WordPress · Agricola
CVE-2026-65579: CWE-502: Deserialización de datos no confiables en Agricola
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Agricola. Agricola: n/a hasta 1.21.0
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 65 de 163. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 6401–6500 de 16.277
Leer análisis
WordPress · Agora
CVE-2026-65578: CWE-502: Deserialización de datos no confiables en Agora
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Agora. Agora: n/a hasta 1.9
WordPress · Advice
CVE-2026-65577: CWE-502: Deserialización de datos no confiables en Advice
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Advice. Advice: n/a hasta 1.18.0
WordPress · Adrena
CVE-2026-65576: CWE-502: Deserialización de datos no confiables en Adrena
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Adrena. Adrena: n/a hasta 1.2.14
WordPress · Accalia
CVE-2026-65575: CWE-502: Deserialización de datos no confiables en Accalia
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Accalia. Accalia: n/a hasta 1.5.3
WordPress · Abogado
CVE-2026-65574: CWE-502: Deserialización de datos no confiables en Abogado
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Abogado. Abogado: n/a hasta 1.18
WordPress · Abelle
CVE-2026-65573: CWE-502: Deserialización de datos no confiables en Abelle
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Abelle. Abelle: n/a hasta 1.22
WordPress · A.Williams
CVE-2026-65572: CWE-502: Deserialización de datos no confiables en A.Williams
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en A.Williams. A.Williams: n/a hasta 1.3.1
WordPress · 69 Clothing
CVE-2026-65571: CWE-502: Deserialización de datos no confiables en 69 Clothing
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en 69 Clothing. 69 Clothing: n/a hasta 1.2.11.1
WordPress · Login with phone number
CVE-2026-65570: CWE-290: vulnerabilidad de seguridad en Login with phone number
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Login with phone number. Login with phone number: n/a hasta 1.8.70
WordPress · WP Job Portal
CVE-2026-65569: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Job Portal
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Job Portal. WP Job Portal: n/a hasta 2.5.6
WordPress · Survey Maker
CVE-2026-65565: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Survey Maker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Survey Maker. Survey Maker: n/a hasta 5.2.3.3
WordPress · Houzez Property Feed
CVE-2026-65560: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Houzez Property Feed
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Houzez Property Feed. Houzez Property Feed: n/a hasta 2.5.48
WordPress · Order Delivery Date for WooCommerce
CVE-2026-65559: CWE-266: Asignación incorrecta de privilegios en Order Delivery Date for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Order Delivery Date for WooCommerce. Order Delivery Date for WooCommerce: n/a hasta 4.6.0
WordPress · WPBruiser {no- Captcha anti-Spam}
CVE-2026-65556: CWE-502: Deserialización de datos no confiables en WPBruiser {no- Captcha anti-Spam}
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WPBruiser {no- Captcha anti-Spam}. WPBruiser {no- Captcha anti-Spam}: n/a hasta 3.1.43
WordPress · AnsPress – Question and answer
CVE-2026-65554: CWE-862: Falta de autorización en AnsPress – Question and answer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AnsPress – Question and answer. AnsPress – Question and answer: 4.4.4
WordPress · Spider Analyser – WordPress搜索引擎蜘蛛分析插件
CVE-2026-65553: CWE-94: Control incorrecto de la generación de código (Code Injection) en Spider Analyser – WordPress搜索引擎蜘蛛分析插件
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Spider Analyser – WordPress搜索引擎蜘蛛分析插件. Spider Analyser – WordPress搜索引擎蜘蛛分析插件: n/a hasta 2.1.3
WordPress · Export User Data
