DIRECTORIO CVE · 2026
Página 103 de 163. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 10201–10300 de 16.277
WordPress · Event Koi Lite – Events Calendar, Event Management, RSVP, and Tickets
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event Koi Lite – Events Calendar, Event Management, RSVP, and Tickets. Event Koi Lite – Events Calendar, Event Management, RSVP, and Tickets: 0 hasta 1.3.13.1
WordPress · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy. Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy: 0 hasta 5.0.3
WordPress · WP Media folder Addon
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Media folder Addon. WP Media folder Addon: n/a hasta 4.0.1
WordPress · Taskbuilder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Taskbuilder. Taskbuilder: 0 hasta 5.0.8
WordPress · Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred. Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred: 0 hasta 3.1
WordPress · Permalink Manager Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Permalink Manager Lite. Permalink Manager Lite: 0 hasta 2.5.3.3
WordPress · LearnPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress. LearnPress: 0 hasta 4.3.7
WordPress · weMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en weMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce. weMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce: 0 hasta 2.1.3
WordPress · WP Magnific Popup
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WP Magnific Popup. WP Magnific Popup: 0 hasta 1.0
Windows Server · evil-winrm
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en evil-winrm. evil-winrm: 0 hasta 3.9, 6ecd570a298562dc72ad73978307eb34182f5850
WordPress · Listdom
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Listdom. Listdom: n/a hasta 5.4.0
WordPress · Slimstat Analytics
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Slimstat Analytics. Slimstat Analytics: n/a hasta 5.4.11
WordPress · MStore API
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en MStore API. MStore API: n/a hasta 4.18.4
WordPress · Advanced Ads
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Advanced Ads. Advanced Ads: n/a hasta 2.0.21
WordPress · Cargo Shipping Location for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Cargo Shipping Location for WooCommerce. Cargo Shipping Location for WooCommerce: n/a hasta 5.6
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Motors. Motors: n/a hasta 1.4.109
WordPress · SureDash
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SureDash. SureDash: n/a hasta 1.8.0
WordPress · Motors
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Motors. Motors: n/a hasta 1.4.109
WordPress · WP eMember
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP eMember. WP eMember: n/a hasta v10.9.4
WordPress · Nexi XPay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Nexi XPay. Nexi XPay: n/a hasta 8.3.1
WordPress · GIFT4U
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GIFT4U. GIFT4U: n/a hasta 1.0.10
WordPress · WP Travel Gutenberg Blocks
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Travel Gutenberg Blocks. WP Travel Gutenberg Blocks: n/a hasta 3.9.4
WordPress · Registration Form for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Registration Form for WooCommerce. Registration Form for WooCommerce: n/a hasta 1.0.9
WordPress · WP Activity Log
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Activity Log. WP Activity Log: n/a hasta 5.6.3.1
WordPress · Falang multilanguage
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Falang multilanguage. Falang multilanguage: n/a hasta 1.4.2
WordPress · Melhor Envio
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Melhor Envio. Melhor Envio: n/a hasta 2.16.3
WordPress · SMS Alert Order Notifications
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en SMS Alert Order Notifications. SMS Alert Order Notifications: n/a hasta 3.9.4
WordPress · SMS Alert Order Notifications
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SMS Alert Order Notifications. SMS Alert Order Notifications: n/a hasta 3.9.3
WordPress · JetFormBuilder
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en JetFormBuilder. JetFormBuilder: n/a hasta 3.6.1
WordPress · JetFormBuilder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetFormBuilder. JetFormBuilder: n/a hasta 3.6.0.1
WordPress · Fusion Builder
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Fusion Builder. Fusion Builder: n/a hasta 3.15.4
WordPress · Popup box
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Popup box. Popup box: n/a hasta 6.2.9
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.10
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.10
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: n/a hasta 3.8.10.1
WordPress · JobSearch
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JobSearch. JobSearch: n/a hasta 3.2.9
WordPress · Cornerstone
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Cornerstone. Cornerstone: n/a hasta 7.8.8
WordPress · Clean Login
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Clean Login. Clean Login: n/a hasta 1.15
WordPress · WorkScout-Core
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WorkScout-Core. WorkScout-Core: n/a hasta 1.7.11
WordPress · Kastell
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en Kastell. Kastell: n/a hasta 2.0
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en JetEngine. JetEngine: n/a hasta 3.8.10
WordPress · SigmaForms Pro – AI Generated Forms
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en SigmaForms Pro – AI Generated Forms. SigmaForms Pro – AI Generated Forms: n/a hasta 1.4.5
WordPress · PushEngage – Web Push Notifications, eCommerce Automation & Chat Widget
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en PushEngage – Web Push Notifications, eCommerce Automation & Chat Widget. PushEngage – Web Push Notifications, eCommerce Automation & Chat Widget: n/a hasta 4.2.3
WordPress · JetBlog
El registro oficial identifica la vulnerabilidad «CWE-1258: vulnerabilidad de seguridad» en JetBlog. JetBlog: n/a hasta 2.4.8
NGINX · NGINX Gateway Fabric
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en NGINX Gateway Fabric. NGINX Gateway Fabric: 2.3.0 hasta 2.6.4
WordPress · WPFunnels Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPFunnels Pro. WPFunnels Pro: n/a hasta 2.9.4
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: n/a hasta 3.1.0
WordPress · Moderno
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Moderno. Moderno: n/a hasta 1.43
WordPress · Thrive Apprentice
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Thrive Apprentice. Thrive Apprentice: n/a hasta 10.8.10.2
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: n/a hasta 3.8.9.1
WordPress · User Registration Stripe
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration Stripe. User Registration Stripe: n/a hasta 1.3.12
WordPress · JetSearch
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetSearch. JetSearch: n/a hasta 3.5.17
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: n/a hasta 3.8.9.1
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en JetEngine. JetEngine: n/a hasta 3.8.9.1
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.9.1
WordPress · WooCommerce Anti-Fraud
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WooCommerce Anti-Fraud. WooCommerce Anti-Fraud: n/a hasta 7.2.6
WordPress · WooCommerce Dropshipping
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WooCommerce Dropshipping. WooCommerce Dropshipping: n/a hasta 5.2.4
WordPress · LoginPress Pro
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en LoginPress Pro. LoginPress Pro: n/a hasta 6.2.2
WordPress · Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Geo Mashup. Geo Mashup: n/a hasta 1.13.19
WordPress · JetSmartFilters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetSmartFilters. JetSmartFilters: n/a hasta 3.8.1
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.13.10 hasta 1.31.2, 1.30.0 hasta 1.30.3; NGINX Plus: 37.0 hasta 37.0.2.1, R36 hasta R36 P6
WordPress · WPBakery Page Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPBakery Page Builder. WPBakery Page Builder: n/a hasta 8.7.2
WordPress · PowerPack Pro for Elementor
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en PowerPack Pro for Elementor. PowerPack Pro for Elementor: n/a hasta v2.13.0
NGINX · ngx_http_v3_module
Una sesión HTTP/3 especialmente preparada puede reabrir un flujo QPACK y causar un use-after-free en el worker de NGINX.
