DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 49 de 70
WordPress · Ni WooCommerce Order Export
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Ni WooCommerce Order Export. Ni WooCommerce Order Export: 0 hasta 3.1.6
WordPress · mCatFilter
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en mCatFilter. mCatFilter: 0 hasta 0.5.2
WordPress · DX Unanswered Comments
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en DX Unanswered Comments. DX Unanswered Comments: 0 hasta 1.7
WordPress · TextP2P Texting Widget
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en TextP2P Texting Widget. TextP2P Texting Widget: 0 hasta 1.7
WordPress · HTTP Headers
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en HTTP Headers. HTTP Headers: 0 hasta 1.19.2
WordPress · WP Responsive Popup + Optin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Responsive Popup + Optin. WP Responsive Popup + Optin: 0 hasta 1.4
WordPress · TP Restore Categories And Taxonomies
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TP Restore Categories And Taxonomies. TP Restore Categories And Taxonomies: 0 hasta 1.0.1
WordPress · Table Manager
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Table Manager. Table Manager: 0 hasta 1.0.0
WordPress · WPMK Block
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPMK Block. WPMK Block: 0 hasta 1.0.1
WordPress · Kcaptcha
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Kcaptcha. Kcaptcha: 0 hasta 1.0.1
WordPress · Create DB Tables
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Create DB Tables. Create DB Tables: 0 hasta 1.2.1
WordPress · Call To Action Plugin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Call To Action Plugin. Call To Action Plugin: 0 hasta 3.1.3
WordPress · CalJ Shabbat Times
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CalJ Shabbat Times. CalJ Shabbat Times: 0 hasta 1.5
WordPress · Inquiry cart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Inquiry cart. Inquiry cart: 0 hasta 3.4.2
WordPress · Twittee Text Tweet
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Twittee Text Tweet. Twittee Text Tweet: 0 hasta 1.0.8
WordPress · Switch CTA Box
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Switch CTA Box. Switch CTA Box: 0 hasta 1.1
WordPress · Easy Social Photos Gallery – MIF
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Social Photos Gallery – MIF. Easy Social Photos Gallery – MIF: 0 hasta 3.1.2
WordPress · ER Swiffy Insert
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ER Swiffy Insert. ER Swiffy Insert: 0 hasta 1.0.0
WordPress · Slider Bootstrap Carousel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slider Bootstrap Carousel. Slider Bootstrap Carousel: 0 hasta 1.0.7
WordPress · Quran Live Multilanguage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quran Live Multilanguage. Quran Live Multilanguage: 0 hasta 1.0.3
WordPress · Short Comment Filter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Short Comment Filter. Short Comment Filter: 0 hasta 2.2
WordPress · Private WP suite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Private WP suite. Private WP suite: 0 hasta 0.4.1
WordPress · HTTP Headers
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en HTTP Headers. HTTP Headers: 0 hasta 1.19.2
WordPress · Institute Management – Learning Management System
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Institute Management – Learning Management System. Institute Management – Learning Management System: 0 hasta 5.5
WordPress · Emailchef
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Emailchef. Emailchef: 0 hasta 3.5.1
WordPress · Gallagher Website Design
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gallagher Website Design. Gallagher Website Design: 0 hasta 2.6.4
WordPress · Real Estate Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Estate Pro. Real Estate Pro: 0 hasta 1.0.9
WordPress · Gutentools
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gutentools. Gutentools: 0 hasta 1.1.3
WordPress · HTTP Headers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HTTP Headers. HTTP Headers: 0 hasta 1.19.2
WordPress · Website LLMs.txt
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Website LLMs.txt. Website LLMs.txt: 0 hasta 8.2.6
WordPress · Website LLMs.txt
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Website LLMs.txt. Website LLMs.txt: 0 hasta 8.2.6
WordPress · Responsive Blocks – Page Builder for Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Responsive Blocks – Page Builder for Blocks & Patterns. Responsive Blocks – Page Builder for Blocks & Patterns: 2.0.9 hasta 2.2.1
WordPress · Responsive Blocks – Page Builder for Blocks & Patterns
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Responsive Blocks – Page Builder for Blocks & Patterns. Responsive Blocks – Page Builder for Blocks & Patterns: 0 hasta 2.2.0
WordPress · Plugin: CMS für Motorrad Werkstätten
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Plugin: CMS für Motorrad Werkstätten. Plugin: CMS für Motorrad Werkstätten: 0 hasta 1.0.0
WordPress · Responsive Slider by MetaSlider