CVE-2026-65552: CWE-502: Deserialización de datos no confiables en Export User Data
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Export User Data. Export User Data: n/a hasta 2.2.6
WordPress · Breakdance
CVE-2026-65551: CWE-862: Falta de autorización en Breakdance
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Breakdance. Breakdance: n/a hasta 2.7
WordPress · Jeg Kit for Elementor
CVE-2026-65549: CWE-502: Deserialización de datos no confiables en Jeg Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Jeg Kit for Elementor. Jeg Kit for Elementor: n/a hasta 3.2.10
WordPress · Betheme
CVE-2026-65548: CWE-94: Control incorrecto de la generación de código (Code Injection) en Betheme
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Betheme. Betheme: n/a hasta 28.4.2
WordPress · Creative Mail
CVE-2026-65547: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Creative Mail
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Creative Mail. Creative Mail: n/a hasta 1.6.9
WordPress · Qode Tours
CVE-2026-65546: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Qode Tours
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Qode Tours. Qode Tours: n/a hasta 3.1.3.1
WordPress · AI Engine
CVE-2026-65545: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en AI Engine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AI Engine. AI Engine: n/a hasta 3.6.8
WordPress · Super Socializer
CVE-2026-65544: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Super Socializer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Super Socializer. Super Socializer: n/a hasta 7.14.5
WordPress · Vimeo
CVE-2026-65543: CWE-201: vulnerabilidad de seguridad en Vimeo
El registro oficial identifica la vulnerabilidad «CWE-201: vulnerabilidad de seguridad» en Vimeo. Vimeo: n/a hasta 1.2.2
WordPress · Super Socializer
CVE-2026-65542: CWE-288: vulnerabilidad de seguridad en Super Socializer
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Super Socializer. Super Socializer: n/a hasta 7.14.5
WordPress · Staff Training
CVE-2026-65541: CWE-862: Falta de autorización en Staff Training
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Staff Training. Staff Training: n/a hasta 1.0.7
WordPress · Formidable Forms Signature Online Contract Automation
CVE-2026-65523: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Formidable Forms Signature Online Contract Automation
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Formidable Forms Signature Online Contract Automation. Formidable Forms Signature Online Contract Automation: n/a hasta 2.0.1
WordPress · WP OAuth Server
CVE-2026-65520: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP OAuth Server
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP OAuth Server. WP OAuth Server: n/a hasta 6.2.0
WordPress · Easy PayPal Buy Now Button
CVE-2026-65517: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Easy PayPal Buy Now Button
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy PayPal Buy Now Button. Easy PayPal Buy Now Button: n/a hasta 2.0.4
WordPress · AffiliateWP
CVE-2026-65515: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en AffiliateWP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en AffiliateWP. AffiliateWP: n/a hasta 2.35.0
WordPress · Simply Schedule Appointments
CVE-2026-65513: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.12.10
WordPress · wpDataTables
CVE-2026-65509: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en wpDataTables
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en wpDataTables. wpDataTables: n/a hasta 7.5.1
WordPress · Simply Schedule Appointments
CVE-2026-65508: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Simply Schedule Appointments
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Simply Schedule Appointments. Simply Schedule Appointments: n/a hasta 1.6.12.10
WordPress · AIWU
