WordPress · Zio Alberto
CVE-2026-22374: Vulnerabilidad de seguridad en Zio Alberto
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Zio Alberto. Zio Alberto: 0 hasta 1.2.2
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 64 de 70
Leer análisis
WordPress · Fooddy
CVE-2026-22373: Vulnerabilidad de seguridad en Fooddy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Fooddy. Fooddy: 0 hasta 1.3.10
WordPress · Isida
CVE-2026-22372: Vulnerabilidad de seguridad en Isida
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Isida. Isida: 0 hasta 1.4.2
WordPress · Gustavo
CVE-2026-22371: Vulnerabilidad de seguridad en Gustavo
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Gustavo. Gustavo: 0 hasta 1.2.2
WordPress · Marveland
CVE-2026-22370: Vulnerabilidad de seguridad en Marveland
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Marveland. Marveland: 0 hasta 1.3.0
WordPress · Ironfit
CVE-2026-22369: Vulnerabilidad de seguridad en Ironfit
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ironfit. Ironfit: 0 hasta 1.5
WordPress · Redy
CVE-2026-22368: Vulnerabilidad de seguridad en Redy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Redy. Redy: 0 hasta 1.0.2
WordPress · Coworking
CVE-2026-22367: Vulnerabilidad de seguridad en Coworking
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Coworking. Coworking: 0 hasta 1.6.1
WordPress · Jude
CVE-2026-22366: Vulnerabilidad de seguridad en Jude
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Jude. Jude: 0 hasta 1.3.0
WordPress · Soleng
CVE-2026-22365: Vulnerabilidad de seguridad en Soleng
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Soleng. Soleng: 0 hasta 1.0.5
WordPress · SevenTrees
CVE-2026-22364: Vulnerabilidad de seguridad en SevenTrees
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SevenTrees. SevenTrees: 0 hasta 1.0.2
WordPress · Rhodos
CVE-2026-22363: Vulnerabilidad de seguridad en Rhodos
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Rhodos. Rhodos: 0 hasta 1.3.3
WordPress · Photolia
CVE-2026-22362: Vulnerabilidad de seguridad en Photolia
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Photolia. Photolia: 0 hasta 1.0.3
WordPress · A-Mart
CVE-2026-22361: Vulnerabilidad de seguridad en A-Mart
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en A-Mart. A-Mart: 0 hasta 1.0.2
WordPress · Link Whisper Free
CVE-2026-22357: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Link Whisper Free
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Link Whisper Free. Link Whisper Free: 0 hasta 0.9.2
WordPress · Jetpack CRM
CVE-2026-22356: Vulnerabilidad de seguridad en Jetpack CRM
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Jetpack CRM. Jetpack CRM: 0 hasta 6.7.0
WordPress · Woocommerce Category Banner Management
CVE-2026-22354: Deserialización de datos no confiables en Woocommerce Category Banner Management
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Woocommerce Category Banner Management. Woocommerce Category Banner Management: 0 hasta 2.5.1
WordPress · Persian Woocommerce SMS
CVE-2026-22352: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Persian Woocommerce SMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Persian Woocommerce SMS. Persian Woocommerce SMS: 0 hasta 7.1.1
WordPress · WP FullCalendar
CVE-2026-22351: Falta de autorización en WP FullCalendar
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP FullCalendar. WP FullCalendar: 0 hasta 1.6
WordPress · PDF for Elementor Forms + Drag And Drop Template Builder
CVE-2026-22350: Falta de autorización en PDF for Elementor Forms + Drag And Drop Template Builder
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PDF for Elementor Forms + Drag And Drop Template Builder. PDF for Elementor Forms + Drag And Drop Template Builder: 0 hasta 6.3.1
WordPress · Slider Responsive Slideshow – Image slider, Gallery slideshow
CVE-2026-22346: Deserialización de datos no confiables en Slider Responsive Slideshow – Image slider, Gallery slideshow
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Slider Responsive Slideshow – Image slider, Gallery slideshow. Slider Responsive Slideshow – Image slider, Gallery slideshow: 0 hasta 1.5.4
WordPress · Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery
CVE-2026-22345: Deserialización de datos no confiables en Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery. Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery: 0 hasta 1.6.0
WordPress · FiveStar
CVE-2026-22344: Vulnerabilidad de seguridad en FiveStar
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en FiveStar. FiveStar: 0 hasta 1.7
WordPress · Booked
CVE-2026-22341: Vulnerabilidad de seguridad en Booked
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Booked. Booked: 0 hasta 3.0.0
WordPress · myCred
CVE-2026-27440: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en myCred
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en myCred. myCred: 0 hasta 2.9.7.6
WordPress · DirectoryPress
