WordPress · WOLF
CVE-2026-14234: CWE-79: Cross-Site Scripting (XSS) en WOLF
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en WOLF. WOLF: 0 hasta 1.1.0
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 24 de 70
Leer análisis
WordPress · Easy Appointments
CVE-2026-14224: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Easy Appointments. Easy Appointments: 0 hasta 3.12.28
WordPress · PayU CommercePro Plugin
CVE-2026-13692: CWE-862: Falta de autorización en PayU CommercePro Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PayU CommercePro Plugin. PayU CommercePro Plugin: 0 hasta 3.9.0
WordPress · UsersWP
CVE-2026-13690: CWE-287: Autenticación incorrecta en UsersWP
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en UsersWP. UsersWP: 0 hasta 1.2.67
WordPress · PhotoSwipe
CVE-2026-13605: CWE-79: Cross-Site Scripting (XSS) en PhotoSwipe
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en PhotoSwipe. PhotoSwipe: 0 hasta 4.1.1.1
WordPress · Database for CF7
CVE-2026-13425: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Database for CF7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Database for CF7. Database for CF7: 0 hasta 1.2.6
WordPress · Streamit
CVE-2026-13423: CWE-94: Control incorrecto de la generación de código (Code Injection) en Streamit
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Streamit. Streamit: 0 hasta 4.5.0
WordPress · Newsletters
CVE-2026-12939: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Newsletters
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Newsletters. Newsletters: 0 hasta 4.15
WordPress · Newsletters
CVE-2026-12938: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Newsletters
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Newsletters. Newsletters: 0 hasta 4.15
WordPress · Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
CVE-2026-12476: CWE-434: vulnerabilidad de seguridad en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy. Easy Digital Downloads – eCommerce Payments and Subscriptions made easy: 0 hasta 3.6.9
WordPress · Wholesale for WooCommerce
CVE-2026-12144: CWE-269: Gestión incorrecta de privilegios en Wholesale for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Wholesale for WooCommerce. Wholesale for WooCommerce: 0 hasta 2.0.5
WordPress · wp-media-folder-addon
CVE-2026-11974: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en wp-media-folder-addon
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en wp-media-folder-addon. wp-media-folder-addon: 0 hasta 4.1.7
WordPress · WP-Lister Lite for eBay
CVE-2026-11973: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP-Lister Lite for eBay
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP-Lister Lite for eBay. WP-Lister Lite for eBay: 0 hasta 3.8.8
WordPress · ShinyStat Analytics
CVE-2026-11351: CWE-200: vulnerabilidad de seguridad en ShinyStat Analytics
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en ShinyStat Analytics. ShinyStat Analytics: 1.0.12 hasta 1.0.17
WordPress · Chaty Pro
CVE-2026-6251: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Chaty Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Chaty Pro. Chaty Pro: 0 hasta 3.5.5
WordPress · SpeedyCache – Cache, Optimization, Performance
CVE-2026-5114: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en SpeedyCache – Cache, Optimization, Performance
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en SpeedyCache – Cache, Optimization, Performance. SpeedyCache – Cache, Optimization, Performance: 0 hasta 1.3.8
WordPress · Media Cleaner: Clean your WordPress!
CVE-2026-4912: CWE-918: vulnerabilidad de seguridad en Media Cleaner: Clean your WordPress!
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Media Cleaner: Clean your WordPress!. Media Cleaner: Clean your WordPress!: 0 hasta 7.0.3
WordPress · WordPress-Coding-Standards
CVE-2026-45293: CWE-95: vulnerabilidad de seguridad en WordPress-Coding-Standards
El registro oficial identifica la vulnerabilidad «CWE-95: vulnerabilidad de seguridad» en WordPress-Coding-Standards. WordPress-Coding-Standards: >= 0.14.1, < 3.4.1
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
CVE-2026-16811: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.4.5
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
CVE-2026-16797: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.4.5
WordPress · WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
CVE-2026-16774: CWE-862: Falta de autorización en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services. WPBot – AI ChatBot for Live Support, Lead Generation, AI Services: 0 hasta 8.5.9
WordPress · WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
CVE-2026-16773: CWE-200: Exposición de información sensible a un actor no autorizado en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services. WPBot – AI ChatBot for Live Support, Lead Generation, AI Services: 0 hasta 8.5.9
WordPress · Advanced Form Integration — Connect Forms to 200+ Apps
CVE-2026-16587: CWE-862: Falta de autorización en Advanced Form Integration — Connect Forms to 200+ Apps
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Form Integration — Connect Forms to 200+ Apps. Advanced Form Integration — Connect Forms to 200+ Apps: 0 hasta 2.6.0
WordPress · Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots
CVE-2026-16585: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots. Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots: 0 hasta 2.15.19
WordPress · WP Password Policy
CVE-2026-15992: CWE-269: Gestión incorrecta de privilegios en WP Password Policy
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WP Password Policy. WP Password Policy: 0 hasta 3.7.1
WordPress · GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
CVE-2026-15730: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress. GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress: 0 hasta 7.9.9.1