CVE-2026-65507: CWE-266: Asignación incorrecta de privilegios en AIWU
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en AIWU. AIWU: n/a hasta 1.5.6
WordPress · BOX NOW Delivery Croatia
CVE-2026-65504: CWE-862: Falta de autorización en BOX NOW Delivery Croatia
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en BOX NOW Delivery Croatia. BOX NOW Delivery Croatia: n/a hasta 3.3.0
WordPress · Element Pack Elementor Addons
CVE-2026-65502: CWE-290: vulnerabilidad de seguridad en Element Pack Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en Element Pack Elementor Addons. Element Pack Elementor Addons: n/a hasta 8.7.13
Linux · Linux
CVE-2026-64604: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: a7c0b07d570848e50fce4d31ac01313484d6b844 hasta c7cd3605244c924249dea32632e1bc3e89bda543, a7c0b07d570848e50fce4d31ac01313484d6b844 hasta 9a21f1defd96c6301c5fb462a78eb51b191bd2dd, a7c0b07d570848e50fce4d31ac01313484d6b844 hasta 570af5db081b87374594a00711ac5760d2ea6844, a7c0b07d570848e50fce4d31ac01313484d6b844 hasta ffaaff82336db84e9b58e7a3e81c2fd64e05ed7a, a7c0b07d570848e50fce4d31ac01313484d6b844 hasta 258ec63c0f281bf7b50f9de67c8e93b5b7be5ed4, a7c0b07d570848e50fce4d31ac01313484d6b844 hasta 3dcfb04dd43b16fa1240fc6487fff578ad57264c; Linux: 3.18, 0 hasta 3.18, 5.10.261 hasta 5.10.*, 5.15.212 hasta 5.15.*, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*
Linux · Linux
CVE-2026-64603: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: e2ffcda1629012a2c1a3706432bc45fdc899a584 hasta a6402808e552e44e9c26a9fe8395ac11703d5800, e2ffcda1629012a2c1a3706432bc45fdc899a584 hasta 86df6499dfd232fbc1c82c0d6eb9322ca67b8cd0, e2ffcda1629012a2c1a3706432bc45fdc899a584 hasta eace3b3e729d5ba11794d69acfafb58a7950217c, e2ffcda1629012a2c1a3706432bc45fdc899a584 hasta c085d82613d5618814b84406c8b2d64f1bc305e7; Linux: 6.8, 0 hasta 6.8, 6.12.96 hasta 6.12.*, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64602: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: b586e5d9eee038b8ee6f846cdb6cf2fcbcb2f4ed hasta aea8ae6c4d3ed58d9223360f758df6bd8b90c608, b586e5d9eee038b8ee6f846cdb6cf2fcbcb2f4ed hasta 67a49ab41320b3f721ce4be7447754ff040acbd5, b586e5d9eee038b8ee6f846cdb6cf2fcbcb2f4ed hasta a50757398794aaa25f908b96c6733e045466cba4, b586e5d9eee038b8ee6f846cdb6cf2fcbcb2f4ed hasta f3f90bc7b38ba3ff14f131cea0f8eb77624787a8, b586e5d9eee038b8ee6f846cdb6cf2fcbcb2f4ed hasta 37077d8271b1f24894fbc21bca1c4cd337525d31, b586e5d9eee038b8ee6f846cdb6cf2fcbcb2f4ed hasta bbfebae473ac2c8a194523b29ccb9b45f02f134c; Linux: 3.16, 0 hasta 3.16, 5.10.261 hasta 5.10.*, 5.15.212 hasta 5.15.*, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*
Linux · Linux
CVE-2026-64601: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: c1bb0c13e430623c26543baae5bb9ae21139db87 hasta 16f14f55141d4c55c3f321f93c328fff7cd6860a, c1bb0c13e430623c26543baae5bb9ae21139db87 hasta ab1db64912428cdf06a4f9542e16e0575e9ad59f, c1bb0c13e430623c26543baae5bb9ae21139db87 hasta 5cff1529a2f9b3461a7f5a6e36a86682fc290534; Linux: 6.18, 0 hasta 6.18, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64599: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 48fe583fe54177bfb80f348e2a5cc34c3f710095 hasta c2c48aa7a6be36d4c93da75d14d4b4f2f4168c81, 48fe583fe54177bfb80f348e2a5cc34c3f710095 hasta c80360b4e85099fc3835378a96a59c0a2480fb07, 48fe583fe54177bfb80f348e2a5cc34c3f710095 hasta 5b452019a4127f63c1f2147237fc287d1581f606, 48fe583fe54177bfb80f348e2a5cc34c3f710095 hasta f30e2b879bda14bc3e1524fba6f8ab9ec119da90, 48fe583fe54177bfb80f348e2a5cc34c3f710095 hasta 6effdbaca3cd8354540bdf42c7f5fb84412afeb7, 48fe583fe54177bfb80f348e2a5cc34c3f710095 hasta 84a00be9b736aa5dce902a290f62cbbbdcfab9ed; Linux: 5.5, 0 hasta 5.5, 5.10.261 hasta 5.10.*, 5.15.212 hasta 5.15.*, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*
Linux · Linux
