WordPress · FluentForm
CVE-2026-25313: Falta de autorización en FluentForm
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FluentForm. FluentForm: 0 hasta 6.1.14
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 154 de 163. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 15301–15400 de 16.277
Leer análisis
WordPress · Autoshare for Twitter
CVE-2026-25311: Falta de autorización en Autoshare for Twitter
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Autoshare for Twitter. Autoshare for Twitter: 0 hasta 2.3.1
WordPress · Extend Link
CVE-2026-25310: Vulnerabilidad de seguridad en Extend Link
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Extend Link. Extend Link: 0 hasta 2.0.0
WordPress · Simple Membership
CVE-2026-25308: Falta de autorización en Simple Membership
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Simple Membership. Simple Membership: 0 hasta 4.6.9
WordPress · XStore Core
CVE-2026-25307: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore Core. XStore Core: 0 hasta 5.7
WordPress · XStore
CVE-2026-25305: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore. XStore: 0 hasta 9.6.4
WordPress · Dealia – Request a quote
CVE-2026-2504: CWE-862: Falta de autorización en Dealia – Request a quote
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Dealia – Request a quote. Dealia – Request a quote: 0 hasta 1.0.7
WordPress · xmlrpc attacks blocker
CVE-2026-2502: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en xmlrpc attacks blocker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en xmlrpc attacks blocker. xmlrpc attacks blocker: 0 hasta 1.0
WordPress · Ninja Tables
CVE-2026-25008: Vulnerabilidad de seguridad en Ninja Tables
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ninja Tables. Ninja Tables: 0 hasta 5.2.5
WordPress · XStore
CVE-2026-25006: Vulnerabilidad de seguridad en XStore
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en XStore. XStore: 0 hasta 9.6.4
WordPress · Frontend File Manager
CVE-2026-25005: Evasión de autorización mediante una clave controlada por el usuario en Frontend File Manager
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Frontend File Manager. Frontend File Manager: 0 hasta 23.5
WordPress · CM Business Directory
CVE-2026-25004: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CM Business Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM Business Directory. CM Business Directory: 0 hasta 1.5.3
WordPress · Client Portal
CVE-2026-25003: Falta de autorización en Client Portal
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Portal. Client Portal: 0 hasta 1.2.1
WordPress · Wheel of Life
CVE-2026-25000: Falta de autorización en Wheel of Life
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wheel of Life. Wheel of Life: 0 hasta 1.2.0
WordPress · Alma
CVE-2026-24999: Falta de autorización en Alma
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Alma. Alma: 0 hasta 5.16.1
WordPress · HurryTimer
CVE-2026-24392: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HurryTimer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HurryTimer. HurryTimer: 0 hasta 2.14.2
WordPress · Ultimate Gift Cards For WooCommerce
CVE-2026-24375: Falta de autorización en Ultimate Gift Cards For WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Gift Cards For WooCommerce. Ultimate Gift Cards For WooCommerce: 0 hasta 3.2.4
WordPress · Media Search Enhanced
CVE-2026-23805: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Media Search Enhanced
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Media Search Enhanced. Media Search Enhanced: 0 hasta 0.9.1
WordPress · Better Business Reviews
CVE-2026-23804: Falta de autorización en Better Business Reviews
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Better Business Reviews. Better Business Reviews: 0 hasta 0.1.1
WordPress · Smart Auto Upload Images
CVE-2026-23803: Vulnerabilidad de seguridad en Smart Auto Upload Images
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Smart Auto Upload Images. Smart Auto Upload Images: 0 hasta 1.2.2
WordPress · WpEvently