WordPress · SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
CVE-2026-15673: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery: 0 hasta 3.9.7
WordPress · SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
CVE-2026-15671: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery: 0 hasta 3.9.7
WordPress · SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
CVE-2026-15670: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery: 0 hasta 3.9.7
WordPress · Tutor LMS – eLearning and online course solution
CVE-2026-15444: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 4.0.1
WordPress · StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
CVE-2026-15411: CWE-862: Falta de autorización en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce. StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce: 0 hasta 2.1.0
WordPress · Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates
CVE-2026-15393: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates. Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates: 0 hasta 2.2.11
WordPress · Plugin Organizer
CVE-2026-15304: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Plugin Organizer
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Plugin Organizer. Plugin Organizer: 0 hasta 10.2.4
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
CVE-2026-15267: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.9
WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
CVE-2026-15136: CWE-352: vulnerabilidad de seguridad en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.3.7
WordPress · Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
CVE-2026-15025: CWE-862: Falta de autorización en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin. Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin: 0 hasta 7.3.2
WordPress · Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
CVE-2026-15016: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions. Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions: 0 hasta 3.8.1
WordPress · SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
CVE-2026-15014: CWE-288: vulnerabilidad de seguridad en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery: 0 hasta 3.9.7
WordPress · Demi – One Click Demo Import, Backup & Site Migration
CVE-2026-15012: CWE-200: Exposición de información sensible a un actor no autorizado en Demi – One Click Demo Import, Backup & Site Migration
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Demi – One Click Demo Import, Backup & Site Migration. Demi – One Click Demo Import, Backup & Site Migration: 0 hasta 0.0.8
WordPress · FluentCart A New Era of eCommerce
CVE-2026-14926: CWE-284: vulnerabilidad de seguridad en FluentCart A New Era of eCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en FluentCart A New Era of eCommerce. FluentCart A New Era of eCommerce: 0 hasta 1.4.0
WordPress · Tablesome Table
CVE-2026-14924: CWE-862: Falta de autorización en Tablesome Table
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tablesome Table. Tablesome Table: 0 hasta 1.1.31
WordPress · Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-14870: CWE-79: Cross-Site Scripting (XSS) en Database for Contact Form 7, WPforms, Elementor forms
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Database for Contact Form 7, WPforms, Elementor forms. Database for Contact Form 7, WPforms, Elementor forms: 0 hasta 1.5.3
WordPress · Quiz and Survey Master (QSM)
CVE-2026-14821: CWE-862: Falta de autorización en Quiz and Survey Master (QSM)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Quiz and Survey Master (QSM). Quiz and Survey Master (QSM): 0 hasta 11.1.5
WordPress · Event Tickets and Registration
CVE-2026-14819: CWE-79: Cross-Site Scripting (XSS) en Event Tickets and Registration
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Event Tickets and Registration. Event Tickets and Registration: 0 hasta 5.28.4
WordPress · Web Directory Free
CVE-2026-14785: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Web Directory Free
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Web Directory Free. Web Directory Free: 0 hasta 1.7.13
WordPress · TrueBooker
CVE-2026-14545: CWE-269: Gestión incorrecta de privilegios en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en TrueBooker. TrueBooker: 0 hasta 1.2.4
WordPress · Online Scheduling and Appointment Booking System – Bookly
CVE-2026-14516: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.5
WordPress · Demi – One Click Demo Import, Backup & Site Migration
CVE-2026-14490: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Demi – One Click Demo Import, Backup & Site Migration
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Demi – One Click Demo Import, Backup & Site Migration. Demi – One Click Demo Import, Backup & Site Migration: 0 hasta 0.0.7
WordPress · Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress
CVE-2026-14328: CWE-269: Gestión incorrecta de privilegios en Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress. Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress: 0 hasta 4.4.1
WordPress · StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
CVE-2026-13440: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce. StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce: 0 hasta 2.1.0
WordPress · TrueBooker – Appointment Booking and Scheduler System
CVE-2026-13161: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en TrueBooker – Appointment Booking and Scheduler System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en TrueBooker – Appointment Booking and Scheduler System. TrueBooker – Appointment Booking and Scheduler System: 0 hasta 1.2.2
WordPress · StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