CVE-2026-64598: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: d08089f649a0cfb2099c8551ac47eef0cc23fdf2 hasta aa37f5fef78dd11cbf983269da2031e12625c56d, d08089f649a0cfb2099c8551ac47eef0cc23fdf2 hasta cad756733dc3985188983f3e2eb77e2927209099, d08089f649a0cfb2099c8551ac47eef0cc23fdf2 hasta a187883cc1dc784a4d32537f5d316f1b7b9ad76f, d08089f649a0cfb2099c8551ac47eef0cc23fdf2 hasta a1cc432cb0b0a1f74f98a0db3b94ca880c7947ac, d08089f649a0cfb2099c8551ac47eef0cc23fdf2 hasta 61f28012e5650c619223decdb7970e0d3162e949; Linux: 6.3, 0 hasta 6.3, 6.6.145 hasta 6.6.*, 6.12.96 hasta 6.12.*, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*
Linux · Linux
CVE-2026-64597: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 433042a91f9373241307725b52de573933ffedbf hasta 037511726228aaf165c7067ff2bfc88eaecdf1f3, 4f1fffa2376922f3d1d506e49c0fd445b023a28e hasta 0aa97edf7c347c0f54e7e60c4740574b8120c66a, 4f1fffa2376922f3d1d506e49c0fd445b023a28e hasta d15d83125007f673aec4323e1bbbaaffbe87ea13, 4f1fffa2376922f3d1d506e49c0fd445b023a28e hasta b18ed621dbfceecea5539848cddcb9272c9a61e1, 4f1fffa2376922f3d1d506e49c0fd445b023a28e hasta f96e1cdcb63ed3321142ff2fcdf784e32cda8fee, 6.6.32 hasta 6.6.145; Linux: 6.8, 0 hasta 6.8, 6.6.145 hasta 6.6.*, 6.12.96 hasta 6.12.*, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*
Linux · Linux
CVE-2026-64596: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 1e7ab6f67824343ee3e96f100f0937c393749a8a hasta b9d45d328fcda4f0d3d281b7d6f12d3f181d9381, 1e7ab6f67824343ee3e96f100f0937c393749a8a hasta 8e931557b317f0fb414839fa51fae1d5feb0ad97, 1e7ab6f67824343ee3e96f100f0937c393749a8a hasta 6de2aeffabaafaeda819e60ec8d04f199711e11a, 9b8076a9404568d6cb6673b9a079558b15051966, 6.15.6 hasta 6.16; Linux: 6.16, 0 hasta 6.16, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64595: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: d69ccfcbc9551988190895bc125a8bf709aa5931 hasta 3e7761f7bf9f0187bb18cf52b5119bdf4940e686, d69ccfcbc9551988190895bc125a8bf709aa5931 hasta 73fde0cbff7d9d618591774a12c23434232752c1; Linux: 7.1, 0 hasta 7.1, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64594: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 18d6b32fca3841f7cd9479b4024abd8a9b299281 hasta 7fe895e0a9651518c4fc082487da770ff9c14c7f, 18d6b32fca3841f7cd9479b4024abd8a9b299281 hasta 0de6ebbabfbbc9c28350283dc97d8a519d5c6dd7, 18d6b32fca3841f7cd9479b4024abd8a9b299281 hasta cb19e54ebe9baf3c3243083ade65c937339ccb7b, 18d6b32fca3841f7cd9479b4024abd8a9b299281 hasta d5631081be07f20e764d3cb5c98ac0a1004fba51, 18d6b32fca3841f7cd9479b4024abd8a9b299281 hasta c36393b0d14e1e9783888f821ffe29381b8f46dc, 18d6b32fca3841f7cd9479b4024abd8a9b299281 hasta 69faa3779250df14f51d5084f938a99809546e52; Linux: 4.0, 0 hasta 4.0, 5.10.261 hasta 5.10.*, 5.15.212 hasta 5.15.*, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*
Linux · Linux
CVE-2026-64593: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 499f377f49f085ee4aa214c738e948e88626f39b hasta f41ae7e6664f3c4361129728f2c4d5f3ed995251, 499f377f49f085ee4aa214c738e948e88626f39b hasta 210af872eafa0cf572a84cb303c0f9d2914c1226, 499f377f49f085ee4aa214c738e948e88626f39b hasta 3d8fa4b828a86b33c60858e58aaab6df273ede05, 499f377f49f085ee4aa214c738e948e88626f39b hasta 9c894159c5b8adc84072e3af0e55b0473a69564e, 499f377f49f085ee4aa214c738e948e88626f39b hasta 02c903fc6fc7e16c5d1f22d18784f1208acf43e3, 499f377f49f085ee4aa214c738e948e88626f39b hasta 7a64521802997257b144e6edfb4e278dbeb972dd; Linux: 4.3, 0 hasta 4.3, 5.10.261 hasta 5.10.*, 5.15.212 hasta 5.15.*, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*
Linux · Linux