CVE-2026-27387: Falta de autorización en DirectoryPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DirectoryPress. DirectoryPress: 0 hasta 3.6.26
WordPress · Coming Soon Page, Under Construction & Maintenance Mode by SeedProd
CVE-2026-27368: Falta de autorización en Coming Soon Page, Under Construction & Maintenance Mode by SeedProd
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Coming Soon Page, Under Construction & Maintenance Mode by SeedProd. Coming Soon Page, Under Construction & Maintenance Mode by SeedProd: 0 hasta 6.19.8
WordPress · Photo Gallery by 10Web
CVE-2026-27360: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photo Gallery by 10Web. Photo Gallery by 10Web: 0 hasta 1.8.38
WordPress · Airtifact
CVE-2026-27343: Vulnerabilidad de seguridad en Airtifact
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Airtifact. Airtifact: 0 hasta 1.2.91
WordPress · EduBlink
CVE-2026-27328: Falta de autorización en EduBlink
El registro oficial identifica la vulnerabilidad «Falta de autorización» en EduBlink. EduBlink: 0 hasta 2.0.7
WordPress · YayMail
CVE-2026-27327: Falta de autorización en YayMail
El registro oficial identifica la vulnerabilidad «Falta de autorización» en YayMail. YayMail: 0 hasta 4.3.2
WordPress · Dealia – Request a quote
CVE-2026-2718: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Dealia – Request a quote
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Dealia – Request a quote. Dealia – Request a quote: 0 hasta 1.0.8
WordPress · Client Testimonial Slider
CVE-2026-2716: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Client Testimonial Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Client Testimonial Slider. Client Testimonial Slider: 0 hasta 2.0
WordPress · CoBlocks
CVE-2026-27094: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CoBlocks
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CoBlocks. CoBlocks: 0 hasta 3.1.16
WordPress · WPAdverts
CVE-2026-27092: Falta de autorización en WPAdverts
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPAdverts. WPAdverts: 0 hasta 2.3.0
WordPress · Kenta Companion
CVE-2026-27090: Vulnerabilidad de seguridad en Kenta Companion
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Kenta Companion. Kenta Companion: 0 hasta 1.3.3
WordPress · Shortcoder
CVE-2026-27074: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shortcoder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shortcoder. Shortcoder: 0 hasta 6.5.1
WordPress · Soledad
CVE-2026-27069: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Soledad
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Soledad. Soledad: 0 hasta 8.7.2
WordPress · Penci Recipe
CVE-2026-27059: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Penci Recipe
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Penci Recipe. Penci Recipe: 0 hasta 4.1
WordPress · Penci Podcast
CVE-2026-27058: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Penci Podcast
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Penci Podcast. Penci Podcast: 0 hasta 1.7
WordPress · Penci Filter Everything
CVE-2026-27057: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Penci Filter Everything
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Penci Filter Everything. Penci Filter Everything: 0 hasta 1.7
WordPress · iThemes Sync
CVE-2026-27056: Falta de autorización en iThemes Sync
El registro oficial identifica la vulnerabilidad «Falta de autorización» en iThemes Sync. iThemes Sync: 0 hasta 3.2.8
WordPress · Penci AI SmartContent Creator
CVE-2026-27055: Falta de autorización en Penci AI SmartContent Creator
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Penci AI SmartContent Creator. Penci AI SmartContent Creator: 0 hasta 2.0
WordPress · Sales Countdown Timer for WooCommerce and WordPress
CVE-2026-27052: Vulnerabilidad de seguridad en Sales Countdown Timer for WooCommerce and WordPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Sales Countdown Timer for WooCommerce and WordPress. Sales Countdown Timer for WooCommerce and WordPress: 0 hasta 1.1.9
WordPress · RealPress
CVE-2026-27050: Vulnerabilidad de seguridad en RealPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en RealPress. RealPress: 0 hasta 1.1.0
WordPress · NotificationX
CVE-2026-27042: Falta de autorización en NotificationX
El registro oficial identifica la vulnerabilidad «Falta de autorización» en NotificationX. NotificationX: 0 hasta 3.2.1
WordPress · WZone
CVE-2026-25473: Falta de autorización en WZone
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WZone. WZone: 0 hasta 14.0.31
WordPress · Fusion Builder
CVE-2026-25472: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Fusion Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Fusion Builder. Fusion Builder: 0 hasta 3.14.1
WordPress · Wpresidence Core
CVE-2026-25463: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Wpresidence Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wpresidence Core. Wpresidence Core: 0 hasta 5.4.0
WordPress · Sober
CVE-2026-25459: Falta de autorización en Sober
