DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 50 de 70
WordPress · Quick Interest Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quick Interest Slider. Quick Interest Slider: 0 hasta 3.1.5
WordPress · Login as User – Switch User & WooCommerce Login as Customer
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Login as User – Switch User & WooCommerce Login as Customer. Login as User – Switch User & WooCommerce Login as Customer: 0 hasta 1.0.1
WordPress · Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress. Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 0 hasta 4.16.12
WordPress · Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale). Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale): 0 hasta 1.11.0
WordPress · Advanced Custom Fields (ACF®)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Custom Fields (ACF®). Advanced Custom Fields (ACF®): 0 hasta 6.7.0
WordPress · OPEN-BRAIN
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en OPEN-BRAIN. OPEN-BRAIN: 0 hasta 0.5.0
WordPress · MyRewards
El registro oficial identifica la vulnerabilidad «Falta de autorización» en MyRewards. MyRewards: 0 hasta 5.7.3
WordPress · FluentBoards
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en FluentBoards. FluentBoards: 0 hasta 1.91.2
WordPress · Majestic Support
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Majestic Support. Majestic Support: 0 hasta 1.1.2
WordPress · Contact Form by WPForms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Contact Form by WPForms. Contact Form by WPForms: 0 hasta 1.10.0.2
WordPress · Royal Elementor Addons
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Royal Elementor Addons. Royal Elementor Addons: 0 hasta 1.7.1056
WordPress · Element Pack Elementor Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Element Pack Elementor Addons. Element Pack Elementor Addons: 0 hasta 8.4.2
WordPress · Beaver Builder
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Beaver Builder. Beaver Builder: 0 hasta 2.10.1.2
WordPress · Nelio AB Testing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Nelio AB Testing. Nelio AB Testing: 0 hasta 8.2.8
WordPress · Tutor LMS
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Tutor LMS. Tutor LMS: 0 hasta 3.9.7
WordPress · COMPE
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en COMPE. COMPE: 0 hasta 1.1.4
WordPress · Categories Images
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Categories Images. Categories Images: 0 hasta 3.3.1
WordPress · ThemeGrill Demo Importer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en ThemeGrill Demo Importer. ThemeGrill Demo Importer: 0 hasta 2.0.0.6
WordPress · 3D viewer – Embed 3D Models
El registro oficial identifica la vulnerabilidad «Falta de autorización» en 3D viewer – Embed 3D Models. 3D viewer – Embed 3D Models: 0 hasta 1.8.5
WordPress · Magazine Blocks
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Magazine Blocks. Magazine Blocks: 0 hasta 1.8.3
WordPress · Power Charts – Responsive Beautiful Charts & Graphs
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Power Charts – Responsive Beautiful Charts & Graphs. Power Charts – Responsive Beautiful Charts & Graphs: 0 hasta 0.1.0
WordPress · Coachific Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Coachific Shortcode. Coachific Shortcode: 0 hasta 1.0
WordPress · Petje.af
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Petje.af. Petje.af: 0 hasta 2.1.8
WordPress · WM JqMath
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WM JqMath. WM JqMath: 0 hasta 1.3
WordPress · WP Circliful
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Circliful. WP Circliful: 0 hasta 1.2
WordPress · Katalogportal-pdf-sync Widget
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Katalogportal-pdf-sync Widget. Katalogportal-pdf-sync Widget: 0 hasta 1.0.0
WordPress · Accessibly – WordPress Website Accessibility
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Accessibly – WordPress Website Accessibility. Accessibly – WordPress Website Accessibility: 0 hasta 3.0.3
WordPress · e-shot
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en e-shot. e-shot: 0 hasta 1.0.2
WordPress · Visa Acceptance Solutions
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Visa Acceptance Solutions. Visa Acceptance Solutions: 0 hasta 2.1.0
WordPress · Age Verification & Identity Verification by Token of Trust
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Age Verification & Identity Verification by Token of Trust. Age Verification & Identity Verification by Token of Trust: 0 hasta 3.32.3
WordPress · Product Pricing Table by WooBeWoo
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Product Pricing Table by WooBeWoo. Product Pricing Table by WooBeWoo: 0 hasta 1.1.0
WordPress · MetForm Pro