CVE-2026-64592: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 503638e0babf364061bc50fca5103b00a56cc50a hasta c4df24702bfc3cd2bed7746b94dc6139a3fa5428, 503638e0babf364061bc50fca5103b00a56cc50a hasta 4d730cab96e6b75e4a07c4baf37294ebc07f795e, 503638e0babf364061bc50fca5103b00a56cc50a hasta ede985ff4b569ed2454024f8bb107a6729fe08aa, 503638e0babf364061bc50fca5103b00a56cc50a hasta 1b2c6b56a9fa0dcbef461039937de22b1cbecc7d; Linux: 6.12, 0 hasta 6.12, 6.12.96 hasta 6.12.*, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64591: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: ee312bb1052e45cbccaf6abac1012db9ca43150a hasta bb354384f40bb087e7c44f0f0743a23fc945f91d, 39c20c4e83b9f78988541d829aa34668904e54a0 hasta 477f8dec3b5ae54e8ef3c33bdd2257e47896512e, 39c20c4e83b9f78988541d829aa34668904e54a0 hasta 534b5f98ab7319d8004bbc7dab6481462243e883, 46461dabb95239aa05e31e247cd21151b8406642, 6.18.20 hasta 6.18.39, 6.19.10 hasta 6.20; Linux: 7.0, 0 hasta 7.0, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64590: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 284562e1f34874e267d4f499362c3816f8f6bc3f hasta 4a7c644e632741c2a3116a0d3da6c11de957a6ba, 284562e1f34874e267d4f499362c3816f8f6bc3f hasta 01126abc11bcc6a45b664293b0b5df715be911d7, 284562e1f34874e267d4f499362c3816f8f6bc3f hasta dd7f1e572f44d3d039dc77e3989f537196c3bf52, 284562e1f34874e267d4f499362c3816f8f6bc3f hasta 0db56e7eae932f8e2f3eb44ad1a63633d8f504f8, 284562e1f34874e267d4f499362c3816f8f6bc3f hasta d6552f5cff795d60e629f37513ecf23d88fd2f82, 284562e1f34874e267d4f499362c3816f8f6bc3f hasta 34696563461c9a23177feb6d8aff43f4c0510278; Linux: 5.6, 0 hasta 5.6, 5.10.266 hasta 5.10.*, 5.15.217 hasta 5.15.*, 6.1.184 hasta 6.1.*, 6.6.148 hasta 6.6.*
Linux · Linux
CVE-2026-64589: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: e19f31169f85c712c9fca35bfd28ceb093a9f574 hasta 2ce0a74bfa3acdfcdb00cf02f181f2754b451f42, 3f8c4f5e9a57868fa107016c81165686d23325f2 hasta 3351c5e77749a0c8a1e252b95420c143ebcf07ac, 3f8c4f5e9a57868fa107016c81165686d23325f2 hasta 034e307428119b67f5f18a35e4f4e7d15a2b9774, 3f8c4f5e9a57868fa107016c81165686d23325f2 hasta 2295d2bb101faa663fbc45fadbb3fec45f107441, 6.12.11 hasta 6.12.96; Linux: 6.13, 0 hasta 6.13, 6.12.96 hasta 6.12.*, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64588: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: c2c9af9a0b13261c36909036057a116f2edb5e1a hasta b156bb9966972122b148acab8bdf415cdb8176a3, c2c9af9a0b13261c36909036057a116f2edb5e1a hasta d01a09b442cb786cd44ccc7c84d57e2856d6737c, c2c9af9a0b13261c36909036057a116f2edb5e1a hasta 46725a0056c884cf58a6897f222892807327d82d; Linux: 6.14, 0 hasta 6.14, 6.18.39 hasta 6.18.*, 7.1.4 hasta 7.1.*, 7.2 hasta *
Linux · Linux
CVE-2026-64587: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: e4f2379db6c6823c5d4a4c2c912df00c65de51d7 hasta abd338da658d7faa8e26cfefc8f83f0066707564, e4f2379db6c6823c5d4a4c2c912df00c65de51d7 hasta 5f29dd540fe5ea3c826fc8ec759ba488b31f9707, e4f2379db6c6823c5d4a4c2c912df00c65de51d7 hasta 6fc7449773748c7b904235a09a67054d78ab1172, e4f2379db6c6823c5d4a4c2c912df00c65de51d7 hasta 81431da777924dddaefa5c9b0ca9da4a93f9df96, e4f2379db6c6823c5d4a4c2c912df00c65de51d7 hasta d0f2386f529807826e7404d40a245ee428f89f62, e4f2379db6c6823c5d4a4c2c912df00c65de51d7 hasta 8efd5dcd31e22a9308b16b107a052fcd568c0a99; Linux: 3.11, 0 hasta 3.11, 5.10.253 hasta 5.10.*, 5.15.203 hasta 5.15.*, 6.1.167 hasta 6.1.*, 6.6.130 hasta 6.6.*
Linux · Linux
CVE-2026-64586: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 4684997d9eea29380000e062755aa6d368d789a3 hasta 9dfb09cb0abbf92a06f93e0715e163aa188a84da, 4684997d9eea29380000e062755aa6d368d789a3 hasta 4824e3bcc68f8d678b409039d1bb48c7b5ea73dc, 4684997d9eea29380000e062755aa6d368d789a3 hasta 61127dd20920bf28460a1609aabb0dafa2f54fac, 4684997d9eea29380000e062755aa6d368d789a3 hasta c268331845ee00dbdbccb000826bb612dff2bee7, 4684997d9eea29380000e062755aa6d368d789a3 hasta e3815d1ffbb9be4f1605ddc3b427557893461683, 4684997d9eea29380000e062755aa6d368d789a3 hasta 02d378828af8bb74f6c2f4d2bee3c77cf16c861e; Linux: 5.2, 0 hasta 5.2, 5.10.266 hasta 5.10.*, 5.15.217 hasta 5.15.*, 6.1.184 hasta 6.1.*, 6.6.151 hasta 6.6.*
Linux · Linux
