WordPress · WPBookit Pro
CVE-2026-25414: Asignación incorrecta de privilegios en WPBookit Pro
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en WPBookit Pro. WPBookit Pro: 0 hasta 1.6.18
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 55 de 70
Leer análisis
WordPress · WPBookit Pro
CVE-2026-25413: Vulnerabilidad de seguridad en WPBookit Pro
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WPBookit Pro. WPBookit Pro: 0 hasta 1.6.18
WordPress · Tutor LMS Pro
CVE-2026-25406: Vulnerabilidad de seguridad en Tutor LMS Pro
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Tutor LMS Pro. Tutor LMS Pro: 0 hasta 3.9.4
WordPress · WPCargo Track & Trace
CVE-2026-25401: Falta de autorización en WPCargo Track & Trace
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPCargo Track & Trace. WPCargo Track & Trace: 0 hasta 8.0.2
WordPress · Apicona
CVE-2026-25400: Deserialización de datos no confiables en Apicona
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Apicona. Apicona: 0 hasta 24.1.0
WordPress · Vertex Addons for Elementor
CVE-2026-25398: Falta de autorización en Vertex Addons for Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Vertex Addons for Elementor. Vertex Addons for Elementor: 0 hasta 1.6.4
WordPress · File Uploader for WooCommerce
CVE-2026-25397: Path Traversal: '.../...//' en File Uploader for WooCommerce
El registro oficial identifica la vulnerabilidad «Path Traversal: '.../...//'» en File Uploader for WooCommerce. File Uploader for WooCommerce: 0 hasta 1.0.4
WordPress · Commerce Coinbase For WooCommerce
CVE-2026-25396: Falta de autorización en Commerce Coinbase For WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Commerce Coinbase For WooCommerce. Commerce Coinbase For WooCommerce: 0 hasta 1.6.6
WordPress · New User Approve
CVE-2026-25390: Falta de autorización en New User Approve
El registro oficial identifica la vulnerabilidad «Falta de autorización» en New User Approve. New User Approve: 0 hasta 3.2.3
WordPress · KiviCare
CVE-2026-25383: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en KiviCare
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en KiviCare. KiviCare: 0 hasta 3.6.16
WordPress · IdealAuto
CVE-2026-25382: Vulnerabilidad de seguridad en IdealAuto
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en IdealAuto. IdealAuto: 0 hasta 3.8.6
WordPress · LoveDate
CVE-2026-25381: Vulnerabilidad de seguridad en LoveDate
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en LoveDate. LoveDate: 0 hasta 3.8.6
WordPress · Feedy
CVE-2026-25380: Vulnerabilidad de seguridad en Feedy
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Feedy. Feedy: 0 hasta 2.1.5
WordPress · StreamVid
CVE-2026-25379: Vulnerabilidad de seguridad en StreamVid
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en StreamVid. StreamVid: 0 hasta 6.8.6
WordPress · Addon Jobsearch Chat
CVE-2026-25377: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Addon Jobsearch Chat
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Addon Jobsearch Chat. Addon Jobsearch Chat: 0 hasta 3.0
WordPress · Addon Jobsearch Chat
CVE-2026-25376: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Addon Jobsearch Chat
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Addon Jobsearch Chat. Addon Jobsearch Chat: 0 hasta 3.0
WordPress · Vayvo
CVE-2026-25373: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Vayvo
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Vayvo. Vayvo: 0 hasta 6.8
WordPress · Lumise Product Designer
CVE-2026-25371: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Lumise Product Designer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Lumise Product Designer. Lumise Product Designer: 0 hasta 2.0.9
WordPress · Woody ad snippets
CVE-2026-25366: Control incorrecto de la generación de código (Code Injection) en Woody ad snippets
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Woody ad snippets. Woody ad snippets: 0 hasta 2.7.1
WordPress · Kargo Takip
CVE-2026-25365: Falta de autorización en Kargo Takip
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Kargo Takip. Kargo Takip: 0 hasta 0.2.4
WordPress · WpEvently
CVE-2026-25361: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WpEvently
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WpEvently. WpEvently: 0 hasta 5.1.4
WordPress · Vex
CVE-2026-25360: Deserialización de datos no confiables en Vex
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Vex. Vex: 0 hasta 1.2.9
WordPress · Pendulum
CVE-2026-25359: Deserialización de datos no confiables en Pendulum
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Pendulum. Pendulum: 0 hasta 3.1.5
WordPress · Meloo
CVE-2026-25358: Deserialización de datos no confiables en Meloo
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Meloo. Meloo: 0 hasta 2.8.2
WordPress · Ultimate Membership Pro
CVE-2026-25357: Vulnerabilidad de seguridad en Ultimate Membership Pro
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Ultimate Membership Pro. Ultimate Membership Pro: 0 hasta 13.7
WordPress · Yobazar