WordPress · Profile Builder Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Profile Builder Pro. Profile Builder Pro: n/a hasta 3.15.0
WordPress · AI Lab
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en AI Lab. AI Lab: n/a hasta 5.4.2
NGINX · NGINX Open Source / NGINX Plus
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Open Source / NGINX Plus. NGINX Open Source: 1.13.10 hasta 1.31.2, 1.30.2 hasta 1.30.3; NGINX Plus: 37.0 hasta 37.0.2.1, R36 hasta R36 P6
WordPress · Kapee
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kapee. Kapee: n/a hasta 1.7.1
WordPress · Blocksy Companion Pro
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Blocksy Companion Pro. Blocksy Companion Pro: n/a hasta 2.1.37
WordPress · Salon booking system
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Salon booking system. Salon booking system: n/a hasta 10.30.24
WordPress · collectchat
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en collectchat. collectchat: n/a hasta 2.4.9
WordPress · Château
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Château. Château: n/a hasta 1.2.1
WordPress · Zoya
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Zoya. Zoya: n/a hasta 1.4
WordPress · EasyMeals
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EasyMeals. EasyMeals: n/a hasta 1.5.1
WordPress · Manufaktur Solutions
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Manufaktur Solutions. Manufaktur Solutions: n/a hasta 1.1.1
WordPress · Charity Zone
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Charity Zone. Charity Zone: n/a hasta 1.1.1
WordPress · Kids Gift Shop
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Kids Gift Shop. Kids Gift Shop: n/a hasta 0.5.4
WordPress · Ecommerce Zone
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Ecommerce Zone. Ecommerce Zone: n/a hasta 0.9.7
WordPress · Restaurant Zone
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Restaurant Zone. Restaurant Zone: n/a hasta 0.7.8
WordPress · Eldon
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Eldon. Eldon: n/a hasta 1.4.1
WordPress · Reina
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Reina. Reina: n/a hasta 2.1
WordPress · ShiftUp
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en ShiftUp. ShiftUp: n/a hasta 1.3
WordPress · ChapterOne
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en ChapterOne. ChapterOne: n/a hasta 1.7
WordPress · User Registration Stripe
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en User Registration Stripe. User Registration Stripe: n/a hasta 1.3.14
WordPress · WooCommerce Product Filters
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WooCommerce Product Filters. WooCommerce Product Filters: n/a hasta 2.0.6
WordPress · Client Portal (Pro)
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Client Portal (Pro). Client Portal (Pro): n/a hasta 5.6.2
WordPress · Bricks Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bricks Builder. Bricks Builder: n/a hasta 2.1.4
WordPress · Yoast SEO Premium
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Yoast SEO Premium. Yoast SEO Premium: n/a hasta 26.6
WordPress · Element Pack Pro
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Element Pack Pro. Element Pack Pro: n/a hasta 9.0.6
WordPress · Royal Elementor Addons Pro
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal Elementor Addons Pro. Royal Elementor Addons Pro: n/a hasta 1.7.1041
WordPress · WPZOOM Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPZOOM Addons for Elementor. WPZOOM Addons for Elementor: n/a hasta 1.3.4
WordPress · Blocksy Companion Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Blocksy Companion Pro. Blocksy Companion Pro: n/a hasta 2.1.29
WordPress · W3 Total Cache
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en W3 Total Cache. W3 Total Cache: n/a hasta 2.9.1
WordPress · Atomlab
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Atomlab. Atomlab: n/a hasta 2.4.5
WordPress · Webenvo
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Webenvo. Webenvo: n/a hasta 0.0.6
WordPress · Hitek
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Hitek. Hitek: n/a hasta 1.8.3
WordPress · SingleMalt
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en SingleMalt. SingleMalt: n/a hasta 1.5
WordPress · Mildhill
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Mildhill. Mildhill: n/a hasta 1.5
WordPress · Hiroshi
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Hiroshi. Hiroshi: n/a hasta 1.5.1
WordPress · Uppercase
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Uppercase. Uppercase: n/a hasta 1.2.2