DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 5 de 70
WordPress · Featured Image with URL
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Featured Image with URL. Featured Image with URL: 0 hasta 1.0.6
WordPress · Visualizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Visualizer. Visualizer: 0 hasta 4.0.6
WordPress · AI Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en AI Builder. AI Builder: 2.4.1 hasta 2.7.8
WordPress · Gutenverse News
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Gutenverse News. Gutenverse News: 0 hasta 3.3.3
WordPress · Simple CAPTCHA with Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Simple CAPTCHA with Cloudflare Turnstile. Simple CAPTCHA with Cloudflare Turnstile: 1.2.2 hasta 1.42.3
WordPress · WP-Members Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP-Members Membership Plugin. WP-Members Membership Plugin: 0 hasta 3.5.6
WordPress · CoolClock
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en CoolClock. CoolClock: 0 hasta 4.3.8
WordPress · CoolClock
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en CoolClock. CoolClock: 0 hasta 4.3.8
WordPress · YITH WooCommerce Wishlist
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en YITH WooCommerce Wishlist. YITH WooCommerce Wishlist: 0 hasta 4.18.1
WordPress · Payment Gateway PayPay for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Payment Gateway PayPay for WooCommerce. Payment Gateway PayPay for WooCommerce: 0.5 hasta 0.9.3
WordPress · Nexi XPay Build
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Nexi XPay Build. Nexi XPay Build: 7.6.1 hasta 7.6.2
WordPress · Simple Ajax Chat – Add a Fast, Secure Chat Box
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Ajax Chat – Add a Fast, Secure Chat Box. Simple Ajax Chat – Add a Fast, Secure Chat Box: 0 hasta 20260811
WordPress · Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…. Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…: 0 hasta 2.10.2
WordPress · Themify – WooCommerce Product Filter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Themify – WooCommerce Product Filter. Themify – WooCommerce Product Filter: 0 hasta 1.5.5
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.16
WordPress · MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en MultiVendorX. MultiVendorX: 5.0.0 hasta 5.0.16
WordPress · Bold Timeline Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Timeline Lite. Bold Timeline Lite: 0 hasta 1.2.8
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · Media Library Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media Library Assistant. Media Library Assistant: 0 hasta 3.35
WordPress · Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.2.5
WordPress · Site Kit by Google
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Site Kit by Google. Site Kit by Google: n/a hasta 1.186.0
WordPress · Visual Composer Website Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visual Composer Website Builder. Visual Composer Website Builder: n/a hasta 45.16.1
WordPress · bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en bbPress. bbPress: n/a hasta 2.6.14
WordPress · Flexible Quantity – Measurement Price Calculator for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Flexible Quantity – Measurement Price Calculator for WooCommerce. Flexible Quantity – Measurement Price Calculator for WooCommerce: n/a hasta 2.3.21
WordPress · Booktics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booktics. Booktics: n/a hasta 1.0.24
WordPress · Starter Templates
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Starter Templates. Starter Templates: n/a hasta 4.7.5
WordPress · RTMKit
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en RTMKit. RTMKit: n/a hasta 2.1.5
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 3.4.0
WordPress · Passster
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Passster. Passster: n/a hasta 4.3.13
WordPress · Slim SEO
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Slim SEO. Slim SEO: n/a hasta 4.10.0
WordPress · Amelia
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Amelia. Amelia: n/a hasta 2.4.9
WordPress · Simple Payment
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Payment. Simple Payment: n/a hasta 2.5.4
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: n/a hasta 5.9.9
WordPress · Sky Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Sky Addons for Elementor. Sky Addons for Elementor: n/a hasta 3.8.4
WordPress · Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 3.4.0
WordPress · SMS Alert Order Notifications
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SMS Alert Order Notifications. SMS Alert Order Notifications: n/a hasta 3.9.9