CVE-2026-25356: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Yobazar
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Yobazar. Yobazar: 0 hasta 1.6.7
WordPress · Sanzo
CVE-2026-25355: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Sanzo
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Sanzo. Sanzo: 0 hasta 2.4.3
WordPress · Reebox
CVE-2026-25354: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Reebox
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Reebox. Reebox: 0 hasta 1.4.8
WordPress · Nooni
CVE-2026-25353: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Nooni
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Nooni. Nooni: 0 hasta 1.5.1
WordPress · MyDecor
CVE-2026-25352: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MyDecor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MyDecor. MyDecor: 0 hasta 1.5.9
WordPress · MyMedi
CVE-2026-25351: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en MyMedi
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en MyMedi. MyMedi: 0 hasta 1.7.7
WordPress · Miti
CVE-2026-25350: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Miti
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Miti. Miti: 0 hasta 1.5.3
WordPress · Loobek
CVE-2026-25349: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Loobek
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Loobek. Loobek: 0 hasta 1.5.2
WordPress · WP REST Cache
CVE-2026-25347: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP REST Cache
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP REST Cache. WP REST Cache: 0 hasta 2026.1.0
WordPress · FAQ Builder AYS
CVE-2026-25346: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FAQ Builder AYS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FAQ Builder AYS. FAQ Builder AYS: 0 hasta 1.8.2
WordPress · SimpLy Gallery
CVE-2026-25345: Vulnerabilidad de seguridad en SimpLy Gallery
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SimpLy Gallery. SimpLy Gallery: 0 hasta 3.3.2
WordPress · Review Schema
CVE-2026-25344: Vulnerabilidad de seguridad en Review Schema
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Review Schema. Review Schema: 0 hasta 2.2.6
WordPress · Boutique
CVE-2026-25342: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Boutique
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Boutique. Boutique: 0 hasta 2.4.6
WordPress · RSFirewall!
CVE-2026-25341: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en RSFirewall!
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en RSFirewall!. RSFirewall!: 0 hasta 1.1.45
WordPress · Jobmonster
CVE-2026-25340: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Jobmonster
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Jobmonster. Jobmonster: 0 hasta 4.8.4
WordPress · Contact Form by WPForms
CVE-2026-25339: Vulnerabilidad de seguridad en Contact Form by WPForms
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Contact Form by WPForms. Contact Form by WPForms: 0 hasta 1.9.8.7
WordPress · Salon Booking System Pro
CVE-2026-25334: Asignación incorrecta de privilegios en Salon Booking System Pro
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Salon Booking System Pro. Salon Booking System Pro: 0 hasta 10.30.12
WordPress · Product File Upload for WooCommerce
CVE-2026-25328: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Product File Upload for WooCommerce
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Product File Upload for WooCommerce. Product File Upload for WooCommerce: 0 hasta 2.2.4
WordPress · Five Star Restaurant Reservations
CVE-2026-25327: Falta de autorización en Five Star Restaurant Reservations
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Five Star Restaurant Reservations. Five Star Restaurant Reservations: 0 hasta 2.7.9
WordPress · Print Invoice & Delivery Notes for WooCommerce
CVE-2026-25317: Falta de autorización en Print Invoice & Delivery Notes for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Print Invoice & Delivery Notes for WooCommerce. Print Invoice & Delivery Notes for WooCommerce: 0 hasta 5.9.0
WordPress · PublishPress Authors
CVE-2026-25309: Falta de autorización en PublishPress Authors
El registro oficial identifica la vulnerabilidad «Falta de autorización» en PublishPress Authors. PublishPress Authors: 0 hasta 4.10.1
WordPress · XStore Core
CVE-2026-25306: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en XStore Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en XStore Core. XStore Core: 0 hasta 5.6.4
WordPress · Jaroti
CVE-2026-25304: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Jaroti
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Jaroti. Jaroti: 0 hasta 1.4.8
WordPress · Contest Gallery
CVE-2026-25035: Vulnerabilidad de seguridad en Contest Gallery
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: 0 hasta 28.1.2.2
WordPress · KiviCare
CVE-2026-25034: Falta de autorización en KiviCare
El registro oficial identifica la vulnerabilidad «Falta de autorización» en KiviCare. KiviCare: 0 hasta 3.6.16
WordPress · Motta Addons
