DIRECTORIO CVE · 2026
Página 147 de 163. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 14601–14700 de 16.277
WordPress · Collapsing Categories
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Collapsing Categories. Collapsing Categories: 0 hasta 3.0.9
WordPress · Collapsing Archives
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Collapsing Archives. Collapsing Archives: 0 hasta 3.0.7
WordPress · Turbo Manager
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Turbo Manager. Turbo Manager: 0 hasta 4.0.8
WordPress · WPLifeCycle
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPLifeCycle. WPLifeCycle: 0 hasta 3.3.1
WordPress · WP Sessions Time Monitoring Full Automatic
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Sessions Time Monitoring Full Automatic. WP Sessions Time Monitoring Full Automatic: 0 hasta 1.1.3
WordPress · Editorial Calendar
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Editorial Calendar. Editorial Calendar: 0 hasta 3.9.0
WordPress · Rich Showcase for Google Reviews
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rich Showcase for Google Reviews. Rich Showcase for Google Reviews: 0 hasta 6.9.4.3
WordPress · Icon List Block
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Icon List Block. Icon List Block: 0 hasta 1.2.3
WordPress · Booking Calendar
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Booking Calendar. Booking Calendar: 0 hasta 10.14.15
WordPress · Simple Blog Card
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple Blog Card. Simple Blog Card: 0 hasta 2.37
WordPress · Robo Gallery
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Robo Gallery. Robo Gallery: 0 hasta 5.1.2
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en JetEngine. JetEngine: 0 hasta 3.8.4.1
WordPress · WpEvently
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WpEvently. WpEvently: 0 hasta 5.1.9
WordPress · MailerPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en MailerPress. MailerPress: 0 hasta 1.4.2
WordPress · Elementor Website Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Elementor Website Builder. Elementor Website Builder: 0 hasta 3.35.5
WordPress · PowerPress Podcasting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PowerPress Podcasting. PowerPress Podcasting: 0 hasta 11.15.13
WordPress · Chocolate House
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Chocolate House. Chocolate House: 0 hasta 1.1.5
WordPress · Embed PDF Viewer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Embed PDF Viewer. Embed PDF Viewer: 0 hasta 2.4.7
WordPress · MAS Videos
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MAS Videos. MAS Videos: 0 hasta 1.3.2
WordPress · Restaurant and Cafe
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Restaurant and Cafe. Restaurant and Cafe: 0 hasta 1.2.5
WordPress · Travel Agency
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Travel Agency. Travel Agency: 0 hasta 1.5.5
WordPress · Perfect Portfolio
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Perfect Portfolio. Perfect Portfolio: 0 hasta 1.2.4
WordPress · Corpiva
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Corpiva. Corpiva: 0 hasta 1.0.96
WordPress · Easy Table of Contents
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Easy Table of Contents. Easy Table of Contents: 0 hasta 2.0.80
WordPress · Quiz Maker
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Quiz Maker. Quiz Maker: 0 hasta 6.7.1.2
WordPress · Benevolent
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Benevolent. Benevolent: 0 hasta 1.3.9
WordPress · Business One Page
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Business One Page. Business One Page: 0 hasta 1.3.2
WordPress · Bakes And Cakes
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Bakes And Cakes. Bakes And Cakes: 0 hasta 1.2.9
WordPress · Construction Landing Page
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Construction Landing Page. Construction Landing Page: 0 hasta 1.4.1
WordPress · Preschool and Kindergarten
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Preschool and Kindergarten. Preschool and Kindergarten: 0 hasta 1.2.5
WordPress · Rara Business
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Rara Business. Rara Business: 0 hasta 1.3.0
WordPress · The Conference
El registro oficial identifica la vulnerabilidad «Falta de autorización» en The Conference. The Conference: 0 hasta 1.2.5
WordPress · JobScout
El registro oficial identifica la vulnerabilidad «Falta de autorización» en JobScout. JobScout: 0 hasta 1.1.7
