WordPress · LatePoint
CVE-2026-49083: CWE-266: Asignación incorrecta de privilegios en LatePoint
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en LatePoint. LatePoint: n/a hasta 5.5.1
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 40 de 70
Leer análisis
WordPress · Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons
CVE-2026-49082: CWE-201: vulnerabilidad de seguridad en Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons. Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons: n/a hasta 1.4.8
WordPress · WP Travel Engine
CVE-2026-49078: CWE-1284: vulnerabilidad de seguridad en WP Travel Engine
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en WP Travel Engine. WP Travel Engine: n/a hasta 6.7.10
WordPress · Knit Pay
CVE-2026-49070: CWE-862: Falta de autorización en Knit Pay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Knit Pay. Knit Pay: n/a hasta 9.4.0.0
WordPress · Coupon Affiliates
CVE-2026-49068: CWE-497: vulnerabilidad de seguridad en Coupon Affiliates
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Coupon Affiliates. Coupon Affiliates: n/a hasta 7.8.1
WordPress · Advanced 301 and 302 Redirect
CVE-2026-49067: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Advanced 301 and 302 Redirect
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Advanced 301 and 302 Redirect. Advanced 301 and 302 Redirect: n/a hasta 1.6.9
WordPress · Conekta Payment Gateway
CVE-2026-49066: CWE-497: vulnerabilidad de seguridad en Conekta Payment Gateway
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Conekta Payment Gateway. Conekta Payment Gateway: n/a hasta 6.0.0
WordPress · Hippoo Mobile App for WooCommerce
CVE-2026-49065: CWE-862: Falta de autorización en Hippoo Mobile App for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Hippoo Mobile App for WooCommerce. Hippoo Mobile App for WooCommerce: n/a hasta 1.9.5
WordPress · GetPaid
CVE-2026-49064: CWE-201: vulnerabilidad de seguridad en GetPaid
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en GetPaid. GetPaid: n/a hasta 2.8.49
WordPress · Listdom
CVE-2026-49063: CWE-266: Asignación incorrecta de privilegios en Listdom
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Listdom. Listdom: n/a hasta 5.5.0
WordPress · Faust.js
CVE-2026-49062: CWE-288: vulnerabilidad de seguridad en Faust.js
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Faust.js. Faust.js: n/a hasta 1.8.7
WordPress · WPC Product Options for WooCommerce
CVE-2026-49061: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WPC Product Options for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WPC Product Options for WooCommerce. WPC Product Options for WooCommerce: n/a hasta 3.2.1
WordPress · WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels
CVE-2026-49056: CWE-497: vulnerabilidad de seguridad en WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels. WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels: n/a hasta 4.9.4
WordPress · Drag and Drop Multiple File Upload – Contact Form 7
CVE-2026-49055: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Drag and Drop Multiple File Upload – Contact Form 7
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Drag and Drop Multiple File Upload – Contact Form 7. Drag and Drop Multiple File Upload – Contact Form 7: n/a hasta 1.3.9.7
WordPress · WP Migrate Lite
CVE-2026-49043: CWE-352: vulnerabilidad de seguridad en WP Migrate Lite
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Migrate Lite. WP Migrate Lite: n/a hasta 2.7.8
WordPress · Really Simple SSL
CVE-2026-48970: CWE-288: vulnerabilidad de seguridad en Really Simple SSL
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Really Simple SSL. Really Simple SSL: n/a hasta 9.5.10
WordPress · Really Simple SSL
CVE-2026-48969: CWE-862: Falta de autorización en Really Simple SSL
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Really Simple SSL. Really Simple SSL: n/a hasta 9.5.9
WordPress · Funnel Builder by FunnelKit
CVE-2026-48966: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Funnel Builder by FunnelKit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Funnel Builder by FunnelKit. Funnel Builder by FunnelKit: n/a hasta 3.15.0.2
WordPress · XCloner
CVE-2026-48965: CWE-201: vulnerabilidad de seguridad en XCloner
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en XCloner. XCloner: n/a hasta 4.8.6
WordPress · ELEX WordPress HelpDesk & Customer Ticketing System
CVE-2026-48964: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ELEX WordPress HelpDesk & Customer Ticketing System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ELEX WordPress HelpDesk & Customer Ticketing System. ELEX WordPress HelpDesk & Customer Ticketing System: n/a hasta 3.3.6
WordPress · Amelia
CVE-2026-48889: CWE-266: Asignación incorrecta de privilegios en Amelia
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Amelia. Amelia: n/a hasta 2.3
WordPress · JS Help Desk
CVE-2026-48887: CWE-862: Falta de autorización en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JS Help Desk. JS Help Desk: n/a hasta 3.0.9
WordPress · JS Help Desk