CVE-2026-23549: Deserialización de datos no confiables en WpEvently
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WpEvently. WpEvently: 0 hasta 5.1.1
WordPress · DirectoryPress
CVE-2026-23548: Falta de autorización en DirectoryPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DirectoryPress. DirectoryPress: 0 hasta 3.6.25
WordPress · CMSMasters Content Composer
CVE-2026-23547: Falta de autorización en CMSMasters Content Composer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CMSMasters Content Composer. CMSMasters Content Composer: 0 hasta 2.5.8
WordPress · Aruba HiSpeed Cache
CVE-2026-23545: Falta de autorización en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.4
WordPress · Valenti
CVE-2026-23544: Deserialización de datos no confiables en Valenti
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Valenti. Valenti: 0 hasta 5.6.3.5
WordPress · Essential Addons for Elementor
CVE-2026-23543: Falta de autorización en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.5.5
WordPress · Grand Restaurant
CVE-2026-23542: Deserialización de datos no confiables en Grand Restaurant
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Grand Restaurant. Grand Restaurant: 0 hasta 7.0.10
WordPress · Mail Mint
CVE-2026-23541: Falta de autorización en Mail Mint
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Mail Mint. Mail Mint: 0 hasta 1.19.4
WordPress · News Element Elementor Blog Magazine
CVE-2026-2284: CWE-862: Falta de autorización en News Element Elementor Blog Magazine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en News Element Elementor Blog Magazine. News Element Elementor Blog Magazine: 0 hasta 1.0.8
WordPress · Slidorion
CVE-2026-2282: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Slidorion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slidorion. Slidorion: 0 hasta 1.0.2
WordPress · Everest Forms
CVE-2026-22422: Vulnerabilidad de seguridad en Everest Forms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Everest Forms. Everest Forms: 0 hasta 3.4.1
WordPress · YITH WooCommerce Compare
CVE-2026-22333: Deserialización de datos no confiables en YITH WooCommerce Compare
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en YITH WooCommerce Compare. YITH WooCommerce Compare: 0 hasta 3.6.0
WordPress · Product Table and List Builder for WooCommerce Lite
CVE-2026-2232: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Product Table and List Builder for WooCommerce Lite
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Product Table and List Builder for WooCommerce Lite. Product Table and List Builder for WooCommerce Lite: 0 hasta 4.6.2
WordPress · s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
CVE-2026-1994: CWE-269: Gestión incorrecta de privilegios en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions. s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions: 0 hasta 260127
WordPress · Advance Block Extend
CVE-2026-1646: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advance Block Extend
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advance Block Extend. Advance Block Extend: 0 hasta 1.0.4
WordPress · wpForo Forum
CVE-2026-1581: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: 0 hasta 2.4.14
WordPress · Simple Membership
CVE-2026-1461: CWE-230: vulnerabilidad de seguridad en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-230: vulnerabilidad de seguridad» en Simple Membership. Simple Membership: 0 hasta 4.7.0
WordPress · Whatsiplus Scheduled Notification for Woocommerce
CVE-2026-1455: CWE-352: vulnerabilidad de seguridad en Whatsiplus Scheduled Notification for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Whatsiplus Scheduled Notification for Woocommerce. Whatsiplus Scheduled Notification for Woocommerce: 0 hasta 1.0.1
WordPress · Slider Future
CVE-2026-1405: CWE-434: vulnerabilidad de seguridad en Slider Future
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Slider Future. Slider Future: 0 hasta 1.0.5
WordPress · Easy Author Image
CVE-2026-1373: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Author Image