WordPress · Easy Form
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Easy Form. Easy Form: 0 hasta 2.7.9
WordPress · Textmetrics
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Textmetrics. Textmetrics: 0 hasta 3.6.4
WordPress · Photo Gallery by 10Web
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Photo Gallery by 10Web. Photo Gallery by 10Web: 0 hasta 1.8.37
WordPress · Advanced Related Posts
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Advanced Related Posts. Advanced Related Posts: 0 hasta 1.9.1
WordPress · Lemmony
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Lemmony. Lemmony: 0 hasta 1.7.1
Microsoft Office · LibreChat
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en LibreChat. LibreChat: >= v0.8.2, <= 0.8.2-rc3
WordPress · Fox LMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Fox LMS. Fox LMS: 0 hasta 1.0.6.3
WordPress · Advanced Coupons for WooCommerce Coupons
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Advanced Coupons for WooCommerce Coupons. Advanced Coupons for WooCommerce Coupons: 0 hasta 4.7.1
WordPress · immonex Kickstart
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en immonex Kickstart. immonex Kickstart: 0 hasta 1.13.0
WordPress · WP ERP
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP ERP. WP ERP: 0 hasta 1.16.10
WordPress · Latest Post Shortcode
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Latest Post Shortcode. Latest Post Shortcode: 0 hasta 14.2.1
WordPress · Flatsome
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Flatsome. Flatsome: 0 hasta 3.19.6
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.9.29
WordPress · Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder. Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder: 0 hasta 6.28
WordPress · Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder. Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder: 0 hasta 6.28
WordPress · GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools. GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools: 0 hasta 4.3.2
Microsoft Office · Microsoft 365 Copilot for Android / Microsoft 365 Copilot for iOS / Microsoft Edge for Android
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en Microsoft 365 Copilot for Android / Microsoft 365 Copilot for iOS / Microsoft Edge for Android. Microsoft 365 Copilot for Android: 1.0 hasta 16.0.19815.10000; Microsoft 365 Copilot for iOS: 1.0 hasta 2.107.2; Microsoft Edge for Android: 1.0.0 hasta 145.3800.99; Microsoft Edge for iOS: 1.0.0.0 hasta 145.3800.99; Microsoft Excel for Android: 16.0.0.0 hasta 16.0.19822.20038; Microsoft Excel for iOS: 1.0 hasta 2.106.26020617; Microsoft Loop for iOS: 2.0.0 hasta 2.106.26020617; Microsoft OneNote: 1.0.0 hasta 2.106.26020617
NGINX · OTP
El registro oficial identifica la vulnerabilidad «CWE-444: vulnerabilidad de seguridad» en OTP. OTP: 5.10 hasta *; OTP: 17.0 hasta *, 84adefa331c4159d432d22840663c38f155cd4c1 hasta *
WordPress · GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools. GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools: 0 hasta 4.3.2
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Exposición de información sensible a un actor no autorizado» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · wpDiscuz
El registro oficial identifica la vulnerabilidad «Falta de autorización» en wpDiscuz. wpDiscuz: 0 hasta 7.6.47, 7.6.47
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.9.29
WordPress · My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu)
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu). My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu): 0 hasta 2.8.6
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.2.8
Linux · inspektor-gadget
El registro oficial identifica la vulnerabilidad «CWE-223: vulnerabilidad de seguridad» en inspektor-gadget. inspektor-gadget: < 0.50.1
WordPress · Simple Ajax Chat – Add a Fast, Secure Chat Box
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Ajax Chat – Add a Fast, Secure Chat Box. Simple Ajax Chat – Add a Fast, Secure Chat Box: 0 hasta 20260217
WordPress · Reading progressbar
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Reading progressbar. Reading progressbar: 0 hasta 1.3.1
WordPress · WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WordPress. WordPress: 6.9 hasta 6.9.1
WordPress · Modular DS: Monitor, update, and backup multiple websites
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Modular DS: Monitor, update, and backup multiple websites. Modular DS: Monitor, update, and backup multiple websites: 0 hasta 2.5.1