CVE-2026-48886: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JS Help Desk
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JS Help Desk. JS Help Desk: n/a hasta 3.0.9
WordPress · HollerBox
CVE-2026-48885: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HollerBox
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HollerBox. HollerBox: n/a hasta 2.3.10.1
WordPress · WPC Product Bundles for WooCommerce
CVE-2026-48883: CWE-862: Falta de autorización en WPC Product Bundles for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPC Product Bundles for WooCommerce. WPC Product Bundles for WooCommerce: n/a hasta 8.5.3
WordPress · WP Time Slots Booking Form
CVE-2026-48882: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Time Slots Booking Form
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Time Slots Booking Form. WP Time Slots Booking Form: n/a hasta 1.2.50
WordPress · TrueBooker
CVE-2026-48881: CWE-862: Falta de autorización en TrueBooker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en TrueBooker. TrueBooker: n/a hasta 1.1.9
WordPress · WP Job Portal
CVE-2026-48880: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.2
WordPress · Visual Link Preview
CVE-2026-48878: CWE-497: vulnerabilidad de seguridad en Visual Link Preview
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Visual Link Preview. Visual Link Preview: n/a hasta 2.4.1
WordPress · Stop Spammers
CVE-2026-48876: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Stop Spammers
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Stop Spammers. Stop Spammers: n/a hasta 2026.3
WordPress · GamiPress
CVE-2026-48874: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en GamiPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GamiPress. GamiPress: n/a hasta 7.8.7
WordPress · Montonio for WooCommerce
CVE-2026-48873: CWE-862: Falta de autorización en Montonio for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Montonio for WooCommerce. Montonio for WooCommerce: n/a hasta 10.1.2
WordPress · EmbedPress
CVE-2026-48872: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en EmbedPress. EmbedPress: n/a hasta 4.5.2
WordPress · MW WP Form
CVE-2026-48871: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MW WP Form. MW WP Form: n/a hasta 5.1.3
WordPress · King Addons for Elementor
CVE-2026-48870: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en King Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en King Addons for Elementor. King Addons for Elementor: n/a hasta 51.1.62
WordPress · Simple Shopping Cart
CVE-2026-48868: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Simple Shopping Cart
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Simple Shopping Cart. Simple Shopping Cart: n/a hasta 5.2.9
WordPress · Quiz And Survey Master
CVE-2026-48867: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.1.2
WordPress · Post SMTP
CVE-2026-48838: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Post SMTP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post SMTP. Post SMTP: n/a hasta 3.6.2
WordPress · Easy Invoice
CVE-2026-48836: CWE-94: Control incorrecto de la generación de código (Code Injection) en Easy Invoice
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Easy Invoice. Easy Invoice: n/a hasta 2.1.19
WordPress · Contact Form by WPForms
CVE-2026-48835: CWE-862: Falta de autorización en Contact Form by WPForms
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Contact Form by WPForms. Contact Form by WPForms: n/a hasta 1.10.0.4
WordPress · WpEvently
CVE-2026-45441: CWE-1284: vulnerabilidad de seguridad en WpEvently
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en WpEvently. WpEvently: n/a hasta 5.3.3
WordPress · Realtyna Organic IDX plugin
CVE-2026-45439: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Realtyna Organic IDX plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Realtyna Organic IDX plugin. Realtyna Organic IDX plugin: n/a hasta 5.1.0
WordPress · Product Filter Widget for Elementor
CVE-2026-45437: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Product Filter Widget for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Filter Widget for Elementor. Product Filter Widget for Elementor: n/a hasta 1.0.6
WordPress · AutomatorWP
CVE-2026-42775: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AutomatorWP. AutomatorWP: n/a hasta 5.7.2
WordPress · Stripe Payments
CVE-2026-42752: CWE-440: vulnerabilidad de seguridad en Stripe Payments
El registro oficial identifica la vulnerabilidad «CWE-440: vulnerabilidad de seguridad» en Stripe Payments. Stripe Payments: n/a hasta 2.0.98
WordPress · Masteriyo - LMS
CVE-2026-42743: CWE-347: vulnerabilidad de seguridad en Masteriyo - LMS
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en Masteriyo - LMS. Masteriyo - LMS: n/a hasta 2.1.8
WordPress · Modula Image Gallery
CVE-2026-42688: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Modula Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Modula Image Gallery. Modula Image Gallery: n/a hasta 2.14.23
WordPress · EventPrime
CVE-2026-42687: CWE-502: Deserialización de datos no confiables en EventPrime