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Responsive Slider by MetaSlider. Responsive Slider by MetaSlider: n/a hasta 3.106.0
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en wpForo Forum. wpForo Forum: 0 hasta 3.0.5
WordPress · wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin. wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin: 0 hasta 6.5.0.4
WordPress · Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder. Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder: 0 hasta 3.4.4
WordPress · Image Source Control Lite – Show Image Credits and Captions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Image Source Control Lite – Show Image Credits and Captions. Image Source Control Lite – Show Image Credits and Captions: 0 hasta 3.9.1
WordPress · EMC – Easily Embed Calendly Scheduling
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EMC – Easily Embed Calendly Scheduling. EMC – Easily Embed Calendly Scheduling: 0 hasta 4.4
WordPress · CMP – Coming Soon & Maintenance Plugin by NiteoThemes
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en CMP – Coming Soon & Maintenance Plugin by NiteoThemes. CMP – Coming Soon & Maintenance Plugin by NiteoThemes: 0 hasta 4.1.16
WordPress · Flipbox Addon for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flipbox Addon for Elementor. Flipbox Addon for Elementor: 0 hasta 2.0.8
WordPress · Page Builder Gutenberg Blocks – CoBlocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Builder Gutenberg Blocks – CoBlocks. Page Builder Gutenberg Blocks – CoBlocks: 0 hasta 3.1.16
WordPress · Contextual Related Posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contextual Related Posts. Contextual Related Posts: 0 hasta 4.2.1
WordPress · Categories Images
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Categories Images. Categories Images: 0 hasta 3.3.1
WordPress · Hostel
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Hostel. Hostel: 0 hasta 1.1.6
WordPress · Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress. Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress: 0 hasta 1.3.6
WordPress · Content Blocks (Custom Post Widget)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Content Blocks (Custom Post Widget). Content Blocks (Custom Post Widget): 0 hasta 3.3.9
WordPress · Plugin: CMS für Motorrad Werkstätten
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Plugin: CMS für Motorrad Werkstätten. Plugin: CMS für Motorrad Werkstätten: 0 hasta 1.0.0
WordPress · Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative
El registro oficial identifica la vulnerabilidad «CWE-506: vulnerabilidad de seguridad» en Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative. Accordion and Accordion Slider: 1.4.6; Portfolio and Projects: 1.5.6; Featured Post Creative: 1.5.7; Post grid and filter ultimate: 1.7.4; WP Featured Content and Slider: 1.7.6; Post Ticker Ultimate: 1.7.6; Trending/Popular Post Slider and Widget: 1.8.6; Meta Slider and Carousel with Lightbox: 2.0.8
WordPress · Canto
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Canto. Canto: 0 hasta 3.1.1
WordPress · VideoZen
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VideoZen. VideoZen: 0 hasta 1.0.1
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.8
WordPress · Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker. Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker: 0 hasta 10.1.0
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.7
WordPress · Drag and Drop Multiple File Upload for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Drag and Drop Multiple File Upload for Contact Form 7. Drag and Drop Multiple File Upload for Contact Form 7: 0 hasta 1.3.9.6
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.8
WordPress · Kubio AI Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kubio AI Page Builder. Kubio AI Page Builder: 0 hasta 2.7.2
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.3.2
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.4
WordPress · Royal Addons for Elementor – Addons and Templates Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Addons for Elementor – Addons and Templates Kit for Elementor. Royal Addons for Elementor – Addons and Templates Kit for Elementor: 0 hasta 1.7.1056
WordPress · JetBackup – Backup, Restore & Migrate
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en JetBackup – Backup, Restore & Migrate. JetBackup – Backup, Restore & Migrate: 0 hasta 3.1.19.8
WordPress · MasterStudy LMS WordPress Plugin – for Online Courses and Education
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS WordPress Plugin – for Online Courses and Education. MasterStudy LMS WordPress Plugin – for Online Courses and Education: 0 hasta 3.7.25
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en wpForo Forum. wpForo Forum: 0 hasta 2.4.16
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.6
WordPress · WP Statistics – Simple, privacy-friendly Google Analytics alternative
