WordPress · PublishPress Authors
CVE-2026-25330: Falta de autorización en PublishPress Authors
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PublishPress Authors. PublishPress Authors: 0 hasta 4.10.1
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 65 de 70
Leer análisis
WordPress · Quiz And Survey Master
CVE-2026-25329: Falta de autorización en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Quiz And Survey Master. Quiz And Survey Master: 0 hasta 10.3.4
WordPress · CMSMasters Content Composer
CVE-2026-25326: Vulnerabilidad de seguridad en CMSMasters Content Composer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en CMSMasters Content Composer. CMSMasters Content Composer: 0 hasta 1.4.5
WordPress · rtMedia for WordPress, BuddyPress and bbPress
CVE-2026-25325: Vulnerabilidad de seguridad en rtMedia for WordPress, BuddyPress and bbPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en rtMedia for WordPress, BuddyPress and bbPress. rtMedia for WordPress, BuddyPress and bbPress: 0 hasta 4.7.8
WordPress · Quiz And Survey Master
CVE-2026-25324: Evasión de autorización mediante una clave controlada por el usuario en Quiz And Survey Master
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Quiz And Survey Master. Quiz And Survey Master: 0 hasta 10.3.4
WordPress · OSM
CVE-2026-25323: Falta de autorización en OSM
El registro oficial identifica la vulnerabilidad «Falta de autorización» en OSM. OSM: 0 hasta 6.1.12
WordPress · PublishPress Revisions
CVE-2026-25322: Vulnerabilidad de seguridad en PublishPress Revisions
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PublishPress Revisions. PublishPress Revisions: 0 hasta 3.7.22
WordPress · SupportCandy
CVE-2026-25321: Falta de autorización en SupportCandy
El registro oficial identifica la vulnerabilidad «Falta de autorización» en SupportCandy. SupportCandy: 0 hasta 3.4.4
WordPress · Elementor Contact Form DB
CVE-2026-25320: Falta de autorización en Elementor Contact Form DB
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Elementor Contact Form DB. Elementor Contact Form DB: 0 hasta 2.1.3
WordPress · Zita Elementor Site Library
CVE-2026-25319: Vulnerabilidad de seguridad en Zita Elementor Site Library
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Zita Elementor Site Library. Zita Elementor Site Library: 0 hasta 1.6.6
WordPress · WiserReview Product Reviews for WooCommerce
CVE-2026-25318: Falta de autorización en WiserReview Product Reviews for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WiserReview Product Reviews for WooCommerce. WiserReview Product Reviews for WooCommerce: 0 hasta 2.9
WordPress · CartFlows
CVE-2026-25316: Deserialización de datos no confiables en CartFlows
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en CartFlows. CartFlows: 0 hasta 2.1.19
WordPress · hCaptcha for WP
CVE-2026-25315: Falta de autorización en hCaptcha for WP
El registro oficial identifica la vulnerabilidad «Falta de autorización» en hCaptcha for WP. hCaptcha for WP: 0 hasta 4.21.1
WordPress · TOP Table Of Contents
CVE-2026-25314: Falta de autorización en TOP Table Of Contents
El registro oficial identifica la vulnerabilidad «Falta de autorización» en TOP Table Of Contents. TOP Table Of Contents: 0 hasta 1.3.31
WordPress · FluentForm
CVE-2026-25313: Falta de autorización en FluentForm
El registro oficial identifica la vulnerabilidad «Falta de autorización» en FluentForm. FluentForm: 0 hasta 6.1.14
WordPress · Autoshare for Twitter
CVE-2026-25311: Falta de autorización en Autoshare for Twitter
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Autoshare for Twitter. Autoshare for Twitter: 0 hasta 2.3.1
WordPress · Extend Link
CVE-2026-25310: Vulnerabilidad de seguridad en Extend Link
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Extend Link. Extend Link: 0 hasta 2.0.0
WordPress · Simple Membership
CVE-2026-25308: Falta de autorización en Simple Membership
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Simple Membership. Simple Membership: 0 hasta 4.6.9
WordPress · XStore Core
CVE-2026-25307: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore Core. XStore Core: 0 hasta 5.7
WordPress · XStore
CVE-2026-25305: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore. XStore: 0 hasta 9.6.4
WordPress · Dealia – Request a quote
CVE-2026-2504: CWE-862: Falta de autorización en Dealia – Request a quote
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Dealia – Request a quote. Dealia – Request a quote: 0 hasta 1.0.7
WordPress · xmlrpc attacks blocker