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en EventPrime. EventPrime: n/a hasta 4.3.2.1
WordPress · EventPrime
CVE-2026-42686: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EventPrime
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EventPrime. EventPrime: n/a hasta 4.3.2.1
WordPress · Email Marketing for WooCommerce by Omnisend
CVE-2026-42668: CWE-288: vulnerabilidad de seguridad en Email Marketing for WooCommerce by Omnisend
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Email Marketing for WooCommerce by Omnisend. Email Marketing for WooCommerce by Omnisend: n/a hasta 1.18.0
WordPress · Bookly
CVE-2026-42667: CWE-201: vulnerabilidad de seguridad en Bookly
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Bookly. Bookly: n/a hasta 27.4
WordPress · Salon booking system
CVE-2026-42666: CWE-862: Falta de autorización en Salon booking system
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Salon booking system. Salon booking system: n/a hasta 10.30.25
WordPress · WP Data Access
CVE-2026-42665: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Data Access
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Data Access. WP Data Access: n/a hasta 5.5.70
WordPress · AI Product Search for WooCommerce – Motive Commerce Search
CVE-2026-42664: CWE-862: Falta de autorización en AI Product Search for WooCommerce – Motive Commerce Search
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI Product Search for WooCommerce – Motive Commerce Search. AI Product Search for WooCommerce – Motive Commerce Search: n/a hasta 1.38.2
WordPress · Simple Membership
CVE-2026-42663: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Membership. Simple Membership: n/a hasta 4.7.2
WordPress · Event Tickets
CVE-2026-42662: CWE-290: vulnerabilidad de seguridad en Event Tickets
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Event Tickets. Event Tickets: n/a hasta 5.27.5
WordPress · WP Customer Area
CVE-2026-42661: CWE-35: Path Traversal: '.../...//' en WP Customer Area
El registro oficial identifica la vulnerabilidad «CWE-35: Path Traversal: '.../...//'» en WP Customer Area. WP Customer Area: n/a hasta 8.3.4
WordPress · Contest Gallery
CVE-2026-42660: CWE-497: vulnerabilidad de seguridad en Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: n/a hasta 28.1.7
WordPress · Advanced Form Integration
CVE-2026-42659: CWE-862: Falta de autorización en Advanced Form Integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Form Integration. Advanced Form Integration: n/a hasta 1.126.12
WordPress · Classified Listing
CVE-2026-42658: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · Contest Gallery
CVE-2026-42657: CWE-1284: vulnerabilidad de seguridad en Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-1284: vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: n/a hasta 28.1.7
WordPress · Contest Gallery
CVE-2026-42656: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Best Payments Plugin for WP
CVE-2026-42655: CWE-472: vulnerabilidad de seguridad en Best Payments Plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Best Payments Plugin for WP. Best Payments Plugin for WP: n/a hasta 4.6.19
WordPress · Classified Listing
CVE-2026-42651: CWE-862: Falta de autorización en Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing. Classified Listing: n/a hasta 5.3.9
WordPress · AutomatorWP
CVE-2026-42650: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · Favicon Rotator
CVE-2026-42649: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Favicon Rotator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Favicon Rotator. Favicon Rotator: n/a hasta 1.2.11
WordPress · Classified Listing
CVE-2026-42640: CWE-862: Falta de autorización en Classified Listing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Classified Listing. Classified Listing: n/a hasta 5.3.8
WordPress · GD Rating System
CVE-2026-42639: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en GD Rating System
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en GD Rating System. GD Rating System: n/a hasta 3.6.2
WordPress · CloudSecure WP Security
CVE-2026-42411: CWE-288: vulnerabilidad de seguridad en CloudSecure WP Security
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en CloudSecure WP Security. CloudSecure WP Security: n/a hasta 1.4.7
WordPress · Order Delivery Date for WooCommerce
CVE-2026-42386: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Order Delivery Date for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Order Delivery Date for WooCommerce. Order Delivery Date for WooCommerce: n/a hasta 4.5.1
WordPress · Simply Schedule Appointments
CVE-2026-42384: CWE-201: vulnerabilidad de seguridad en Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.11.2
WordPress · Funnel Builder by FunnelKit
CVE-2026-42381: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Funnel Builder by FunnelKit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Funnel Builder by FunnelKit. Funnel Builder by FunnelKit: n/a hasta 3.15.0.1
WordPress · WP Full Stripe Free
CVE-2026-42378: CWE-288: vulnerabilidad de seguridad en WP Full Stripe Free