WordPress · Astra
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Astra. Astra: 0 hasta 4.12.3
WordPress · JetBooking
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetBooking. JetBooking: 0 hasta 4.0.3
WordPress · Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gravity Forms. Gravity Forms: 0 hasta 2.9.28
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.16.11
WordPress · Checkout Field Editor (Checkout Manager) for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Checkout Field Editor (Checkout Manager) for WooCommerce. Checkout Field Editor (Checkout Manager) for WooCommerce: 0 hasta 2.1.7
WordPress · WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters. WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters: 0 hasta 4.9.1
WordPress · Name Directory
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Name Directory. Name Directory: 0 hasta 1.32.1
WordPress · Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Happy Addons for Elementor. Happy Addons for Elementor: 0 hasta 3.21.0
WordPress · Happy Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Happy Addons for Elementor. Happy Addons for Elementor: 0 hasta 3.21.0
WordPress · weForms – Easy Drag & Drop Contact Form Builder For WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en weForms – Easy Drag & Drop Contact Form Builder For WordPress. weForms – Easy Drag & Drop Contact Form Builder For WordPress: 0 hasta 1.6.27
WordPress · Datalogics Ecommerce Delivery
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Datalogics Ecommerce Delivery. Datalogics Ecommerce Delivery: 0 hasta 2.6.60
WordPress · divi-booster
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en divi-booster. divi-booster: 0 hasta 5.0.2
WordPress · DukaPress
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en DukaPress. DukaPress: 0 hasta 3.2.4
WordPress · Ally – Web Accessibility & Usability
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Ally – Web Accessibility & Usability. Ally – Web Accessibility & Usability: 0 hasta 4.0.3
WordPress · WP ULike – Like & Dislike Buttons for Engagement and Feedback
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP ULike – Like & Dislike Buttons for Engagement and Feedback. WP ULike – Like & Dislike Buttons for Engagement and Feedback: 0 hasta 5.0.1
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin). ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin): 7.1.0 hasta 9.0.2
WordPress · ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin). ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin): 8.0.0 hasta 9.0.2
WordPress · Guest posting / Frontend Posting / Front Editor
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Guest posting / Frontend Posting / Front Editor. Guest posting / Frontend Posting / Front Editor: 0 hasta 5.0.6
WordPress · MC4WP: Mailchimp for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MC4WP: Mailchimp for WordPress. MC4WP: Mailchimp for WordPress: 0 hasta 4.11.1
WordPress · Gutena Forms
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Gutena Forms. Gutena Forms: 0 hasta 1.6.1
WordPress · Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin. Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: 0 hasta 1.6.9.27
WordPress · Lead Form Builder & Contact Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Lead Form Builder & Contact Form. Lead Form Builder & Contact Form: 0 hasta 2.0.1
WordPress · The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en The Events Calendar. The Events Calendar: 0 hasta 6.15.17
WordPress · NextScripts: Social Networks Auto-Poster
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NextScripts: Social Networks Auto-Poster. NextScripts: Social Networks Auto-Poster: 0 hasta 4.4.6
Fortinet · FortiWeb
El registro oficial identifica la vulnerabilidad «Ejecución de código o comandos no autorizados» en FortiWeb. FortiWeb: 8.0.0 hasta 8.0.3, 7.6.0 hasta 7.6.6, 7.4.0 hasta 7.4.11, 7.2.0 hasta 7.2.12, 7.0.0 hasta 7.0.12
WordPress · Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: 0 hasta 2.0.5
Microsoft Office · Microsoft 365 Apps for Enterprise
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Microsoft 365 Apps for Enterprise. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases
Microsoft Office · Microsoft Office for Android
El registro oficial identifica la vulnerabilidad «CWE-190: vulnerabilidad de seguridad» en Microsoft Office for Android. Microsoft Office for Android: 16.0.1 hasta 16.0.19822.20000