WordPress · ThemeREX Addons
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ThemeREX Addons. ThemeREX Addons: n/a hasta 2.45.0
WordPress · Everest Forms
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Everest Forms. Everest Forms: n/a hasta 3.6.0
WordPress · Gato GraphQL
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Gato GraphQL. Gato GraphQL: n/a hasta 19.2.3
WordPress · Master Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Master Addons for Elementor. Master Addons for Elementor: n/a hasta 3.2.2
WordPress · ElasticPress
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en ElasticPress. ElasticPress: n/a hasta 5.3.4
WordPress · Deposits and Partial Payments for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Deposits and Partial Payments for WooCommerce. Deposits and Partial Payments for WooCommerce: n/a hasta 3.1.0
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.70
WordPress · Relevanssi – A Better Search
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Relevanssi – A Better Search. Relevanssi – A Better Search: 0 hasta 4.28.1
WordPress · Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty. Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty: 0 hasta 3.5.9
WordPress · WP Photo Album Plus
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Photo Album Plus. WP Photo Album Plus: 0 hasta 9.2.08.003
WordPress · HUSKY – Products Filter for WooCommerce Professional
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HUSKY – Products Filter for WooCommerce Professional. HUSKY – Products Filter for WooCommerce Professional: 0 hasta 1.4.3
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.16
WordPress · Kirki – Freeform Page Builder, Website Builder & Customizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kirki – Freeform Page Builder, Website Builder & Customizer. Kirki – Freeform Page Builder, Website Builder & Customizer: 0 hasta 6.2.0
WordPress · Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons. Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons: 0 hasta 1.4.2
WordPress · GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI. GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI: 0 hasta 7.9.7
WordPress · advanced-customized-prompts
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en advanced-customized-prompts. advanced-customized-prompts: 0 hasta 1.0.1
WordPress · advanced-customized-prompts
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en advanced-customized-prompts. advanced-customized-prompts: 0 hasta 1.0.1
WordPress · advanced-customized-prompts
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en advanced-customized-prompts. advanced-customized-prompts: 0 hasta 1.0.1
WordPress · teddy-bear-customize-addon
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en teddy-bear-customize-addon. teddy-bear-customize-addon: 0 hasta 1.0.5
WordPress · teddy-bear-customize-addon
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en teddy-bear-customize-addon. teddy-bear-customize-addon: 0 hasta 1.0.5
WordPress · teddy-bear-customize-addon
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en teddy-bear-customize-addon. teddy-bear-customize-addon: 0 hasta 1.0.5
WordPress · OTP Login & Register Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en OTP Login & Register Woocommerce. OTP Login & Register Woocommerce: 0 hasta 2.7.2
WordPress · PDF Builder for WooCommerce. Create invoices,packing slips and more
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDF Builder for WooCommerce. Create invoices,packing slips and more. PDF Builder for WooCommerce. Create invoices,packing slips and more: 0 hasta 2.0.8
WordPress · Booktics – Appointment Booking Calendar for Service Businesses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booktics – Appointment Booking Calendar for Service Businesses. Booktics – Appointment Booking Calendar for Service Businesses: 0 hasta 1.0.23
WordPress · Ninja Forms - Scheduled Exports
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Forms - Scheduled Exports. Ninja Forms - Scheduled Exports: 0 hasta 3.0.3
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.46
WordPress · Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en Groundhogg. Groundhogg: n/a hasta 4.7.1
WordPress · WP Fast Total Search
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Fast Total Search. WP Fast Total Search: n/a hasta 1.82.284
WordPress · WPAdverts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPAdverts. WPAdverts: n/a hasta 2.3.3
WordPress · WPCS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPCS. WPCS: n/a hasta 1.3.2
WordPress · Site Reviews
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Site Reviews. Site Reviews: 7.2.2 hasta 8.3.0