CVE-2026-64585: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 96d8e90382dc336b5de401164597edfdc2e8d9f1 hasta d12f6add48f2da15c8c8281961d3faad804c76cf, 96d8e90382dc336b5de401164597edfdc2e8d9f1 hasta aa1d005927db38af783c1a4a8a00a39e0229ab2d, 96d8e90382dc336b5de401164597edfdc2e8d9f1 hasta a02e1d8f191324583599544d54e59e6a2b74bb0e, 96d8e90382dc336b5de401164597edfdc2e8d9f1 hasta a3314f10369df70925140f59bbe069718f65a0b9, 96d8e90382dc336b5de401164597edfdc2e8d9f1 hasta 765ba1c91823a296447528791b89a6504947fd5c, 96d8e90382dc336b5de401164597edfdc2e8d9f1 hasta 5832c55b3c824ba2fe9c36ac3c411baddcce053e; Linux: 2.6.36, 0 hasta 2.6.36, 5.15.217 hasta 5.15.*, 6.1.178 hasta 6.1.*, 6.6.145 hasta 6.6.*, 6.12.97 hasta 6.12.*
Linux · Linux
CVE-2026-64584: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 3635523e9b96213969693c320302d536774d8e9b hasta f3c6f2c38062703d3dc7f86958bb0790c6959add, 8653d71ce3763aedcf3d2331f59beda3fecd79e4 hasta df18150126f66817e4d3f79f309e9c92d6ff384e, 8653d71ce3763aedcf3d2331f59beda3fecd79e4 hasta 620955b222c47332297d6bf38f78541aa699238a, 8653d71ce3763aedcf3d2331f59beda3fecd79e4 hasta 380b4bef46c2eb260c7a9c6bb2c5be33ce5a38f9, 8653d71ce3763aedcf3d2331f59beda3fecd79e4 hasta 87bc316dd6fc90072297c635e10b9aa6075ecda1, 8653d71ce3763aedcf3d2331f59beda3fecd79e4 hasta f45089eaad0a083d71d84ff175741d7e157d9b69; Linux: 5.12, 0 hasta 5.12, 5.10.265 hasta 5.10.*, 5.15.216 hasta 5.15.*, 6.1.183 hasta 6.1.*, 6.6.148 hasta 6.6.*
Linux · Linux
CVE-2026-64583: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: efed421a94e62a7ddbc76acba4312b70e4be958f hasta eac1107e54679db2df2c36d8bba3b66d3ab6cbcd, efed421a94e62a7ddbc76acba4312b70e4be958f hasta 0b0b76e31b3991a899ae724eb97d359de0c0f1b1, efed421a94e62a7ddbc76acba4312b70e4be958f hasta 3fe181952b8a1aeb167d4503c794c0f5050f08ed, efed421a94e62a7ddbc76acba4312b70e4be958f hasta 1a1d7158420df6b8fa1efc0cdd6ab704801a4fc8, efed421a94e62a7ddbc76acba4312b70e4be958f hasta f6fc21ec7ccd83726ba766d73d0b8cc03e726475, efed421a94e62a7ddbc76acba4312b70e4be958f hasta dcf3e2f164435b5844706cb8eefef29ebee0eedb; Linux: 3.19, 0 hasta 3.19, 5.10.266 hasta 5.10.*, 5.15.216 hasta 5.15.*, 6.1.183 hasta 6.1.*, 6.6.148 hasta 6.6.*
Microsoft Office · Microsoft 365 Admin Center
CVE-2026-62873: CWE-347: vulnerabilidad de seguridad en Microsoft 365 Admin Center
El registro oficial identifica la vulnerabilidad «CWE-347: vulnerabilidad de seguridad» en Microsoft 365 Admin Center. Microsoft 365 Admin Center: -
WordPress · SiteGuard WP Plugin
CVE-2026-61982: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SiteGuard WP Plugin
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SiteGuard WP Plugin. SiteGuard WP Plugin: n/a hasta 1.8.6
WordPress · Ninja Tables
CVE-2026-61964: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Ninja Tables
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Ninja Tables. Ninja Tables: n/a hasta 5.2.9
WordPress · Media LIbrary Assistant
CVE-2026-61963: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Media LIbrary Assistant
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Media LIbrary Assistant. Media LIbrary Assistant: n/a hasta 3.38
WordPress · EmbedPress
CVE-2026-61961: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EmbedPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EmbedPress. EmbedPress: n/a hasta 4.5.6
WordPress · Business Directory
CVE-2026-61959: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Business Directory
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Business Directory. Business Directory: n/a hasta 6.4.24
WordPress · Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
CVE-2026-5391: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress. Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress: 0 hasta 5.3.2
WordPress · DataPress (Dataverse Integration)
CVE-2026-5336: CWE-1336: vulnerabilidad de seguridad en DataPress (Dataverse Integration)