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en MetForm Pro. MetForm Pro: 0 hasta 3.9.7
WordPress · WebStack
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en WebStack. WebStack: 0 hasta 1.2024
WordPress · Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.1
WordPress · Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.1
WordPress · BackWPup – WordPress Backup & Restore Plugin
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en BackWPup – WordPress Backup & Restore Plugin. BackWPup – WordPress Backup & Restore Plugin: 0 hasta 5.6.6
WordPress · WholeSale Products Dynamic Pricing Management WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WholeSale Products Dynamic Pricing Management WooCommerce. WholeSale Products Dynamic Pricing Management WooCommerce: 0 hasta 1.2
WordPress · Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder. Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: 0 hasta 1.15.40
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.2.8
WordPress · JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: 0 hasta 3.8.6.1
WordPress · Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered). Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered): 0 hasta 4.1.8
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.3.5
WordPress · Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts. Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts: 0 hasta 3.0.12
WordPress · Germanized for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Germanized for WooCommerce. Germanized for WooCommerce: 0 hasta 3.20.5
WordPress · List View Google Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en List View Google Calendar. List View Google Calendar: 0 hasta 7.4.3
WordPress · Surbma | Booking.com Shortcode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Surbma | Booking.com Shortcode. Surbma | Booking.com Shortcode: 0 hasta 2.1
WordPress · 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery. 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery: 0 hasta 1.16.17
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.4
WordPress · Product Filter for WooCommerce by WBW
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Product Filter for WooCommerce by WBW. Product Filter for WooCommerce by WBW: 0 hasta 3.1.3
WordPress · wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en wpForo Forum. wpForo Forum: 0 hasta 3.0.2
WordPress · Optimole – Optimize Images in Real Time
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Optimole – Optimize Images in Real Time. Optimole – Optimize Images in Real Time: 0 hasta 4.2.3
WordPress · Optimole – Optimize Images in Real Time
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Optimole – Optimize Images in Real Time. Optimole – Optimize Images in Real Time: 0 hasta 4.2.2
WordPress · LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes. LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes: 0 hasta 9.2.1
WordPress · BuddyPress Groupblog
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en BuddyPress Groupblog. BuddyPress Groupblog: 0 hasta 1.9.3
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.58
WordPress · Greenshift – animation and page builder blocks
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Greenshift – animation and page builder blocks. Greenshift – animation and page builder blocks: 0 hasta 12.8.9
WordPress · BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library. BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library: 0 hasta 2.2.15
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.7
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.7
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.58
WordPress · Customer Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Customer Reviews for WooCommerce. Customer Reviews for WooCommerce: 0 hasta 5.103.0
WordPress · YITH WooCommerce Wishlist
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YITH WooCommerce Wishlist. YITH WooCommerce Wishlist: 0 hasta 4.13.0
WordPress · Perfmatters
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Perfmatters. Perfmatters: 0 hasta 2.5.9
WordPress · Royal WordPress Backup, Restore & Migration Plugin – Backup WordPress Sites Safely
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Royal WordPress Backup, Restore & Migration Plugin – Backup WordPress Sites Safely. Royal WordPress Backup, Restore & Migration Plugin – Backup WordPress Sites Safely: 0 hasta 1.0.16
WordPress · Gravity SMTP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gravity SMTP. Gravity SMTP: 0 hasta 2.1.4
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Download Manager. Download Manager: 0 hasta 3.3.51
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.7
WordPress · WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance. WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance: 0 hasta 4.5.0