CVE-2026-2502: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en xmlrpc attacks blocker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en xmlrpc attacks blocker. xmlrpc attacks blocker: 0 hasta 1.0
WordPress · Ninja Tables
CVE-2026-25008: Vulnerabilidad de seguridad en Ninja Tables
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ninja Tables. Ninja Tables: 0 hasta 5.2.5
WordPress · XStore
CVE-2026-25006: Vulnerabilidad de seguridad en XStore
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en XStore. XStore: 0 hasta 9.6.4
WordPress · Frontend File Manager
CVE-2026-25005: Evasión de autorización mediante una clave controlada por el usuario en Frontend File Manager
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Frontend File Manager. Frontend File Manager: 0 hasta 23.5
WordPress · CM Business Directory
CVE-2026-25004: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CM Business Directory
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM Business Directory. CM Business Directory: 0 hasta 1.5.3
WordPress · Client Portal
CVE-2026-25003: Falta de autorización en Client Portal
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Client Portal. Client Portal: 0 hasta 1.2.1
WordPress · Wheel of Life
CVE-2026-25000: Falta de autorización en Wheel of Life
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wheel of Life. Wheel of Life: 0 hasta 1.2.0
WordPress · Alma
CVE-2026-24999: Falta de autorización en Alma
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Alma. Alma: 0 hasta 5.16.1
WordPress · HurryTimer
CVE-2026-24392: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en HurryTimer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en HurryTimer. HurryTimer: 0 hasta 2.14.2
WordPress · Ultimate Gift Cards For WooCommerce
CVE-2026-24375: Falta de autorización en Ultimate Gift Cards For WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Gift Cards For WooCommerce. Ultimate Gift Cards For WooCommerce: 0 hasta 3.2.4
WordPress · Media Search Enhanced
CVE-2026-23805: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Media Search Enhanced
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Media Search Enhanced. Media Search Enhanced: 0 hasta 0.9.1
WordPress · Better Business Reviews
CVE-2026-23804: Falta de autorización en Better Business Reviews
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Better Business Reviews. Better Business Reviews: 0 hasta 0.1.1
WordPress · Smart Auto Upload Images
CVE-2026-23803: Vulnerabilidad de seguridad en Smart Auto Upload Images
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Smart Auto Upload Images. Smart Auto Upload Images: 0 hasta 1.2.2
WordPress · WpEvently
CVE-2026-23549: Deserialización de datos no confiables en WpEvently
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WpEvently. WpEvently: 0 hasta 5.1.1
WordPress · DirectoryPress
CVE-2026-23548: Falta de autorización en DirectoryPress
El registro oficial identifica la vulnerabilidad «Falta de autorización» en DirectoryPress. DirectoryPress: 0 hasta 3.6.25
WordPress · CMSMasters Content Composer
CVE-2026-23547: Falta de autorización en CMSMasters Content Composer
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CMSMasters Content Composer. CMSMasters Content Composer: 0 hasta 2.5.8
WordPress · Aruba HiSpeed Cache
CVE-2026-23545: Falta de autorización en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.4
WordPress · Valenti
CVE-2026-23544: Deserialización de datos no confiables en Valenti
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Valenti. Valenti: 0 hasta 5.6.3.5
WordPress · Essential Addons for Elementor
CVE-2026-23543: Falta de autorización en Essential Addons for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Essential Addons for Elementor. Essential Addons for Elementor: 0 hasta 6.5.5
WordPress · Grand Restaurant
CVE-2026-23542: Deserialización de datos no confiables en Grand Restaurant
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Grand Restaurant. Grand Restaurant: 0 hasta 7.0.10
WordPress · Mail Mint
CVE-2026-23541: Falta de autorización en Mail Mint
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Mail Mint. Mail Mint: 0 hasta 1.19.4
WordPress · News Element Elementor Blog Magazine
CVE-2026-2284: CWE-862: Falta de autorización en News Element Elementor Blog Magazine
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en News Element Elementor Blog Magazine. News Element Elementor Blog Magazine: 0 hasta 1.0.8
WordPress · Slidorion
CVE-2026-2282: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Slidorion