El registro oficial identifica la vulnerabilidad «CWE-1336: vulnerabilidad de seguridad» en DataPress (Dataverse Integration). DataPress (Dataverse Integration): 0 hasta 2.91
WordPress · Post Grid Gutenberg Blocks – PostX
CVE-2026-5158: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Post Grid Gutenberg Blocks – PostX
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Post Grid Gutenberg Blocks – PostX. Post Grid Gutenberg Blocks – PostX: 0 hasta 5.0.13
WordPress · Creative Mail
CVE-2026-3430: CWE-89: SQL Injection en Creative Mail
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Creative Mail. Creative Mail: 1.6.5 hasta 1.6.9
WordPress · SureCart
CVE-2026-32548: CWE-862: Falta de autorización en SureCart
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SureCart. SureCart: n/a hasta 4.6.2
WordPress · CAPTCHA 4WP
CVE-2026-32469: CWE-290: vulnerabilidad de seguridad en CAPTCHA 4WP
El registro oficial identifica la vulnerabilidad «CWE-290: vulnerabilidad de seguridad» en CAPTCHA 4WP. CAPTCHA 4WP: n/a hasta 7.6.0
WordPress · Mercado Pago payments for WooCommerce
CVE-2026-28180: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Mercado Pago payments for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Mercado Pago payments for WooCommerce. Mercado Pago payments for WooCommerce: n/a hasta 8.9.0
WordPress · FiboSearch
CVE-2026-28179: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FiboSearch
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FiboSearch. FiboSearch: n/a hasta 1.33.0
WordPress · Powerkit
CVE-2026-28178: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Powerkit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Powerkit. Powerkit: n/a hasta 3.1.0
WordPress · Popup Maker
CVE-2026-28177: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Popup Maker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Popup Maker. Popup Maker: n/a hasta 1.23.0
WordPress · Tracking Code Manager
CVE-2026-28172: CWE-352: vulnerabilidad de seguridad en Tracking Code Manager
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Tracking Code Manager. Tracking Code Manager: n/a hasta 2.6.0
WordPress · YITH WooCommerce Zoom Magnifier
CVE-2026-28169: CWE-497: vulnerabilidad de seguridad en YITH WooCommerce Zoom Magnifier
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en YITH WooCommerce Zoom Magnifier. YITH WooCommerce Zoom Magnifier: n/a hasta 2.52.0
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
CVE-2026-28146: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): n/a hasta 2.0.14
WordPress · Forminator
CVE-2026-28143: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Forminator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator. Forminator: n/a hasta 1.56.0
WordPress · NextGEN Gallery
CVE-2026-28141: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en NextGEN Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NextGEN Gallery. NextGEN Gallery: n/a hasta 4.2.3
WordPress · JetFormBuilder
CVE-2026-28140: CWE-862: Falta de autorización en JetFormBuilder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en JetFormBuilder. JetFormBuilder: n/a hasta 3.6.4.1
WordPress · Ajax Search Lite
CVE-2026-28139: CWE-502: Deserialización de datos no confiables en Ajax Search Lite
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ajax Search Lite. Ajax Search Lite: n/a hasta 4.14.4
WordPress · Forminator
CVE-2026-28111: CWE-266: Asignación incorrecta de privilegios en Forminator
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Forminator. Forminator: n/a hasta 1.56.0
WordPress · JetEngine
CVE-2026-28082: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en JetEngine
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetEngine. JetEngine: n/a hasta 3.8.13.1
WordPress · Kadence WooCommerce Email Designer
