 3.0.6
WordPress · Bookly
CVE-2026-61944: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Bookly
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bookly. Bookly: n/a hasta 27.7
WordPress · WPDM – Premium Packages
CVE-2026-61943: CWE-862: Falta de autorización en WPDM – Premium Packages
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPDM – Premium Packages. WPDM – Premium Packages: n/a hasta 6.2.0
WordPress · Participants Database
CVE-2026-59555: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Participants Database
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Participants Database. Participants Database: n/a hasta 2.7.8.3
WordPress · Ziina
CVE-2026-59554: CWE-1390: vulnerabilidad de seguridad en Ziina
El registro oficial identifica la vulnerabilidad «CWE-1390: vulnerabilidad de seguridad» en Ziina. Ziina: n/a hasta 1.2.21
WordPress · Payment Gateway for PayPal on WooCommerce
CVE-2026-59547: CWE-862: Falta de autorización en Payment Gateway for PayPal on WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Payment Gateway for PayPal on WooCommerce. Payment Gateway for PayPal on WooCommerce: n/a hasta 9.1.4
WordPress · miniOrange Discord Integration
CVE-2026-59545: CWE-288: vulnerabilidad de seguridad en miniOrange Discord Integration
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en miniOrange Discord Integration. miniOrange Discord Integration: n/a hasta 2.2.4
WordPress · Thrive Quiz Builder
CVE-2026-59544: CWE-502: Deserialización de datos no confiables en Thrive Quiz Builder
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Thrive Quiz Builder. Thrive Quiz Builder: n/a hasta 10.9.3.0
WordPress · Advanced Views
CVE-2026-59543: CWE-94: Control incorrecto de la generación de código (Code Injection) en Advanced Views
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Advanced Views. Advanced Views: n/a hasta 3.8.11
WordPress · Kali Forms
CVE-2026-59542: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Kali Forms
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Kali Forms. Kali Forms: n/a hasta 2.4.18
WordPress · WP BASE Booking
CVE-2026-59541: CWE-266: Asignación incorrecta de privilegios en WP BASE Booking
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en WP BASE Booking. WP BASE Booking: n/a hasta 6.3.1
WordPress · SMS Alert Order Notifications
CVE-2026-59540: CWE-266: Asignación incorrecta de privilegios en SMS Alert Order Notifications
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SMS Alert Order Notifications. SMS Alert Order Notifications: n/a hasta 3.9.6
WordPress · MapSVG
CVE-2026-59526: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MapSVG
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MapSVG. MapSVG: n/a hasta 8.14.0
WordPress · Participants Database
CVE-2026-59525: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Participants Database
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Participants Database. Participants Database: n/a hasta 2.7.8.3
WordPress · Easy Digital Downloads
CVE-2026-59524: CWE-288: vulnerabilidad de seguridad en Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Easy Digital Downloads. Easy Digital Downloads: n/a hasta 3.6.7
WordPress · WP ERP
CVE-2026-59522: CWE-862: Falta de autorización en WP ERP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP ERP. WP ERP: n/a hasta 1.17.5
WordPress · Easy Form Builder
CVE-2026-59517: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Form Builder. Easy Form Builder: n/a hasta 4.0.12
WordPress · Buddyboss Platform
CVE-2026-59514: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Buddyboss Platform
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Buddyboss Platform. Buddyboss Platform: n/a hasta 3.0.5
WordPress · Masteriyo - LMS
CVE-2026-59513: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.3.0
WordPress · Product Enquiry for WooCommerce
CVE-2026-59512: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Product Enquiry for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Enquiry for WooCommerce. Product Enquiry for WooCommerce: n/a hasta 2.2.34.43
WordPress · AffiliateWP
CVE-2026-57809: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en AffiliateWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AffiliateWP. AffiliateWP: n/a hasta 2.34.0
WordPress · WP EasyPay
CVE-2026-57808: CWE-862: Falta de autorización en WP EasyPay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP EasyPay. WP EasyPay: n/a hasta 4.5.0
WordPress · ApusListing
CVE-2026-57785: CWE-352: vulnerabilidad de seguridad en ApusListing
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en ApusListing. ApusListing: n/a hasta 1.2.63
WordPress · Ninja Forms File Uploads Extension
CVE-2026-57784: CWE-352: vulnerabilidad de seguridad en Ninja Forms File Uploads Extension
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Ninja Forms File Uploads Extension. Ninja Forms File Uploads Extension: n/a hasta 3.3.26
WordPress · Grand Photography
CVE-2026-57769: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Grand Photography
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Grand Photography. Grand Photography: n/a hasta 5.7.8