CVE-2026-25033: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Motta Addons
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Motta Addons. Motta Addons: 0 hasta 1.6.1
WordPress · Ricky
CVE-2026-25032: Deserialización de datos no confiables en Ricky
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Ricky. Ricky: 0 hasta 2.31
WordPress · Tasty Daily
CVE-2026-25031: Deserialización de datos no confiables en Tasty Daily
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Tasty Daily. Tasty Daily: 0 hasta 1.27
WordPress · Goldish
CVE-2026-25030: Deserialización de datos no confiables en Goldish
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Goldish. Goldish: 0 hasta 3.47
WordPress · KIDZ
CVE-2026-25029: Deserialización de datos no confiables en KIDZ
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en KIDZ. KIDZ: 0 hasta 5.24
WordPress · Team
CVE-2026-25026: Falta de autorización en Team
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Team. Team: 0 hasta 5.0.11
WordPress · VikRestaurants
CVE-2026-25025: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en VikRestaurants
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en VikRestaurants. VikRestaurants: 0 hasta 1.5.2
WordPress · NaturaLife Extensions
CVE-2026-25018: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en NaturaLife Extensions
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en NaturaLife Extensions. NaturaLife Extensions: 0 hasta 2.1
WordPress · NaturaLife Extensions
CVE-2026-25017: Vulnerabilidad de seguridad en NaturaLife Extensions
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en NaturaLife Extensions. NaturaLife Extensions: 0 hasta 2.1
WordPress · Phox Hosting
CVE-2026-25013: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Phox Hosting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Phox Hosting. Phox Hosting: 0 hasta 2.0.8
WordPress · Education Zone
CVE-2026-25009: Falta de autorización en Education Zone
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Education Zone. Education Zone: 0 hasta 1.3.8
WordPress · ElementInvader Addons for Elementor
CVE-2026-25007: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en ElementInvader Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en ElementInvader Addons for Elementor. ElementInvader Addons for Elementor: 0 hasta 1.4.2
WordPress · LearnPress – Sepay Payment
CVE-2026-25002: Vulnerabilidad de seguridad en LearnPress – Sepay Payment
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en LearnPress – Sepay Payment. LearnPress – Sepay Payment: 0 hasta 4.0.0
WordPress · Post Snippets
CVE-2026-25001: Control incorrecto de la generación de código (Code Injection) en Post Snippets
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Post Snippets. Post Snippets: 0 hasta 4.0.12
WordPress · Advanced WooCommerce Product Sales Reporting
CVE-2026-24993: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Advanced WooCommerce Product Sales Reporting
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Advanced WooCommerce Product Sales Reporting. Advanced WooCommerce Product Sales Reporting: 0 hasta 4.1.3
WordPress · SUMO Affiliates Pro
CVE-2026-24989: Deserialización de datos no confiables en SUMO Affiliates Pro
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en SUMO Affiliates Pro. SUMO Affiliates Pro: 0 hasta 11.4.0
WordPress · WP System Log
CVE-2026-24987: Falta de autorización en WP System Log
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP System Log. WP System Log: 0 hasta 1.2.7
WordPress · UpSolution Core
CVE-2026-24983: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en UpSolution Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en UpSolution Core. UpSolution Core: 0 hasta 8.41
WordPress · Visionary Core
CVE-2026-24981: Deserialización de datos no confiables en Visionary Core
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Visionary Core. Visionary Core: 0 hasta 1.4.9
WordPress · Visionary Core
CVE-2026-24980: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Visionary Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Visionary Core. Visionary Core: 0 hasta 1.4.9
WordPress · Jobica Core
CVE-2026-24979: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Jobica Core
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Jobica Core. Jobica Core: 0 hasta 1.4.1
WordPress · Jobica Core
CVE-2026-24978: Deserialización de datos no confiables en Jobica Core
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Jobica Core. Jobica Core: 0 hasta 1.4.1
WordPress · Organici Library
CVE-2026-24977: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Organici Library
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Organici Library. Organici Library: 0 hasta 2.1.2
WordPress · Organici Library
CVE-2026-24976: Deserialización de datos no confiables en Organici Library
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Organici Library. Organici Library: 0 hasta 2.1.2
WordPress · Organici Library
CVE-2026-24975: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Organici Library