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Author Image. Easy Author Image: 0 hasta 1.7
WordPress · MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
CVE-2026-1219: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar. MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar: 4.0 hasta 5.10
WordPress · TalkJS
CVE-2026-1055: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TalkJS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TalkJS. TalkJS: 0 hasta 0.1.15
WordPress · salavat counter Plugin
CVE-2026-1047: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en salavat counter Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en salavat counter Plugin. salavat counter Plugin: 0 hasta 0.9.5
WordPress · Tennis Court Bookings
CVE-2026-1044: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Tennis Court Bookings
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tennis Court Bookings. Tennis Court Bookings: 0 hasta 1.2.7
WordPress · PostmarkApp Email Integrator
CVE-2026-1043: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PostmarkApp Email Integrator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PostmarkApp Email Integrator. PostmarkApp Email Integrator: 0 hasta 2.4
WordPress · Orderable – Restaurant & Food Ordering System
CVE-2026-0974: CWE-862: Falta de autorización en Orderable – Restaurant & Food Ordering System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Orderable – Restaurant & Food Ordering System. Orderable – Restaurant & Food Ordering System: 0 hasta 1.20.0
WordPress · Prodigy Commerce
CVE-2026-0926: CWE-98: vulnerabilidad de seguridad en Prodigy Commerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Prodigy Commerce. Prodigy Commerce: 0 hasta 3.3.0
WordPress · Toret Manager
CVE-2026-0912: CWE-269: Gestión incorrecta de privilegios en Toret Manager
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Toret Manager. Toret Manager: 0 hasta 1.2.7
WordPress · Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
CVE-2026-0722: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches. Shield: Blocks Bots, Protects Users, and Prevents Security Breaches: 0 hasta 21.0.8
WordPress · Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
CVE-2026-0561: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches. Shield: Blocks Bots, Protects Users, and Prevents Security Breaches: 0 hasta 21.0.8
WordPress · XO Event Calendar
CVE-2026-0556: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XO Event Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XO Event Calendar. XO Event Calendar: 0 hasta 3.2.10
WordPress · Groups
CVE-2026-0549: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Groups
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Groups. Groups: 0 hasta 3.10.0
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
CVE-2026-2633: CWE-862: Falta de autorización en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.6.1
WordPress · Business Directory Plugin – Easy Listing Directories for WordPress
CVE-2026-2576: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Business Directory Plugin – Easy Listing Directories for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Business Directory Plugin – Easy Listing Directories for WordPress. Business Directory Plugin – Easy Listing Directories for WordPress: 0 hasta 6.4.21
WordPress · WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
CVE-2026-2495: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPNakama – Team and multi-Client Collaboration, Editorial and Project Management. WPNakama – Team and multi-Client Collaboration, Editorial and Project Management: 0 hasta 0.6.5
WordPress · WP-DownloadManager
CVE-2026-2426: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP-DownloadManager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-DownloadManager. WP-DownloadManager: 0 hasta 1.69
WordPress · WP-DownloadManager
CVE-2026-2419: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP-DownloadManager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-DownloadManager. WP-DownloadManager: 0 hasta 1.69