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP Full Stripe Free. WP Full Stripe Free: n/a hasta 8.4.1
WordPress · ProfilePress
CVE-2026-41556: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ProfilePress. ProfilePress: n/a hasta 4.16.13
WordPress · Simple Cloudflare Turnstile
CVE-2026-40799: CWE-288: vulnerabilidad de seguridad en Simple Cloudflare Turnstile
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Simple Cloudflare Turnstile. Simple Cloudflare Turnstile: n/a hasta 1.38.0
WordPress · wpForo Forum
CVE-2026-40798: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: n/a hasta 3.0.4
WordPress · WPPizza
CVE-2026-40796: CWE-497: vulnerabilidad de seguridad en WPPizza
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en WPPizza. WPPizza: n/a hasta 3.19.9
WordPress · Amelia
CVE-2026-40795: CWE-862: Falta de autorización en Amelia
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Amelia. Amelia: n/a hasta 2.2
WordPress · myCred
CVE-2026-40794: CWE-862: Falta de autorización en myCred
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en myCred. myCred: n/a hasta 3.0.3
WordPress · Groundhogg
CVE-2026-40793: CWE-862: Falta de autorización en Groundhogg
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Groundhogg. Groundhogg: n/a hasta 4.4.1
WordPress · KiviCare
CVE-2026-40792: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en KiviCare
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en KiviCare. KiviCare: n/a hasta 4.2.1
WordPress · WP Time Slots Booking Form
CVE-2026-40791: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Time Slots Booking Form
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Time Slots Booking Form. WP Time Slots Booking Form: n/a hasta 1.2.46
WordPress · WP SMS
CVE-2026-40790: CWE-288: vulnerabilidad de seguridad en WP SMS
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en WP SMS. WP SMS: n/a hasta 7.2.1
WordPress · Amelia
CVE-2026-40789: CWE-201: vulnerabilidad de seguridad en Amelia
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Amelia. Amelia: n/a hasta 2.2
WordPress · ChatBot
CVE-2026-40788: CWE-862: Falta de autorización en ChatBot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ChatBot. ChatBot: n/a hasta 7.9.7
WordPress · Quiz And Survey Master
CVE-2026-40787: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz And Survey Master. Quiz And Survey Master: n/a hasta 11.0.0
WordPress · AutomatorWP
CVE-2026-40785: CWE-288: vulnerabilidad de seguridad en AutomatorWP
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en AutomatorWP. AutomatorWP: n/a hasta 5.6.7
WordPress · WPAdverts
CVE-2026-40782: CWE-862: Falta de autorización en WPAdverts
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPAdverts. WPAdverts: n/a hasta 2.3.0
WordPress · ReviewX
CVE-2026-40781: CWE-288: vulnerabilidad de seguridad en ReviewX
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en ReviewX. ReviewX: n/a hasta 2.3.6
WordPress · Link Library
CVE-2026-40779: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Link Library
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Link Library. Link Library: n/a hasta 7.8.8
WordPress · WP Event SOlution
CVE-2026-40776: CWE-862: Falta de autorización en WP Event SOlution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Event SOlution. WP Event SOlution: n/a hasta 4.1.8
WordPress · Royal MCP
CVE-2026-40775: CWE-862: Falta de autorización en Royal MCP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Royal MCP. Royal MCP: n/a hasta 1.4.2
WordPress · Booking Package
CVE-2026-40774: CWE-862: Falta de autorización en Booking Package
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Booking Package. Booking Package: n/a hasta 1.7.06
WordPress · rtMedia for WordPress, BuddyPress and bbPress
CVE-2026-40773: CWE-862: Falta de autorización en rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: n/a hasta 4.7.9
WordPress · GeekyBot
CVE-2026-40772: CWE-434: vulnerabilidad de seguridad en GeekyBot
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en GeekyBot. GeekyBot: n/a hasta 1.2.2
WordPress · Contest Gallery
CVE-2026-40771: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Contest Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery. Contest Gallery: n/a hasta 28.1.6
WordPress · Coupon Affiliates
CVE-2026-40770: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Coupon Affiliates
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coupon Affiliates. Coupon Affiliates: n/a hasta 7.5.3
WordPress · Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field
CVE-2026-40769: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field. Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field: n/a hasta 1.0.6
WordPress · wpForo Forum
CVE-2026-40767: CWE-281: vulnerabilidad de seguridad en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-281: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: n/a hasta 3.0.2
WordPress · MasterStudy LMS
CVE-2026-40766: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MasterStudy LMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MasterStudy LMS. MasterStudy LMS: n/a hasta 3.7.25