CVE-2026-13110: CWE-862: Falta de autorización en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce. StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce: 0 hasta 2.1.0
WordPress · Premium Packages – Sell Digital Products Securely
CVE-2026-12800: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Premium Packages – Sell Digital Products Securely
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Premium Packages – Sell Digital Products Securely. Premium Packages – Sell Digital Products Securely: 0 hasta 6.2.0
WordPress · WP Fast Total Search – The Power of Indexed Search
CVE-2026-12741: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Fast Total Search – The Power of Indexed Search
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Fast Total Search – The Power of Indexed Search. WP Fast Total Search – The Power of Indexed Search: 0 hasta 1.80.280
WordPress · PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer
CVE-2026-12124: CWE-862: Falta de autorización en PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer. PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer: 0 hasta 1.1.0
WordPress · Shortcodify
CVE-2026-11598: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shortcodify
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shortcodify. Shortcodify: 0 hasta 1.4.3
WordPress · PickPlugins Question Answer
CVE-2026-10207: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en PickPlugins Question Answer
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en PickPlugins Question Answer. PickPlugins Question Answer: 0 hasta 1.2.73
WordPress · bookingpress-appointment-booking-pro
CVE-2026-9830: CWE-287: Autenticación incorrecta en bookingpress-appointment-booking-pro
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en bookingpress-appointment-booking-pro. bookingpress-appointment-booking-pro: 0 hasta 5.7.3
WordPress · Gillion
CVE-2026-66477: CWE-862: Falta de autorización en Gillion
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gillion. Gillion: n/a hasta 4.13
WordPress · Easy Digital Downloads
CVE-2026-66476: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Easy Digital Downloads
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Easy Digital Downloads. Easy Digital Downloads: n/a hasta 3.6.9
WordPress · Checkout Field Editor for WooCommerce – Checkout Manager
CVE-2026-66475: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Checkout Field Editor for WooCommerce – Checkout Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Checkout Field Editor for WooCommerce – Checkout Manager. Checkout Field Editor for WooCommerce – Checkout Manager: n/a hasta 3.0.5
WordPress · Insert Headers and Footers Code – HT Script
CVE-2026-66474: CWE-352: vulnerabilidad de seguridad en Insert Headers and Footers Code – HT Script
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Insert Headers and Footers Code – HT Script. Insert Headers and Footers Code – HT Script: n/a hasta 1.1.8
WordPress · Xendit Payment
CVE-2026-66473: CWE-862: Falta de autorización en Xendit Payment
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Xendit Payment. Xendit Payment: n/a hasta 7.1.0
WordPress · Gallery PhotoBlocks
CVE-2026-66448: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gallery PhotoBlocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gallery PhotoBlocks. Gallery PhotoBlocks: n/a hasta 1.3.3
WordPress · Open User Map
CVE-2026-66445: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Open User Map
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Open User Map. Open User Map: n/a hasta 1.4.46
WordPress · YayPricing
CVE-2026-66442: CWE-862: Falta de autorización en YayPricing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayPricing. YayPricing: n/a hasta 3.5.6
WordPress · Exclusive Addons Elementor
CVE-2026-66438: CWE-497: vulnerabilidad de seguridad en Exclusive Addons Elementor
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Exclusive Addons Elementor. Exclusive Addons Elementor: n/a hasta 2.8.0
WordPress · Feedzy
CVE-2026-66437: CWE-918: vulnerabilidad de seguridad en Feedzy
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Feedzy. Feedzy: n/a hasta 5.2.4
WordPress · Photonic Gallery & Lightbox for Flickr, SmugMug & Others
CVE-2026-66434: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Photonic Gallery & Lightbox for Flickr, SmugMug & Others
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Photonic Gallery & Lightbox for Flickr, SmugMug & Others. Photonic Gallery & Lightbox for Flickr, SmugMug & Others: n/a hasta 3.33
WordPress · Location Weather
CVE-2026-66433: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Location Weather
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Location Weather. Location Weather: n/a hasta 3.0.6
WordPress · WP Google Review Slider
CVE-2026-66428: CWE-352: vulnerabilidad de seguridad en WP Google Review Slider
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Google Review Slider. WP Google Review Slider: n/a hasta 18.4
WordPress · WP Google Review Slider
CVE-2026-66427: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Google Review Slider
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Google Review Slider. WP Google Review Slider: n/a hasta 18.4
WordPress · Visual Composer Website Builder
CVE-2026-65568: CWE-862: Falta de autorización en Visual Composer Website Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Visual Composer Website Builder. Visual Composer Website Builder: n/a hasta 45.15.0
WordPress · Event Tickets
CVE-2026-65567: CWE-862: Falta de autorización en Event Tickets
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event Tickets. Event Tickets: n/a hasta 5.29.0.1
WordPress · MapPress Maps for WordPress
CVE-2026-65564: CWE-497: vulnerabilidad de seguridad en MapPress Maps for WordPress