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-2386: CWE-863: vulnerabilidad de seguridad en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.7
Linux · Linux
CVE-2026-23230: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 569fecc56bfe4df66f05734d67daef887746656b, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 4386f6af8aaedd0c5ad6f659b40cadcc8f423828, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 3eaa22d688311c708b73f3c68bc6d0c8e3f0f77a, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta c4b9edd55987384a1f201d3d07ff71e448d79c1b, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta 4cfa4c37dcbcfd70866e856200ed8a2894cac578, ebe98f1447bbccf8228335c62d86af02a0ed23f7 hasta ec306600d5ba7148c9dbf8f5a8f1f5c1a044a241; Linux: 6.1, 0 hasta 6.1, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*, 6.12.72 hasta 6.12.*, 6.18.11 hasta 6.18.*
Linux · Linux
CVE-2026-23229: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 0eb69890e86775d178452880ea0d24384c5ccedf hasta 552475d0b6cece73a52c0fa5faa0ce45e99df74b, 75cba72ddb788a5b9c7ed2139fbb84383df029eb hasta 8ee8ccfd60bf17cbdab91069d324b5302f4f3a30, ae4747dab2eab95a68bb2f6c7e904bff0424e1b1 hasta c9e594194795c86ca753ad6ed64c2762e9309d0d, c4c54fce9ec54a59a4ca035af13c2823c76684cc hasta d6f0d586808689963e58fd739bed626ff5013b24, fed93fb62e05c38152b0fc1dc9609639e63eed76 hasta c0a0ded3bb7fd45f720faa48449a930153257d3a, fed93fb62e05c38152b0fc1dc9609639e63eed76 hasta e69a7b0a71b6561b3b6459f1fded8d589f2e8ac2; Linux: 6.8, 0 hasta 6.8, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*
Linux · Linux
CVE-2026-23228: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 4210c3555db4b38bade92331b153e583261f05f9 hasta 6dd2645cf080a75be31fa66063c7332b291f46f0, d5d7847e57ac69fa99c18b363a34419bcdb5a281 hasta 7ddd69cd1338c6197e1b6b19cec60d99c8633e4f, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta 787769c8cc50416af7b8b1a36e6bcd6aaa7680aa, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta baf664fc90a6139a39a58333e4aaa390c10d45dc, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta cd25e0d809531a67e9dd53b19012d27d2b13425f, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16 hasta 599271110c35f6b16e2e4e45b9fbd47ed378c982; Linux: 6.2, 0 hasta 6.2, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*, 6.12.72 hasta 6.12.*
Linux · Linux
CVE-2026-23227: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 56966a4cfa925ec24edb68ab652a740a7abe2c4d, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 9e1ef9396a1899925911b1729cb65665420268df, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 92dd1f38d7db75374dcdaf54f1d79d67bffd54e5, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 1b24d3e8792bcc050c70e8e0dea6b49c4fc63b13, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta abfdf449fb3d7b42e85a1ad1c8694b768b1582f4, d3b62dbfc7b9bb013926f56db79b60f6c18c392f hasta 60b75407c172e1f341a8a5097c5cbc97dbbdd893; Linux: 3.6, 0 hasta 3.6, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
Linux · Linux
CVE-2026-23226: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 1d9c4172110e645b383ff13eee759728d74f1a5d hasta 4c2ca31608521895dd742a43beca4b4d29762345, 1d9c4172110e645b383ff13eee759728d74f1a5d hasta e4a8a96a93d08570e0405cfd989a8a07e5b6ff33, 1d9c4172110e645b383ff13eee759728d74f1a5d hasta 36ef605c0395b94b826a8c8d6f2697071173de6e, 1d9c4172110e645b383ff13eee759728d74f1a5d hasta 4f3a06cc57976cafa8c6f716646be6c79a99e485, b1caecbf34b8c8260d851ec4efde71f3694460b7, 91bbf9cb2387a0d76322e9a343bc6bc160f66b3f; Linux: 6.3, 0 hasta 6.3, 6.12.77 hasta 6.12.*, 6.18.11 hasta 6.18.*, 6.19.1 hasta 6.19.*, 7.0 hasta *
Linux · Linux
CVE-2026-23225: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 007d84287c7466ca68a5809b616338214dc5b77b hasta 81f29975631db8a78651b3140ecd0f88ffafc476, 007d84287c7466ca68a5809b616338214dc5b77b hasta 1e83ccd5921a610ef409a7d4e56db27822b4ea39; Linux: 6.19, 0 hasta 6.19, 6.19.1 hasta 6.19.*, 7.0 hasta *
Linux · Linux
