DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 47 de 70
WordPress · Skysa Text Ticker App
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Skysa Text Ticker App. Skysa Text Ticker App: 0 hasta 1.4
WordPress · Coinbase Commerce for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Coinbase Commerce for Contact Form 7. Coinbase Commerce for Contact Form 7: 0 hasta 1.1.2
WordPress · HEL Online Classroom: AI-powered Online Classrooms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en HEL Online Classroom: AI-powered Online Classrooms. HEL Online Classroom: AI-powered Online Classrooms: 0 hasta 1.0.3
WordPress · LifePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LifePress. LifePress: 0 hasta 2.2.2
WordPress · GWD Conex
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GWD Conex. GWD Conex: 0 hasta 2.9
WordPress · Credits Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Credits Shortcode. Credits Shortcode: 0 hasta 1.2
WordPress · scratchblocks for WP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en scratchblocks for WP. scratchblocks for WP: 0 hasta 1.0.1
WordPress · Quick Table
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quick Table. Quick Table: 0 hasta 1.0.0
WordPress · Voyage Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Voyage Plus. Voyage Plus: 0 hasta 1.0.6
WordPress · Smart Appointment & Booking
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Appointment & Booking. Smart Appointment & Booking: 0 hasta 1.0.8
WordPress · MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy). MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy): 0 hasta 10.1.2
WordPress · Fancy Image Show
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fancy Image Show. Fancy Image Show: 0 hasta 9.1
WordPress · Eight Day Week Print Workflow
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Eight Day Week Print Workflow. Eight Day Week Print Workflow: 0 hasta 1.2.6
WordPress · Next Date
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Next Date. Next Date: 0 hasta 1.0
WordPress · SP Blog Designer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SP Blog Designer. SP Blog Designer: 0 hasta 1.0.0
WordPress · WP Travel
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Travel. WP Travel: 0 hasta 11.4.0
WordPress · WP EasyPay
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WP EasyPay. WP EasyPay: 0 hasta 4.3.0
WordPress · Xpro Elementor Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Xpro Elementor Addons. Xpro Elementor Addons: 0 hasta 1.5.1
WordPress · BEAR
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en BEAR. BEAR: 0 hasta 1.1.7.1
WordPress · Asset CleanUp: Page Speed Booster
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Asset CleanUp: Page Speed Booster. Asset CleanUp: Page Speed Booster: 0 hasta 1.4.0.3
WordPress · APIExperts Square for WooCommerce
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en APIExperts Square for WooCommerce. APIExperts Square for WooCommerce: 0 hasta 4.7.1
WordPress · Broadstreet Ads
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Broadstreet Ads. Broadstreet Ads: 0 hasta 1.52.2
WordPress · Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings. Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings: 0 hasta 1.6.4
WordPress · Views for WPForms
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Views for WPForms. Views for WPForms: 0 hasta 3.4.6
WordPress · Ninja Forms Views – Display & Edit Ninja Forms Submissions on your site frontend
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Ninja Forms Views – Display & Edit Ninja Forms Submissions on your site frontend. Ninja Forms Views – Display & Edit Ninja Forms Submissions on your site frontend: 0 hasta 3.3.2
WordPress · Timetics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Timetics. Timetics: n/a hasta 1.0.53
WordPress · WP SEO Structured Data Schema
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP SEO Structured Data Schema. WP SEO Structured Data Schema: 0 hasta 2.8.1
WordPress · AI Chatbot & Workflow Automation by AIWU
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en AI Chatbot & Workflow Automation by AIWU. AI Chatbot & Workflow Automation by AIWU: 0 hasta 1.4.17
WordPress · Hustle
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hustle. Hustle: 0 hasta 7.8.10.1
WordPress · BJ Lazy Load
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BJ Lazy Load. BJ Lazy Load: 0 hasta 1.0.9
WordPress · Motors – Car Dealership & Classified Listings Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Motors – Car Dealership & Classified Listings Plugin. Motors – Car Dealership & Classified Listings Plugin: 0 hasta 1.4.103
WordPress · Court Reservation – Manage Your Court Bookings Online
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Court Reservation – Manage Your Court Bookings Online. Court Reservation – Manage Your Court Bookings Online: 0 hasta 1.10.11
WordPress · Custom css-js-php
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Custom css-js-php. Custom css-js-php: 2.0.7 hasta 2.0.7
WordPress · Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity. Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity: 0 hasta 3.3.6
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-640: vulnerabilidad de seguridad» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.5.0
WordPress · E2Pdf – Export Pdf Tool for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en E2Pdf – Export Pdf Tool for WordPress. E2Pdf – Export Pdf Tool for WordPress: 0 hasta 1.32.17
WordPress · Sky Addons – Elementor Addons with Widgets & Templates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sky Addons – Elementor Addons with Widgets & Templates. Sky Addons – Elementor Addons with Widgets & Templates: 0 hasta 3.3.2
WordPress · Auto Affiliate Links
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Auto Affiliate Links. Auto Affiliate Links: 0 hasta 6.8.8
WordPress · NMR Strava activities
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NMR Strava activities. NMR Strava activities: 0 hasta 1.0.14
WordPress · User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration. User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration: 0 hasta 4.3.1
WordPress · OttoKit: All-in-One Automation Platform
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en OttoKit: All-in-One Automation Platform. OttoKit: All-in-One Automation Platform: 0 hasta 1.1.23
WordPress · WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance. WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance: 0 hasta 4.5.2
WordPress · Slider Revolution
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Slider Revolution. Slider Revolution: 7.0.0 hasta 7.0.10
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.51.1
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.53.0
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.10.6
WordPress · BetterDocs Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en BetterDocs Pro. BetterDocs Pro: 0 hasta 3.7.0
WordPress · Bricks Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bricks Builder. Bricks Builder: 1.9.2 hasta 2.2