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Statistics – Simple, privacy-friendly Google Analytics alternative. WP Statistics – Simple, privacy-friendly Google Analytics alternative: 0 hasta 14.16.4
WordPress · WP Customer Area
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Customer Area. WP Customer Area: 0 hasta 8.3.4
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.40
WordPress · Pz-LinkCard
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Pz-LinkCard. Pz-LinkCard: 0 hasta 2.5.8.1
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Easy Appointments. Easy Appointments: 0 hasta 3.12.21
WordPress · Vantage
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vantage. Vantage: 0 hasta 1.20.32
WordPress · Payment Gateway for Redsys & WooCommerce Lite
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en Payment Gateway for Redsys & WooCommerce Lite. Payment Gateway for Redsys & WooCommerce Lite: 0 hasta 7.0.0
WordPress · Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder. Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder: 6.1.21
WordPress · CodeColorer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CodeColorer. CodeColorer: 0 hasta 0.10.1
WordPress · my-calendar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en my-calendar. my-calendar: < 3.7.7
WordPress · OPEN-BRAIN
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OPEN-BRAIN. OPEN-BRAIN: 0 hasta 0.5.0
WordPress · Shortcodes Ultimate – Content Elements
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shortcodes Ultimate – Content Elements. Shortcodes Ultimate – Content Elements: 0 hasta 7.4.9
WordPress · WP Docs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Docs. WP Docs: 0 hasta 2.2.9
WordPress · Prismatic
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Prismatic. Prismatic: 0 hasta 3.7.3
WordPress · BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor. BetterDocs – Knowledge Base Docs & FAQ Solution for Elementor & Block Editor: 0 hasta 4.3.8
WordPress · Accessibility Suite by Ability, Inc
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Accessibility Suite by Ability, Inc. Accessibility Suite by Ability, Inc: 0 hasta 4.20
WordPress · AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress. AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress: 9.11.0 hasta 10.8.1
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.1.2
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.1.2
WordPress · Riaxe Product Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Riaxe Product Customizer. Riaxe Product Customizer: 0 hasta 2.1.2
WordPress · Basic Google Maps Placemarks
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Basic Google Maps Placemarks. Basic Google Maps Placemarks: 0 hasta 1.10.7
WordPress · Custom New User Notification
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom New User Notification. Custom New User Notification: 0 hasta 1.2.0
WordPress · DirectoryPress – Business Directory And Classified Ad Listing
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en DirectoryPress – Business Directory And Classified Ad Listing. DirectoryPress – Business Directory And Classified Ad Listing: 0 hasta 3.6.26
WordPress · Better Find and Replace – AI-Powered Suggestions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Better Find and Replace – AI-Powered Suggestions. Better Find and Replace – AI-Powered Suggestions: 0 hasta 1.7.9
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: 0 hasta 5.101.0
WordPress · WP YouTube Lyte
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP YouTube Lyte. WP YouTube Lyte: 0 hasta 1.7.29
WordPress · OneSignal – Web Push Notifications
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en OneSignal – Web Push Notifications. OneSignal – Web Push Notifications: 0 hasta 3.8.0
WordPress · Email Encoder – Protect Email Addresses and Phone Numbers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Email Encoder – Protect Email Addresses and Phone Numbers. Email Encoder – Protect Email Addresses and Phone Numbers: 0 hasta 2.4.4
WordPress · Livemesh Addons by Elementor
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Livemesh Addons by Elementor. Livemesh Addons by Elementor: 0 hasta 9.0
WordPress · Livemesh Addons by Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons by Elementor. Livemesh Addons by Elementor: 0 hasta 9.0
WordPress · Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX. Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX: 0 hasta 5.0.5
WordPress · Accept Cryptocurrencies with Plisio
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Accept Cryptocurrencies with Plisio. Accept Cryptocurrencies with Plisio: n/a hasta 2.0.5
WordPress · Mini Ajax Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Mini Ajax Cart for WooCommerce. Mini Ajax Cart for WooCommerce: n/a hasta 1.3.4
WordPress · Inquiry form to posts or pages
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Inquiry form to posts or pages. Inquiry form to posts or pages: 0 hasta 1.0
WordPress · VI: Include Post By
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VI: Include Post By. VI: Include Post By: 0 hasta 0.4.200706