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slidorion. Slidorion: 0 hasta 1.0.2
WordPress · Everest Forms
CVE-2026-22422: Vulnerabilidad de seguridad en Everest Forms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Everest Forms. Everest Forms: 0 hasta 3.4.1
WordPress · YITH WooCommerce Compare
CVE-2026-22333: Deserialización de datos no confiables en YITH WooCommerce Compare
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en YITH WooCommerce Compare. YITH WooCommerce Compare: 0 hasta 3.6.0
WordPress · Product Table and List Builder for WooCommerce Lite
CVE-2026-2232: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Product Table and List Builder for WooCommerce Lite
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Product Table and List Builder for WooCommerce Lite. Product Table and List Builder for WooCommerce Lite: 0 hasta 4.6.2
WordPress · s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
CVE-2026-1994: CWE-269: Gestión incorrecta de privilegios en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions. s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions: 0 hasta 260127
WordPress · Advance Block Extend
CVE-2026-1646: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Advance Block Extend
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Advance Block Extend. Advance Block Extend: 0 hasta 1.0.4
WordPress · wpForo Forum
CVE-2026-1581: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: 0 hasta 2.4.14
WordPress · Simple Membership
CVE-2026-1461: CWE-230: vulnerabilidad de seguridad en Simple Membership
El registro oficial identifica la vulnerabilidad «CWE-230: vulnerabilidad de seguridad» en Simple Membership. Simple Membership: 0 hasta 4.7.0
WordPress · Whatsiplus Scheduled Notification for Woocommerce
CVE-2026-1455: CWE-352: vulnerabilidad de seguridad en Whatsiplus Scheduled Notification for Woocommerce
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Whatsiplus Scheduled Notification for Woocommerce. Whatsiplus Scheduled Notification for Woocommerce: 0 hasta 1.0.1
WordPress · Slider Future
CVE-2026-1405: CWE-434: vulnerabilidad de seguridad en Slider Future
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Slider Future. Slider Future: 0 hasta 1.0.5
WordPress · Easy Author Image
CVE-2026-1373: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy Author Image
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Author Image. Easy Author Image: 0 hasta 1.7
WordPress · MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
CVE-2026-1219: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar. MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar: 4.0 hasta 5.10
WordPress · TalkJS
CVE-2026-1055: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TalkJS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TalkJS. TalkJS: 0 hasta 0.1.15
WordPress · salavat counter Plugin
CVE-2026-1047: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en salavat counter Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en salavat counter Plugin. salavat counter Plugin: 0 hasta 0.9.5
WordPress · Tennis Court Bookings
CVE-2026-1044: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Tennis Court Bookings
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Tennis Court Bookings. Tennis Court Bookings: 0 hasta 1.2.7
WordPress · PostmarkApp Email Integrator
CVE-2026-1043: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PostmarkApp Email Integrator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PostmarkApp Email Integrator. PostmarkApp Email Integrator: 0 hasta 2.4
WordPress · Orderable – Restaurant & Food Ordering System
CVE-2026-0974: CWE-862: Falta de autorización en Orderable – Restaurant & Food Ordering System
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Orderable – Restaurant & Food Ordering System. Orderable – Restaurant & Food Ordering System: 0 hasta 1.20.0
WordPress · Prodigy Commerce
CVE-2026-0926: CWE-98: vulnerabilidad de seguridad en Prodigy Commerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Prodigy Commerce. Prodigy Commerce: 0 hasta 3.3.0
WordPress · Toret Manager
CVE-2026-0912: CWE-269: Gestión incorrecta de privilegios en Toret Manager
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Toret Manager. Toret Manager: 0 hasta 1.2.7
WordPress · Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
CVE-2026-0722: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches. Shield: Blocks Bots, Protects Users, and Prevents Security Breaches: 0 hasta 21.0.8
WordPress · Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