WordPress · Royal Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Elementor Addons. Royal Elementor Addons: n/a hasta 1.7.1053
WordPress · PDF Poster
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDF Poster. PDF Poster: n/a hasta 2.4.1
WordPress · BEAR
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en BEAR. BEAR: n/a hasta 1.1.5
WordPress · YITH WooCommerce Wishlist
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en YITH WooCommerce Wishlist. YITH WooCommerce Wishlist: n/a hasta 4.12.0
WordPress · Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Happy Addons for Elementor. Happy Addons for Elementor: n/a hasta 3.20.8
WordPress · Royal Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal Elementor Addons. Royal Elementor Addons: n/a hasta 1.7.1053
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.5.0
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.5.0
WordPress · Affiliate Program Suite — SliceWP Affiliates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Affiliate Program Suite — SliceWP Affiliates. Affiliate Program Suite — SliceWP Affiliates: 0 hasta 1.2.7
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 0 hasta 6.2.1
WordPress · All-in-One WP Migration Unlimited Extension
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en All-in-One WP Migration Unlimited Extension. All-in-One WP Migration Unlimited Extension: 0 hasta 2.83
WordPress · Mercado Pago payments for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mercado Pago payments for WooCommerce. Mercado Pago payments for WooCommerce: 0 hasta 8.7.11
WordPress · Ninja Tables – Easy Data Table Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ninja Tables – Easy Data Table Builder. Ninja Tables – Easy Data Table Builder: 0 hasta 5.2.6
WordPress · Gravity Bookings
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Gravity Bookings. Gravity Bookings: 0 hasta 2.5.9
WordPress · Blog Settings
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blog Settings. Blog Settings: 0 hasta 1.0
WordPress · Publish 2 Ping.fm
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Publish 2 Ping.fm. Publish 2 Ping.fm: 0 hasta 1.1
WordPress · addfreespace
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en addfreespace. addfreespace: 0 hasta 0.1.3
WordPress · DX Sources
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en DX Sources. DX Sources: 0 hasta 2.0.1
WordPress · Zingaya Click-to-Call
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Zingaya Click-to-Call. Zingaya Click-to-Call: 0 hasta 1.0
WordPress · Betheme
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Betheme. Betheme: 0 hasta 28.4
WordPress · Betheme
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Betheme. Betheme: 0 hasta 28.4
WordPress · Simple Owl Shortcodes
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Owl Shortcodes. Simple Owl Shortcodes: 0 hasta 2.1.1
WordPress · EmailKit – Email Customizer for WooCommerce & WP
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en EmailKit – Email Customizer for WooCommerce & WP. EmailKit – Email Customizer for WooCommerce & WP: 0 hasta 1.6.5
WordPress · MoreConvert Pro
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en MoreConvert Pro. MoreConvert Pro: 0 hasta 1.9.14
WordPress · WP-Clippy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP-Clippy. WP-Clippy: 0 hasta 1.0.0
WordPress · GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content. GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content: 0 hasta 1.2.2
WordPress · Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories. Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories: 0 hasta 4.10.0
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.52.1
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1056
WordPress · AWP Classifieds
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en AWP Classifieds. AWP Classifieds: 0 hasta 4.4.5
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1056
WordPress · Charts Ninja: Create Beautiful Graphs & Charts and Easily Add Them to Your Website
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Charts Ninja: Create Beautiful Graphs & Charts and Easily Add Them to Your Website. Charts Ninja: Create Beautiful Graphs & Charts and Easily Add Them to Your Website: 0 hasta 2.1.0
WordPress · Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel. Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel: 0 hasta 2.7.10
WordPress · Subscribe To Comments Reloaded
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Subscribe To Comments Reloaded. Subscribe To Comments Reloaded: 0 hasta 240119
WordPress · ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor. ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor: 0 hasta 3.8.2
WordPress · WeePie Cookie Allow
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WeePie Cookie Allow. WeePie Cookie Allow: 0 hasta 3.4.11
WordPress · WebinarIgnition
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WebinarIgnition. WebinarIgnition: n/a hasta 4.08.253
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.4
WordPress · GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content. GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content: 0 hasta 1.2.0
WordPress · GenerateBlocks
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GenerateBlocks. GenerateBlocks: 0 hasta 2.2.0
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.42
WordPress · Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem. Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem: 0 hasta 3.5.3
WordPress · Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem. Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem: 0 hasta 3.5.3
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.52.0
WordPress · Loco Translate
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Loco Translate. Loco Translate: 0 hasta 2.8.2
WordPress · Magic Export & Import
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Magic Export & Import. Magic Export & Import: 0 hasta 1.2.0
WordPress · easy-paypal-events-tickets
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en easy-paypal-events-tickets. easy-paypal-events-tickets: 0 hasta 1.4.0
WordPress · easy-paypal-events-tickets
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en easy-paypal-events-tickets. easy-paypal-events-tickets: 0 hasta 1.4.0
WordPress · Conditional Fields for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Conditional Fields for Contact Form 7. Conditional Fields for Contact Form 7: 0 hasta 2.7.3
WordPress · Frontend File Manager Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Frontend File Manager Plugin. Frontend File Manager Plugin: 0 hasta 23.6
WordPress · NEX-Forms – Ultimate Forms Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NEX-Forms – Ultimate Forms Plugin for WordPress. NEX-Forms – Ultimate Forms Plugin for WordPress: 0 hasta 9.1.11
WordPress · ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup. ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: 0 hasta 4.0.60