WordPress · SiteSkite
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en SiteSkite. SiteSkite: n/a hasta 2.1.5
WordPress · ZHBackup – Backup, Restore & Migration
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en ZHBackup – Backup, Restore & Migration. ZHBackup – Backup, Restore & Migration: n/a hasta 2.4.2
WordPress · RepairBuddy
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en RepairBuddy. RepairBuddy: n/a hasta 4.1224
WordPress · WP-Stateless
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP-Stateless. WP-Stateless: n/a hasta 4.4.1
WordPress · Verified Reviews (Avis Vérifiés)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Verified Reviews (Avis Vérifiés). Verified Reviews (Avis Vérifiés): n/a hasta 2.4.6
WordPress · Return Refund and Exchange For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Return Refund and Exchange For WooCommerce. Return Refund and Exchange For WooCommerce: n/a hasta 4.6.4
WordPress · WP Travel
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WP Travel. WP Travel: 0 hasta 12.0.3
WordPress · Page Visits Counter – Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Page Visits Counter – Lite. Page Visits Counter – Lite: n/a hasta 1.2.3
WordPress · Shirt Product Designer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Shirt Product Designer for WooCommerce. Shirt Product Designer for WooCommerce: 1.0.4
WordPress · Salon booking system
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Salon booking system. Salon booking system: n/a hasta 10.31.5
WordPress · EventON
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EventON. EventON: n/a hasta 2.5.7
WordPress · Advanced Product Fields Extended for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Advanced Product Fields Extended for WooCommerce. Advanced Product Fields Extended for WooCommerce: n/a hasta 3.1.6
WordPress · IMPress for IDX Broker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en IMPress for IDX Broker. IMPress for IDX Broker: n/a hasta 3.3.0
WordPress · IMPress for IDX Broker
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en IMPress for IDX Broker. IMPress for IDX Broker: n/a hasta 3.3.0
WordPress · Thank You Page Customizer for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Thank You Page Customizer for WooCommerce. Thank You Page Customizer for WooCommerce: n/a hasta 1.2.2
WordPress · BuddyForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en BuddyForms. BuddyForms: n/a hasta 2.9.0
WordPress · Wise Chat
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Wise Chat. Wise Chat: n/a hasta 3.4
WordPress · MailMunch – Grow your Email List
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en MailMunch – Grow your Email List. MailMunch – Grow your Email List: n/a hasta 3.2.5
WordPress · WP Docs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Docs. WP Docs: n/a hasta 2.3.1
WordPress · Registration Form for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Registration Form for WooCommerce. Registration Form for WooCommerce: 1.1.0 hasta 1.1.3
WordPress · Youzify
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Youzify. Youzify: n/a hasta 1.3.7
WordPress · Robokassa payment gateway for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Robokassa payment gateway for Woocommerce. Robokassa payment gateway for Woocommerce: n/a hasta 1.8.9
WordPress · zipMoney(Zip Co) Payments Plugin for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en zipMoney(Zip Co) Payments Plugin for WooCommerce. zipMoney(Zip Co) Payments Plugin for WooCommerce: 0 hasta 2.4.0
WordPress · AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress. AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress: 0 hasta 11.0.4
WordPress · miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en miniOrange 2FA. miniOrange 2FA: 6.2.8 hasta 6.3.1; miniOrange 2FA: 18.0 hasta 19.3
WordPress · miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en miniOrange 2FA. miniOrange 2FA: 5.3.24 hasta 6.3.1; miniOrange 2FA: 18.0 hasta 19.3
WordPress · Sidebar Manager Light
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sidebar Manager Light. Sidebar Manager Light: 0 hasta 1.18
WordPress · Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.42.1
WordPress · Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.42.1
WordPress · Redux Framework
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Redux Framework. Redux Framework: 0 hasta 4.5.13.1
WordPress · Easy Google Fonts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Google Fonts. Easy Google Fonts: 0 hasta 2.0.4
WordPress · Notiqoo
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Notiqoo. Notiqoo: 0 hasta 1.4.14