WordPress · AddFunc Head & Footer Code
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AddFunc Head & Footer Code. AddFunc Head & Footer Code: 0 hasta 2.3
WordPress · Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.4
WordPress · Webling
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Webling. Webling: 0 hasta 3.9.0
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.60
WordPress · Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.52
WordPress · OSM – OpenStreetMap
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en OSM – OpenStreetMap. OSM – OpenStreetMap: 0 hasta 6.1.15
WordPress · Ultimate FAQ Accordion Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ultimate FAQ Accordion Plugin. Ultimate FAQ Accordion Plugin: 0 hasta 2.4.7
WordPress · Vertex Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Vertex Addons for Elementor. Vertex Addons for Elementor: 0 hasta 1.6.4
WordPress · Ziggeo
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ziggeo. Ziggeo: 0 hasta 3.1.1
WordPress · Experto Dashboard for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Experto Dashboard for WooCommerce. Experto Dashboard for WooCommerce: 0 hasta 1.0.4
WordPress · MStore API – Create Native Android & iOS Apps On The Cloud
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MStore API – Create Native Android & iOS Apps On The Cloud. MStore API – Create Native Android & iOS Apps On The Cloud: 0 hasta 4.18.3
WordPress · Smart Slider 3 Pro for WordPress / Smart Slider 3 Pro for Joomla
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Smart Slider 3 Pro for WordPress / Smart Slider 3 Pro for Joomla. Smart Slider 3 Pro for WordPress: 3.5.1.35, 0 hasta 3.5.1.34, 3.5.1.36; Smart Slider 3 Pro for Joomla: 3.5.1.35, 0 hasta 3.5.1.34, 3.5.1.36
WordPress · List category posts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en List category posts. List category posts: 0 hasta 0.94.0
WordPress · Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.0
WordPress · Quick Playground
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Quick Playground. Quick Playground: 0 hasta 1.3.1
WordPress · Post Blocks & Tools
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Blocks & Tools. Post Blocks & Tools: 0 hasta 1.3.0
WordPress · WowPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WowPress. WowPress: 0 hasta 1.0.0
WordPress · Wavr
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Wavr. Wavr: 0 hasta 0.2.6
WordPress · Extensions for Leaflet Map
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Extensions for Leaflet Map. Extensions for Leaflet Map: 0 hasta 4.14
WordPress · MW WP Form
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en MW WP Form. MW WP Form: 0 hasta 5.1.1
WordPress · Inquiry form to posts or pages
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Inquiry form to posts or pages. Inquiry form to posts or pages: 0 hasta 1.0
WordPress · Masteriyo LMS – Online Course Builder for eLearning, LMS & Education
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Masteriyo LMS – Online Course Builder for eLearning, LMS & Education. Masteriyo LMS – Online Course Builder for eLearning, LMS & Education: 0 hasta 2.1.7
WordPress · Sports Club Management
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sports Club Management. Sports Club Management: 0 hasta 1.12.9
WordPress · Gerador de Certificados – DevApps
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Gerador de Certificados – DevApps. Gerador de Certificados – DevApps: 0 hasta 1.3.6
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.3.0
WordPress · Element Pack – Widgets, Templates & Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Element Pack – Widgets, Templates & Addons for Elementor. Element Pack – Widgets, Templates & Addons for Elementor: 0 hasta 8.4.2
WordPress · Awesome Support – WordPress HelpDesk & Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Awesome Support – WordPress HelpDesk & Support Plugin. Awesome Support – WordPress HelpDesk & Support Plugin: 0 hasta 6.3.7
WordPress · LightPress Lightbox
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LightPress Lightbox. LightPress Lightbox: 0 hasta 2.3.4
WordPress · Prime Slider – Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Prime Slider – Addons for Elementor. Prime Slider – Addons for Elementor: 0 hasta 4.1.10
WordPress · ActivityPub
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en ActivityPub. ActivityPub: 0 hasta 8.0.2
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.3
WordPress · Blog2Social: Social Media Auto Post & Scheduler
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Blog2Social: Social Media Auto Post & Scheduler. Blog2Social: Social Media Auto Post & Scheduler: 0 hasta 8.8.3