CVE-2026-23224: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: fb176750266a3d7f42ebdcf28e8ba40350b27847 hasta ae385826840a3c8e09bf38cac90adcd690716f57, fb176750266a3d7f42ebdcf28e8ba40350b27847 hasta d741534302f71c511eb0bb670b92eaa7df4a0aec, fb176750266a3d7f42ebdcf28e8ba40350b27847 hasta b2ee5e4d5446babd23ff7beb4e636be0fb3ea5aa, fb176750266a3d7f42ebdcf28e8ba40350b27847 hasta 1caf50ce4af096d0280d59a31abdd85703cd995c; Linux: 6.12, 0 hasta 6.12, 6.12.72 hasta 6.12.*, 6.18.11 hasta 6.18.*, 6.19.1 hasta 6.19.*, 7.0 hasta *
Linux · Linux
CVE-2026-23223: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: ec793e690f801d97a7ae2a0d429fea1fee4d44aa hasta 1d411278dda293a507cb794db7d9ed3511c685c6, ec793e690f801d97a7ae2a0d429fea1fee4d44aa hasta ed82e7949f5cac3058f4100f3cd670531d41a266, ec793e690f801d97a7ae2a0d429fea1fee4d44aa hasta ba5264610423d9653aa36920520902d83841bcfd, ec793e690f801d97a7ae2a0d429fea1fee4d44aa hasta 1c253e11225bc5167217897885b85093e17c2217; Linux: 6.9, 0 hasta 6.9, 6.12.72 hasta 6.12.*, 6.18.11 hasta 6.18.*, 6.19.1 hasta 6.19.*, 7.0 hasta *
Linux · Linux
CVE-2026-23222: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 74ed87e7e7f7197137164738dd0610ccd5ec5ed1 hasta 953c81941b0ad373674656b8767c00234ebf17ac, 74ed87e7e7f7197137164738dd0610ccd5ec5ed1 hasta 31aff96a41ae6f1f1687c065607875a27c364da8, 74ed87e7e7f7197137164738dd0610ccd5ec5ed1 hasta 79f95b51d4278044013672c27519ae88d07013d8, 74ed87e7e7f7197137164738dd0610ccd5ec5ed1 hasta 6edf8df4bd29f7bfd245b67b2c31d905f1cfc14b, 74ed87e7e7f7197137164738dd0610ccd5ec5ed1 hasta c184341920ed78b6466360ed7b45b8922586c38f, 74ed87e7e7f7197137164738dd0610ccd5ec5ed1 hasta 2ed27b5a1174351148c3adbfc0cd86d54072ba2e; Linux: 4.13, 0 hasta 4.13, 5.10.251 hasta 5.10.*, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*
Linux · Linux
CVE-2026-23221: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 1f86a00c1159fd77e66b1bd6ff1a183f4d46f34d hasta c71dfb7833db7af652ee8f65011f14c97c47405d, 1f86a00c1159fd77e66b1bd6ff1a183f4d46f34d hasta c424e72cfa67e7e1477035058a8a659f2c0ea637, 1f86a00c1159fd77e66b1bd6ff1a183f4d46f34d hasta b1983840287303e0dfb401b1b6cecc5ea7471e90, 1f86a00c1159fd77e66b1bd6ff1a183f4d46f34d hasta dd8ba8c0c3f3916d4ee1e3a09da9cd5caff5d227, 1f86a00c1159fd77e66b1bd6ff1a183f4d46f34d hasta 1d6bd6183e723a7b256ff34bbb5b498b5f4f2ec0, 1f86a00c1159fd77e66b1bd6ff1a183f4d46f34d hasta a2ae33e1c6361e960a4d00f7cf75d880b54f9528; Linux: 5.10, 0 hasta 5.10, 5.15.201 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.127 hasta 6.6.*, 6.12.74 hasta 6.12.*
Linux · Linux
CVE-2026-23220: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 4b9b7ea1ffb1e34f01fa5726d0c184931b9ba565 hasta 544adb0a6658ea1bff4064723761dbf05f95b1e2, 943cebf9ea3415ddefcd670d24d8883e97ba3d60 hasta fb3b66bd72deb5543addaefa67963b34fb163a7b, be0f89d4419dc5413a1cf06db3671c9949be0d52 hasta 5accdc5b7f28a81bbc5880ac0b8886e60c86e8c8, be0f89d4419dc5413a1cf06db3671c9949be0d52 hasta f7b1c2f5642bbd60b1beef1f3298cbac81eb232c, be0f89d4419dc5413a1cf06db3671c9949be0d52 hasta 71b5e7c528315ca360a1825a4ad2f8ae48c5dc16, be0f89d4419dc5413a1cf06db3671c9949be0d52 hasta 9135e791ec2709bcf0cda0335535c74762489498; Linux: 6.6, 0 hasta 6.6, 5.15.203 hasta 5.15.*, 6.1.164 hasta 6.1.*, 6.6.125 hasta 6.6.*, 6.12.72 hasta 6.12.*
Linux · Linux
CVE-2026-23219: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 9f9796b413d3c417f34cae427c4e47bfdd3a7454 hasta b8bc72587c79fe52c14732e16a766b6eded00707, 9f9796b413d3c417f34cae427c4e47bfdd3a7454 hasta e8af57e090790983591f6927b3d89ee6383f8c1e, 9f9796b413d3c417f34cae427c4e47bfdd3a7454 hasta e6c53ead2d8fa73206e0a63e9cd9aea6bc929837; Linux: 6.10, 0 hasta 6.10, 6.12.70 hasta 6.12.*, 6.18.10 hasta 6.18.*, 6.19 hasta *
Linux · Linux
CVE-2026-23218: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 03c146cb6cd14fdab2d2c7ab1b4e8035b54df8cc hasta e71e3fa90a15134113f61343392e887cd1f4bf7c, 03c146cb6cd14fdab2d2c7ab1b4e8035b54df8cc hasta e34f77b09080c86c929153e2a72da26b4f8947ff; Linux: 6.18, 0 hasta 6.18, 6.18.10 hasta 6.18.*, 6.19 hasta *
Linux · Linux