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en MapPress Maps for WordPress. MapPress Maps for WordPress: n/a hasta 2.97.6
WordPress · Orbit Fox by ThemeIsle
CVE-2026-65563: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Orbit Fox by ThemeIsle
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Orbit Fox by ThemeIsle. Orbit Fox by ThemeIsle: n/a hasta 3.0.7
WordPress · BetterDocs
CVE-2026-65562: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BetterDocs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BetterDocs. BetterDocs: n/a hasta 4.6.2
WordPress · WordPress Social Login and Register
CVE-2026-65561: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WordPress Social Login and Register
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WordPress Social Login and Register. WordPress Social Login and Register: n/a hasta 7.8.0
WordPress · AffiliateX
CVE-2026-65558: CWE-918: vulnerabilidad de seguridad en AffiliateX
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en AffiliateX. AffiliateX: n/a hasta 2.3.5
WordPress · Abandoned Cart Lite for WooCommerce
CVE-2026-65557: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Abandoned Cart Lite for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Abandoned Cart Lite for WooCommerce. Abandoned Cart Lite for WooCommerce: n/a hasta 6.8.0
WordPress · Anti Spam and list cleaner – AcyChecker
CVE-2026-65448: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Anti Spam and list cleaner – AcyChecker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Anti Spam and list cleaner – AcyChecker. Anti Spam and list cleaner – AcyChecker: n/a hasta 1.8.1
WordPress · Contest Gallery
CVE-2026-65447: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contest Gallery. Contest Gallery: n/a hasta 30.0.6
WordPress · Kali Forms
CVE-2026-65446: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Kali Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Kali Forms. Kali Forms: n/a hasta 2.4.18
WordPress · Ad Invalid Click Protector (AICP)
CVE-2026-65445: CWE-862: Falta de autorización en Ad Invalid Click Protector (AICP)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ad Invalid Click Protector (AICP). Ad Invalid Click Protector (AICP): n/a hasta 1.3.0
WordPress · BackWPup
CVE-2026-65443: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en BackWPup
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BackWPup. BackWPup: n/a hasta 5.7.4
WordPress · FormCraft
CVE-2026-65442: CWE-918: vulnerabilidad de seguridad en FormCraft
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en FormCraft. FormCraft: n/a hasta 3.9.15
WordPress · GiveWP
CVE-2026-65441: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GiveWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GiveWP. GiveWP: n/a hasta 4.16.3
WordPress · GetGenie
CVE-2026-65440: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en GetGenie
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en GetGenie. GetGenie: n/a hasta 4.4.3
WordPress · Ultimate Addons for Contact Form 7
CVE-2026-65439: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ultimate Addons for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate Addons for Contact Form 7. Ultimate Addons for Contact Form 7: n/a hasta 3.5.45
WordPress · Message Filter for Contact Form 7
CVE-2026-65438: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Message Filter for Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Message Filter for Contact Form 7. Message Filter for Contact Form 7: n/a hasta 1.6.3.9
WordPress · Spam protection, AntiSpam, FireWall by CleanTalk
CVE-2026-65437: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Spam protection, AntiSpam, FireWall by CleanTalk
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Spam protection, AntiSpam, FireWall by CleanTalk. Spam protection, AntiSpam, FireWall by CleanTalk: n/a hasta 6.82
WordPress · Kirki
CVE-2026-65436: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Kirki
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Kirki. Kirki: n/a hasta 6.0.13
WordPress · Thrive Leads Version
CVE-2026-65435: CWE-862: Falta de autorización en Thrive Leads Version
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Thrive Leads Version. Thrive Leads Version: n/a hasta 10.9.2
WordPress · ЮKassa для WooCommerce
CVE-2026-65434: CWE-201: vulnerabilidad de seguridad en ЮKassa для WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en ЮKassa для WooCommerce. ЮKassa для WooCommerce: n/a hasta 2.16.1
WordPress · RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg
CVE-2026-65433: CWE-862: Falta de autorización en RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg. RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg: n/a hasta 1.5.1
WordPress · miniorange otp verification
CVE-2026-61957: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en miniorange otp verification
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en miniorange otp verification. miniorange otp verification: n/a hasta 5.5.1
WordPress · Simple Link Directory Pro
CVE-2026-61953: CWE-918: vulnerabilidad de seguridad en Simple Link Directory Pro
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Simple Link Directory Pro. Simple Link Directory Pro: n/a hasta 15.0.6
WordPress · FundEngine
CVE-2026-59560: CWE-862: Falta de autorización en FundEngine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FundEngine. FundEngine: n/a hasta 1.7.8
WordPress · RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg
CVE-2026-59559: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg. RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg: n/a hasta 1.5.1
WordPress · Booking Calendar
CVE-2026-59558: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Booking Calendar. Booking Calendar: n/a hasta 11.4.2