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Sober. Sober: 0 hasta 3.5.12
WordPress · Advanced iFrame
CVE-2026-25453: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advanced iFrame
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advanced iFrame. Advanced iFrame: 0 hasta 2025.10
WordPress · Bold Page Builder
CVE-2026-25451: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Bold Page Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.6.9
WordPress · LeadConnector
CVE-2026-25441: Falta de autorización en LeadConnector
El registro oficial identifica la vulnerabilidad «Falta de autorización» en LeadConnector. LeadConnector: 0 hasta 3.0.21
WordPress · Omnipress
CVE-2026-25432: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Omnipress
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Omnipress. Omnipress: 0 hasta 1.6.7
WordPress · TS Poll
CVE-2026-25428: Vulnerabilidad de seguridad en TS Poll
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en TS Poll. TS Poll: 0 hasta 2.5.5
WordPress · Real 3D FlipBook
CVE-2026-25423: Falta de autorización en Real 3D FlipBook
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Real 3D FlipBook. Real 3D FlipBook: 0 hasta 4.19.1
WordPress · Popularis Extra
CVE-2026-25422: Vulnerabilidad de seguridad en Popularis Extra
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Popularis Extra. Popularis Extra: 0 hasta 1.2.10
WordPress · MailerLite
CVE-2026-25420: Falta de autorización en MailerLite
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MailerLite. MailerLite: 0 hasta 1.7.18
WordPress · UpsellWP
CVE-2026-25419: Falta de autorización en UpsellWP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en UpsellWP. UpsellWP: 0 hasta 2.2.5
WordPress · Bit Form
CVE-2026-25418: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Bit Form
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Bit Form. Bit Form: 0 hasta 2.21.10
WordPress · News Kit Elementor Addons
CVE-2026-25416: Falta de autorización en News Kit Elementor Addons
El registro oficial identifica la vulnerabilidad «Falta de autorización» en News Kit Elementor Addons. News Kit Elementor Addons: 0 hasta 1.4.2
WordPress · WPBookit Pro
CVE-2026-25415: Falta de autorización en WPBookit Pro
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPBookit Pro. WPBookit Pro: 0 hasta 1.6.18
WordPress · Revision Manager TMC
CVE-2026-25411: Vulnerabilidad de seguridad en Revision Manager TMC
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Revision Manager TMC. Revision Manager TMC: 0 hasta 2.8.22
WordPress · WP-CORS
CVE-2026-25410: Falta de autorización en WP-CORS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP-CORS. WP-CORS: 0 hasta 0.2.2
WordPress · JAMstack Deployments
CVE-2026-25409: Falta de autorización en JAMstack Deployments
El registro oficial identifica la vulnerabilidad «Falta de autorización» en JAMstack Deployments. JAMstack Deployments: 0 hasta 1.1.1
WordPress · Broken Link Notifier
CVE-2026-25408: Falta de autorización en Broken Link Notifier
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Broken Link Notifier. Broken Link Notifier: 0 hasta 1.3.5
WordPress · Cookiebot
CVE-2026-25407: Falta de autorización en Cookiebot
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Cookiebot. Cookiebot: 0 hasta 4.6.4
WordPress · WP Job Manager
CVE-2026-25404: Falta de autorización en WP Job Manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Job Manager. WP Job Manager: 0 hasta 2.4.0
WordPress · Knowledge Base for Documentation, FAQs with AI Assistance
CVE-2026-25402: Falta de autorización en Knowledge Base for Documentation, FAQs with AI Assistance
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Knowledge Base for Documentation, FAQs with AI Assistance. Knowledge Base for Documentation, FAQs with AI Assistance: 0 hasta 16.011.0
WordPress · Serious Slider
CVE-2026-25399: Falta de autorización en Serious Slider
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Serious Slider. Serious Slider: 0 hasta 1.2.7
WordPress · Business Roy
CVE-2026-25395: Falta de autorización en Business Roy
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Business Roy. Business Roy: 0 hasta 1.1.4
WordPress · Fitness FSE
CVE-2026-25394: Falta de autorización en Fitness FSE
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Fitness FSE. Fitness FSE: 0 hasta 1.0.6
WordPress · Hello FSE
CVE-2026-25393: Falta de autorización en Hello FSE
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Hello FSE. Hello FSE: 0 hasta 1.0.6
WordPress · Update URLs – Quick and Easy way to search old links and replace them with new links in WordPress
CVE-2026-25392: Vulnerabilidad de seguridad en Update URLs – Quick and Easy way to search old links and replace them with new links in WordPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Update URLs – Quick and Easy way to search old links and replace them with new links in WordPress. Update URLs – Quick and Easy way to search old links and replace them with new links in WordPress: 0 hasta 1.4.3
WordPress · WP Wand