CVE-2026-23217: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 1ff95eb2bebda50c4c5406caaf201e0fcb24cc8f hasta b1f8285bc8e3508c1fde23b5205f1270215d4984, 1ff95eb2bebda50c4c5406caaf201e0fcb24cc8f hasta b0d7f5f0c9f05f1b6d4ee7110f15bef9c11f9df0, 82f134ddd4f5da11c277bd1aa02e2a733179725a, 6.10.10 hasta 6.11; Linux: 6.11, 0 hasta 6.11, 6.18.10 hasta 6.18.*, 6.19 hasta *
Linux · Linux
CVE-2026-23216: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: e48354ce078c079996f89d715dfa44814b4eba01 hasta ba684191437380a07b27666eb4e72748be1ea201, e48354ce078c079996f89d715dfa44814b4eba01 hasta 8518f072fc92921418cd9ed4268dd4f3e9a8fd75, e48354ce078c079996f89d715dfa44814b4eba01 hasta 275016a551ba1a068a3bd6171b18611726b67110, e48354ce078c079996f89d715dfa44814b4eba01 hasta 73b487d44bf4f92942629d578381f89c326ff77f, e48354ce078c079996f89d715dfa44814b4eba01 hasta 48fe983e92de2c59d143fe38362ad17ba23ec7f3, e48354ce078c079996f89d715dfa44814b4eba01 hasta 3835e49e146a4e6e7787b29465f1a23379b6ec44; Linux: 3.1, 0 hasta 3.1, 5.10.250 hasta 5.10.*, 5.15.200 hasta 5.15.*, 6.1.163 hasta 6.1.*, 6.6.124 hasta 6.6.*
Linux · Linux
CVE-2026-23215: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 34bf25e820ae1ab38f9cd88834843ba76678a2fd hasta 2f467a92df61eb516a4ec36ee16234dd4e5ccf00, 34bf25e820ae1ab38f9cd88834843ba76678a2fd hasta feb603a69f830acb58f78d604f0c29e63cd38f87, 34bf25e820ae1ab38f9cd88834843ba76678a2fd hasta 2687c848e57820651b9f69d30c4710f4219f7dbf; Linux: 6.11, 0 hasta 6.11, 6.12.70 hasta 6.12.*, 6.18.10 hasta 6.18.*, 6.19 hasta *
Linux · Linux
CVE-2026-23214: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 42437a6386ffeaaf200731e73d723ea491f3fe7d hasta a928eecf030a9a5dc5f5ca98332699f379b91963, 42437a6386ffeaaf200731e73d723ea491f3fe7d hasta 3228b2eceb6c3d7e237f8a5330113dbd164fb90d, 42437a6386ffeaaf200731e73d723ea491f3fe7d hasta 1972f44c189c8aacde308fa9284e474c1a5cbd9f; Linux: 5.11, 0 hasta 5.11, 6.12.70 hasta 6.12.*, 6.18.10 hasta 6.18.*, 6.19 hasta *
Linux · Linux
CVE-2026-23213: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: ea8139d8d59bd6f014b317e7423345169a56fe49 hasta c1853ebbec980d5c05d431bfd6ded73b1363fd00, ea8139d8d59bd6f014b317e7423345169a56fe49 hasta cd7ff7fd3e4b77f0b5a292e0926532eaa07c5162, ea8139d8d59bd6f014b317e7423345169a56fe49 hasta 0de604d0357d0d22cbf03af1077d174b641707b6; Linux: 5.9, 0 hasta 5.9, 6.12.70 hasta 6.12.*, 6.18.10 hasta 6.18.*, 6.19 hasta *
Linux · Linux
CVE-2026-23212: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: f5b2b966f032f22d3a289045a5afd4afa09f09c6 hasta a7516cb0165926d308187e231ccd330e5e3ebff7, f5b2b966f032f22d3a289045a5afd4afa09f09c6 hasta 8c0be3277e7aefb2f900fc37ca3fe7df362e26f5, f5b2b966f032f22d3a289045a5afd4afa09f09c6 hasta b956289b83887e0a306067b6003c3fcd81bfdf84, f5b2b966f032f22d3a289045a5afd4afa09f09c6 hasta bd98324e327e41de04b13e372cc16f73150df254, f5b2b966f032f22d3a289045a5afd4afa09f09c6 hasta f6c3665b6dc53c3ab7d31b585446a953a74340ef; Linux: 2.6.19, 0 hasta 2.6.19, 6.1.162 hasta 6.1.*, 6.6.123 hasta 6.6.*, 6.12.69 hasta 6.12.*, 6.18.9 hasta 6.18.*
Linux · Linux
CVE-2026-23211: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 8b47299a411a178d572aaac31ff7ab33a8bd27e2 hasta b0020cbd26380177b9fb8b7e75a8f7bdba79db20, 8b47299a411a178d572aaac31ff7ab33a8bd27e2 hasta a0f3c0845a4ff68d403c568266d17e9cc553e561; Linux: 6.18, 0 hasta 6.18, 6.18.9 hasta 6.18.*, 6.19 hasta *
WordPress · Product Addons for Woocommerce – Product Options with Custom Fields
CVE-2026-2296: CWE-94: Control incorrecto de la generación de código (Code Injection) en Product Addons for Woocommerce – Product Options with Custom Fields
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Product Addons for Woocommerce – Product Options with Custom Fields. Product Addons for Woocommerce – Product Options with Custom Fields: 0 hasta 3.1.0
WordPress · Private Comment
CVE-2026-2281: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Private Comment
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Private Comment. Private Comment: 0 hasta 0.0.4
WordPress · Booking Calendar
CVE-2026-2230: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking Calendar. Booking Calendar: 0 hasta 10.14.14