CVE-2026-0561: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Shield: Blocks Bots, Protects Users, and Prevents Security Breaches. Shield: Blocks Bots, Protects Users, and Prevents Security Breaches: 0 hasta 21.0.8
WordPress · XO Event Calendar
CVE-2026-0556: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XO Event Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XO Event Calendar. XO Event Calendar: 0 hasta 3.2.10
WordPress · Groups
CVE-2026-0549: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Groups
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Groups. Groups: 0 hasta 3.10.0
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
CVE-2026-2633: CWE-862: Falta de autorización en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.6.1
WordPress · Business Directory Plugin – Easy Listing Directories for WordPress
CVE-2026-2576: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Business Directory Plugin – Easy Listing Directories for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Business Directory Plugin – Easy Listing Directories for WordPress. Business Directory Plugin – Easy Listing Directories for WordPress: 0 hasta 6.4.21
WordPress · WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
CVE-2026-2495: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPNakama – Team and multi-Client Collaboration, Editorial and Project Management. WPNakama – Team and multi-Client Collaboration, Editorial and Project Management: 0 hasta 0.6.5
WordPress · WP-DownloadManager
CVE-2026-2426: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP-DownloadManager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-DownloadManager. WP-DownloadManager: 0 hasta 1.69
WordPress · WP-DownloadManager
CVE-2026-2419: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP-DownloadManager
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP-DownloadManager. WP-DownloadManager: 0 hasta 1.69
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-2386: CWE-863: vulnerabilidad de seguridad en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.7
WordPress · Product Addons for Woocommerce – Product Options with Custom Fields
CVE-2026-2296: CWE-94: Control incorrecto de la generación de código (Code Injection) en Product Addons for Woocommerce – Product Options with Custom Fields
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Product Addons for Woocommerce – Product Options with Custom Fields. Product Addons for Woocommerce – Product Options with Custom Fields: 0 hasta 3.1.0
WordPress · Private Comment
CVE-2026-2281: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Private Comment
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Private Comment. Private Comment: 0 hasta 0.0.4
WordPress · Booking Calendar
CVE-2026-2230: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Booking Calendar
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Booking Calendar. Booking Calendar: 0 hasta 10.14.14
WordPress · SiteOrigin Widgets Bundle
CVE-2026-2127: CWE-862: Falta de autorización en SiteOrigin Widgets Bundle
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SiteOrigin Widgets Bundle. SiteOrigin Widgets Bundle: 0 hasta 1.70.4
WordPress · User Submitted Posts – Enable Users to Submit Posts from the Front End
CVE-2026-2126: CWE-863: vulnerabilidad de seguridad en User Submitted Posts – Enable Users to Submit Posts from the Front End
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en User Submitted Posts – Enable Users to Submit Posts from the Front End. User Submitted Posts – Enable Users to Submit Posts from the Front End: 0 hasta 20260113
WordPress · Dam Spam
CVE-2026-2112: CWE-352: vulnerabilidad de seguridad en Dam Spam
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Dam Spam. Dam Spam: 0 hasta 1.0.8
WordPress · WP Plugin Info Card
CVE-2026-2023: CWE-352: vulnerabilidad de seguridad en WP Plugin Info Card
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WP Plugin Info Card. WP Plugin Info Card: 0 hasta 6.2.0
WordPress · Cart All In One For WooCommerce
CVE-2026-2019: CWE-74: vulnerabilidad de seguridad en Cart All In One For WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Cart All In One For WooCommerce. Cart All In One For WooCommerce: 0 hasta 1.1.21
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1943: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · Blog2Social: Social Media Auto Post & Scheduler
CVE-2026-1942: CWE-862: Falta de autorización en Blog2Social: Social Media Auto Post & Scheduler