CVE-2026-25391: Falta de autorización en WP Wand
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Wand. WP Wand: 0 hasta 1.3.07
WordPress · EventPrime
CVE-2026-25389: Vulnerabilidad de seguridad en EventPrime
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en EventPrime. EventPrime: 0 hasta 4.2.8.3
WordPress · Ads Pro
CVE-2026-25388: Falta de autorización en Ads Pro
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ads Pro. Ads Pro: 0 hasta 5.0
WordPress · Image Optimizer by Elementor
CVE-2026-25387: Falta de autorización en Image Optimizer by Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Image Optimizer by Elementor. Image Optimizer by Elementor: 0 hasta 1.7.1
WordPress · Ally
CVE-2026-25386: Falta de autorización en Ally
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ally. Ally: 0 hasta 4.0.2
WordPress · URL Shortify
CVE-2026-25385: Vulnerabilidad de seguridad en URL Shortify
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en URL Shortify. URL Shortify: 0 hasta 1.12.3
WordPress · WP-Lister Lite for eBay
CVE-2026-25384: Falta de autorización en WP-Lister Lite for eBay
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP-Lister Lite for eBay. WP-Lister Lite for eBay: 0 hasta 3.8.5
WordPress · Nelio AB Testing
CVE-2026-25378: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Nelio AB Testing
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Nelio AB Testing. Nelio AB Testing: 0 hasta 8.2.4
WordPress · Image Photo Gallery Final Tiles Grid
CVE-2026-25375: Falta de autorización en Image Photo Gallery Final Tiles Grid
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Image Photo Gallery Final Tiles Grid. Image Photo Gallery Final Tiles Grid: 0 hasta 3.6.10
WordPress · Spa and Salon
CVE-2026-25374: Falta de autorización en Spa and Salon
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Spa and Salon. Spa and Salon: 0 hasta 1.3.2
WordPress · Academy LMS
CVE-2026-25372: Falta de autorización en Academy LMS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Academy LMS. Academy LMS: 0 hasta 3.5.3
WordPress · WP Compress
CVE-2026-25370: Falta de autorización en WP Compress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Compress. WP Compress: 0 hasta 6.60.28
WordPress · Calculated Fields Form
CVE-2026-25368: Falta de autorización en Calculated Fields Form
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Calculated Fields Form. Calculated Fields Form: 0 hasta 5.4.4.1
WordPress · CitiLights
CVE-2026-25367: Falta de autorización en CitiLights
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CitiLights. CitiLights: 0 hasta 3.7.2
WordPress · Client Invoicing by Sprout Invoices
CVE-2026-25364: Falta de autorización en Client Invoicing by Sprout Invoices
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Invoicing by Sprout Invoices. Client Invoicing by Sprout Invoices: 0 hasta 20.8.8
WordPress · FooGallery
CVE-2026-25363: Falta de autorización en FooGallery
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FooGallery. FooGallery: 0 hasta 3.1.11
WordPress · FooGallery
CVE-2026-25362: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FooGallery
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FooGallery. FooGallery: 0 hasta 3.1.11
WordPress · Download Alt Text AI
CVE-2026-25348: Falta de autorización en Download Alt Text AI
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Download Alt Text AI. Download Alt Text AI: 0 hasta 1.10.15
WordPress · WP SMS
CVE-2026-25343: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP SMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP SMS. WP SMS: 0 hasta 7.1
WordPress · AI ChatBot with ChatGPT and Content Generator by AYS
CVE-2026-25338: Falta de autorización en AI ChatBot with ChatGPT and Content Generator by AYS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en AI ChatBot with ChatGPT and Content Generator by AYS. AI ChatBot with ChatGPT and Content Generator by AYS: 0 hasta 2.7.4
WordPress · Coachify
CVE-2026-25337: Vulnerabilidad de seguridad en Coachify
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Coachify. Coachify: 0 hasta 1.1.5
WordPress · Coachify
CVE-2026-25336: Falta de autorización en Coachify
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Coachify. Coachify: 0 hasta 1.1.5
WordPress · Secure Copy Content Protection and Content Locking
CVE-2026-25335: Falta de autorización en Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.0.0
WordPress · Shopwell
CVE-2026-25333: Falta de autorización en Shopwell
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Shopwell. Shopwell: 0 hasta 1.0.11
WordPress · Endless Posts Navigation
CVE-2026-25332: Falta de autorización en Endless Posts Navigation
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Endless Posts Navigation. Endless Posts Navigation: 0 hasta 2.2.9
WordPress · WP Activity Log
CVE-2026-25331: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Activity Log
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Activity Log. WP Activity Log: 0 hasta 5.5.4