WordPress · SiteOrigin Widgets Bundle
CVE-2026-2127: CWE-862: Falta de autorización en SiteOrigin Widgets Bundle
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SiteOrigin Widgets Bundle. SiteOrigin Widgets Bundle: 0 hasta 1.70.4
WordPress · User Submitted Posts – Enable Users to Submit Posts from the Front End
CVE-2026-2126: CWE-863: vulnerabilidad de seguridad en User Submitted Posts – Enable Users to Submit Posts from the Front End
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en User Submitted Posts – Enable Users to Submit Posts from the Front End. User Submitted Posts – Enable Users to Submit Posts from the Front End: 0 hasta 20260113
WordPress · Dam Spam
CVE-2026-2112: CWE-352: vulnerabilidad de seguridad en Dam Spam
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Dam Spam. Dam Spam: 0 hasta 1.0.8
WordPress · WP Plugin Info Card
CVE-2026-2023: CWE-352: vulnerabilidad de seguridad en WP Plugin Info Card
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Plugin Info Card. WP Plugin Info Card: 0 hasta 6.2.0
WordPress · Cart All In One For WooCommerce
CVE-2026-2019: CWE-74: vulnerabilidad de seguridad en Cart All In One For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Cart All In One For WooCommerce. Cart All In One For WooCommerce: 0 hasta 1.1.21
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1943: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · Blog2Social: Social Media Auto Post & Scheduler
CVE-2026-1942: CWE-862: Falta de autorización en Blog2Social: Social Media Auto Post & Scheduler
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Blog2Social: Social Media Auto Post & Scheduler. Blog2Social: Social Media Auto Post & Scheduler: 0 hasta 8.7.4
WordPress · WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
CVE-2026-1941: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar. WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar: 0 hasta 1.8.7
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1938: CWE-862: Falta de autorización en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1937: CWE-862: Falta de autorización en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · Rent Fetch
CVE-2026-1931: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Rent Fetch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rent Fetch. Rent Fetch: 0 hasta 0.32.6
WordPress · EmailKit – Email Customizer for WooCommerce & WP
CVE-2026-1925: CWE-862: Falta de autorización en EmailKit – Email Customizer for WooCommerce & WP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EmailKit – Email Customizer for WooCommerce & WP. EmailKit – Email Customizer for WooCommerce & WP: 0 hasta 1.6.2
WordPress · PDF Invoices & Packing Slips for WooCommerce
CVE-2026-1906: CWE-862: Falta de autorización en PDF Invoices & Packing Slips for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDF Invoices & Packing Slips for WooCommerce. PDF Invoices & Packing Slips for WooCommerce: 0 hasta 5.6.0
WordPress · Kali Forms — Contact Form & Drag-and-Drop Builder
CVE-2026-1860: CWE-862: Falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kali Forms — Contact Form & Drag-and-Drop Builder. Kali Forms — Contact Form & Drag-and-Drop Builder: 0 hasta 2.4.8
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
CVE-2026-1857: CWE-918: vulnerabilidad de seguridad en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.6.1
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1831: CWE-862: Falta de autorización en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · InteractiveCalculator for WordPress
CVE-2026-1807: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en InteractiveCalculator for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en InteractiveCalculator for WordPress. InteractiveCalculator for WordPress: 0 hasta 1.0.3
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
CVE-2026-1714: CWE-93: vulnerabilidad de seguridad en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.3.2
WordPress · Download Manager
CVE-2026-1666: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.46