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Blog2Social: Social Media Auto Post & Scheduler. Blog2Social: Social Media Auto Post & Scheduler: 0 hasta 8.7.4
WordPress · WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
CVE-2026-1941: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar. WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar: 0 hasta 1.8.7
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1938: CWE-862: Falta de autorización en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1937: CWE-862: Falta de autorización en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · Rent Fetch
CVE-2026-1931: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Rent Fetch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rent Fetch. Rent Fetch: 0 hasta 0.32.6
WordPress · EmailKit – Email Customizer for WooCommerce & WP
CVE-2026-1925: CWE-862: Falta de autorización en EmailKit – Email Customizer for WooCommerce & WP
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EmailKit – Email Customizer for WooCommerce & WP. EmailKit – Email Customizer for WooCommerce & WP: 0 hasta 1.6.2
WordPress · PDF Invoices & Packing Slips for WooCommerce
CVE-2026-1906: CWE-862: Falta de autorización en PDF Invoices & Packing Slips for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en PDF Invoices & Packing Slips for WooCommerce. PDF Invoices & Packing Slips for WooCommerce: 0 hasta 5.6.0
WordPress · Kali Forms — Contact Form & Drag-and-Drop Builder
CVE-2026-1860: CWE-862: Falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kali Forms — Contact Form & Drag-and-Drop Builder. Kali Forms — Contact Form & Drag-and-Drop Builder: 0 hasta 2.4.8
WordPress · Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
CVE-2026-1857: CWE-918: vulnerabilidad de seguridad en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor. Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: 0 hasta 3.6.1
WordPress · YayMail – WooCommerce Email Customizer
CVE-2026-1831: CWE-862: Falta de autorización en YayMail – WooCommerce Email Customizer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en YayMail – WooCommerce Email Customizer. YayMail – WooCommerce Email Customizer: 0 hasta 4.3.2
WordPress · InteractiveCalculator for WordPress
CVE-2026-1807: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en InteractiveCalculator for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en InteractiveCalculator for WordPress. InteractiveCalculator for WordPress: 0 hasta 1.0.3
WordPress · ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
CVE-2026-1714: CWE-93: vulnerabilidad de seguridad en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
El registro oficial identifica la vulnerabilidad «CWE-93: vulnerabilidad de seguridad» en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin. ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: 0 hasta 3.3.2
WordPress · Download Manager
CVE-2026-1666: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Download Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Download Manager. Download Manager: 0 hasta 3.3.46
WordPress · Business Directory Plugin – Easy Listing Directories for WordPress
CVE-2026-1656: CWE-862: Falta de autorización en Business Directory Plugin – Easy Listing Directories for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Business Directory Plugin – Easy Listing Directories for WordPress. Business Directory Plugin – Easy Listing Directories for WordPress: 0 hasta 6.4.20
WordPress · EventPrime – Events Calendar, Bookings and Tickets
CVE-2026-1655: CWE-862: Falta de autorización en EventPrime – Events Calendar, Bookings and Tickets
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EventPrime – Events Calendar, Bookings and Tickets. EventPrime – Events Calendar, Bookings and Tickets: 0 hasta 4.2.8.4
WordPress · Community Events
CVE-2026-1649: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Community Events
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Community Events. Community Events: 0 hasta 1.5.7
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
CVE-2026-1640: CWE-862: Falta de autorización en Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.2
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
CVE-2026-1639: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.2
WordPress · WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel
CVE-2026-1582: CWE-200: Exposición de información sensible a un actor no autorizado en WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel. WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel: 0 hasta 1.4.14