CVE-2026-28005: CWE-862: Falta de autorización en Kadence WooCommerce Email Designer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Kadence WooCommerce Email Designer. Kadence WooCommerce Email Designer: n/a hasta 1.5.19
WordPress · Ultimate Store Kit Elementor Addons
CVE-2026-25403: CWE-862: Falta de autorización en Ultimate Store Kit Elementor Addons
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Store Kit Elementor Addons. Ultimate Store Kit Elementor Addons: n/a hasta 3.0.5
WordPress · TranslatePress – Translate Multilingual sites with AI Translation
CVE-2026-18510: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TranslatePress – Translate Multilingual sites with AI Translation
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TranslatePress – Translate Multilingual sites with AI Translation. TranslatePress – Translate Multilingual sites with AI Translation: 0 hasta 3.2.6
WordPress · UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
CVE-2026-18501: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP. UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP: 0 hasta 1.2.69
WordPress · Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
CVE-2026-18400: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider. Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider: 0 hasta 3.111.0
WordPress · Child Pages Card
CVE-2026-18395: CWE-79: Cross-Site Scripting (XSS) en Child Pages Card
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Child Pages Card. Child Pages Card: 0 hasta 1.09
Sophos · Sophos Endpoint for macOS / Sophos Home for macOS
CVE-2026-18367: CWE-285: vulnerabilidad de seguridad en Sophos Endpoint for macOS / Sophos Home for macOS
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en Sophos Endpoint for macOS / Sophos Home for macOS. Sophos Endpoint for macOS: 0 hasta 2026.1.1; Sophos Home for macOS: 0 hasta 10.11.6
WordPress · Forminator Forms – Contact Form, Payment Form & Custom Form Builder
CVE-2026-18325: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Forminator Forms – Contact Form, Payment Form & Custom Form Builder. Forminator Forms – Contact Form, Payment Form & Custom Form Builder: 0 hasta 1.56.1
WordPress · Events Manager
CVE-2026-18050: CWE-200: vulnerabilidad de seguridad en Events Manager
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Events Manager. Events Manager: 0 hasta 7.4
WordPress · AI Engine
CVE-2026-16954: CWE-200: vulnerabilidad de seguridad en AI Engine
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en AI Engine. AI Engine: 0 hasta 3.6.4
WordPress · Stripe Payment Forms by WP Full Pay
CVE-2026-16734: CWE-862: Falta de autorización en Stripe Payment Forms by WP Full Pay
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Stripe Payment Forms by WP Full Pay. Stripe Payment Forms by WP Full Pay: 0 hasta 8.5.2
WordPress · FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP
CVE-2026-16636: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP. FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP: 0 hasta 2.2.95
WordPress · WPC Name Your Price for WooCommerce
CVE-2026-16620: CWE-472: vulnerabilidad de seguridad en WPC Name Your Price for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-472: vulnerabilidad de seguridad» en WPC Name Your Price for WooCommerce. WPC Name Your Price for WooCommerce: 0 hasta 2.2.5
WordPress · miniOrange 2FA
CVE-2026-16619: CWE-307: vulnerabilidad de seguridad en miniOrange 2FA
El registro oficial identifica la vulnerabilidad «CWE-307: vulnerabilidad de seguridad» en miniOrange 2FA. miniOrange 2FA: 0 hasta 6.2.8
WordPress · Slick Slider
CVE-2026-16537: CWE-79: Cross-Site Scripting (XSS) en Slick Slider
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Slick Slider. Slick Slider: 0 hasta 0.5.3
WordPress · ProfileGrid
CVE-2026-16290: CWE-862: Falta de autorización en ProfileGrid
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ProfileGrid. ProfileGrid: 0 hasta 6.0.0.0