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Organici Library. Organici Library: 0 hasta 2.1.2
WordPress · CitiLights
CVE-2026-24974: Deserialización de datos no confiables en CitiLights
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en CitiLights. CitiLights: 0 hasta 3.7.1
WordPress · CitiLights
CVE-2026-24973: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CitiLights
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CitiLights. CitiLights: 0 hasta 3.7.1
WordPress · Elated Listing
CVE-2026-24972: Falta de autorización en Elated Listing
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Elated Listing. Elated Listing: 0 hasta 1.4
WordPress · Search & Go
CVE-2026-24971: Asignación incorrecta de privilegios en Search & Go
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Search & Go. Search & Go: 0 hasta 2.8
WordPress · Energox
CVE-2026-24970: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Energox
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Energox. Energox: 0 hasta 1.2
WordPress · Instant VA
CVE-2026-24969: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Instant VA
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Instant VA. Instant VA: 0 hasta 1.0.1
WordPress · Xagio SEO
CVE-2026-24968: Asignación incorrecta de privilegios en Xagio SEO
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Xagio SEO. Xagio SEO: 0 hasta 7.1.0.30
WordPress · Contest Gallery
CVE-2026-24964: Vulnerabilidad de seguridad en Contest Gallery
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Contest Gallery. Contest Gallery: 0 hasta 28.1.2.1
WordPress · Car Dealer
CVE-2026-24391: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Car Dealer
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Car Dealer. Car Dealer: 0 hasta 1.6.7
WordPress · News Magazine X
CVE-2026-24382: Falta de autorización en News Magazine X
El registro oficial identifica la vulnerabilidad «Falta de autorización» en News Magazine X. News Magazine X: 0 hasta 1.2.50
WordPress · EventPrime
CVE-2026-24378: Deserialización de datos no confiables en EventPrime
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en EventPrime. EventPrime: 0 hasta 4.2.8.0
WordPress · WPVulnerability
CVE-2026-24376: Falta de autorización en WPVulnerability
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WPVulnerability. WPVulnerability: 0 hasta 4.2.1
WordPress · RegistrationMagic
CVE-2026-24373: Asignación incorrecta de privilegios en RegistrationMagic
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en RegistrationMagic. RegistrationMagic: 0 hasta 6.0.7.1
WordPress · Subscriptions for WooCommerce
CVE-2026-24372: Vulnerabilidad de seguridad en Subscriptions for WooCommerce
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Subscriptions for WooCommerce. Subscriptions for WooCommerce: 0 hasta 1.8.10
WordPress · The Grid
CVE-2026-24370: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en The Grid
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en The Grid. The Grid: n/a hasta 2.8.0
WordPress · The Grid
CVE-2026-24369: CWE-862: Falta de autorización en The Grid
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en The Grid. The Grid: n/a hasta 2.8.0
WordPress · WP User Frontend
CVE-2026-24364: Falta de autorización en WP User Frontend
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP User Frontend. WP User Frontend: 0 hasta 4.2.5
WordPress · WP Cost Estimation & Payment Forms Builder
CVE-2026-24363: Falta de autorización en WP Cost Estimation & Payment Forms Builder
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Cost Estimation & Payment Forms Builder. WP Cost Estimation & Payment Forms Builder: 0 hasta 10.3.0
WordPress · Ultimate Post Kit
CVE-2026-24362: Falta de autorización en Ultimate Post Kit
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Ultimate Post Kit. Ultimate Post Kit: 0 hasta 4.0.21
WordPress · Dokan
CVE-2026-24359: Vulnerabilidad de seguridad en Dokan
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Dokan. Dokan: 0 hasta 4.2.4
WordPress · Gyan Elements
CVE-2026-23979: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Gyan Elements
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Gyan Elements. Gyan Elements: 0 hasta 2.2.1
WordPress · Helpdesk Support Ticket System for WooCommerce
CVE-2026-23977: Falta de autorización en Helpdesk Support Ticket System for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Helpdesk Support Ticket System for WooCommerce. Helpdesk Support Ticket System for WooCommerce: 0 hasta 2.1.2
WordPress · Golo
CVE-2026-23973: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Golo
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Golo. Golo: 0 hasta 1.7.5
WordPress · Booking and Rental Manager
CVE-2026-23972: Falta de autorización en Booking and Rental Manager
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Booking and Rental Manager. Booking and Rental Manager: 0 hasta 2.6.0
WordPress · WoodMart
CVE-2026-23971: Deserialización de datos no confiables en WoodMart
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en WoodMart. WoodMart: 0 hasta 8.3.8