DIRECTORIO CVE · 2026
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 6 de 70
WordPress · Ultimate Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Ultimate Gift Cards for WooCommerce. Ultimate Gift Cards for WooCommerce: 3.0.3 hasta 3.2.10
WordPress · Ultimate Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Ultimate Gift Cards for WooCommerce. Ultimate Gift Cards for WooCommerce: 0 hasta 3.2.10
WordPress · Advanced Contact form 7 DB
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Advanced Contact form 7 DB. Advanced Contact form 7 DB: 0 hasta 2.1.3
WordPress · WP BackItUp Community Edition
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP BackItUp Community Edition. WP BackItUp Community Edition: 0 hasta 2.1.0
WordPress · Drag and Drop File Upload for Elementor Forms
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Drag and Drop File Upload for Elementor Forms. Drag and Drop File Upload for Elementor Forms: 0 hasta 1.6.0
WordPress · Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.14
WordPress · Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Builderall for WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Builderall for WordPress. Builderall for WordPress: 0 hasta 3.0.2
WordPress · Direct Download for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Direct Download for WooCommerce. Direct Download for WooCommerce: 0 hasta 1.19
WordPress · Bulk Password Reset
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Bulk Password Reset. Bulk Password Reset: 0 hasta 1.3.3
WordPress · ilGhera Reviso Exporter for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en ilGhera Reviso Exporter for WooCommerce. ilGhera Reviso Exporter for WooCommerce: 0 hasta 1.2.3
WordPress · Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More. Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More: 0 hasta 3.0.9
WordPress · WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 0 hasta 4.4.2
WordPress · WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 4.0.2 hasta 4.4.2
WordPress · Contact Form 7 Captcha
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Contact Form 7 Captcha. Contact Form 7 Captcha: 0.1.7 hasta 0.1.9
WordPress · Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Sunshine Photo Cart. Sunshine Photo Cart: 0 hasta 3.7
WordPress · WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell. WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell: 0 hasta 3.12.13
WordPress · Repeater Fields for Gravity Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Repeater Fields for Gravity Forms. Repeater Fields for Gravity Forms: 0 hasta 3.0.4
WordPress · Kirki
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Kirki. Kirki: 6.2.1 hasta 6.3.0
WordPress · Quentn WP
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Quentn WP. Quentn WP: 0 hasta 1.2.15
WordPress · Quentn WP
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en Quentn WP. Quentn WP: 1.2.13 hasta 1.2.15
WordPress · WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBot – AI ChatBot for Live Support, Lead Generation, AI Services. WPBot – AI ChatBot for Live Support, Lead Generation, AI Services: 0 hasta 8.7.3
WordPress · Sina Extension for Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Sina Extension for Elementor. Sina Extension for Elementor: 3.7.1 hasta 3.10.4
WordPress · WP Express Checkout
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en WP Express Checkout. WP Express Checkout: 0 hasta 2.5.0
WordPress · Masteriyo LMS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo LMS. Masteriyo LMS: 1.3.1 hasta 3.4.0
WordPress · IP2Location Country Blocker
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en IP2Location Country Blocker. IP2Location Country Blocker: 0 hasta 2.45.0
WordPress · WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 3.6.5 hasta 4.4.2
WordPress · WPLP Cookie Consent
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPLP Cookie Consent. WPLP Cookie Consent: 3.5.0 hasta 4.4.2
WordPress · Groundhogg — CRM, Newsletters, and Marketing Automation
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Groundhogg — CRM, Newsletters, and Marketing Automation. Groundhogg — CRM, Newsletters, and Marketing Automation: 0 hasta 4.7.2
WordPress · SupportCandy
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en SupportCandy. SupportCandy: 3.3.6 hasta 3.5.3
WordPress · SupportCandy
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en SupportCandy. SupportCandy: 3.2.9 hasta 3.5.3
WordPress · Hustle
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Hustle. Hustle: 7.0.0.1 hasta 7.8.14.2
WordPress · Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 1.1.0 hasta 2.0.26
WordPress · Payment Plugins for PayPal WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Payment Plugins for PayPal WooCommerce. Payment Plugins for PayPal WooCommerce: 1.0.0 hasta 2.0.26
WordPress · Payment Plugins for Stripe WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Payment Plugins for Stripe WooCommerce. Payment Plugins for Stripe WooCommerce: 4.0.0 hasta 4.0.12
WordPress · WP Plugin Web / WP Plugin Crazy Domains / WP Module Data
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en WP Plugin Web / WP Plugin Crazy Domains / WP Module Data. WP Plugin Web: 0 hasta 2.3.5; WP Plugin Crazy Domains: 0 hasta 2.5.2; WP Module Data: 0 hasta 2.9.7; WP Plugin Hostgator: 0 hasta 3.2.0; WP Plugin Bluehost: 0 hasta 4.19.0
WordPress · Product Filter for WooCommerce by WBW
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Product Filter for WooCommerce by WBW. Product Filter for WooCommerce by WBW: 0 hasta 3.4.2
WordPress · My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.8.3
WordPress · My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.8.3
WordPress · FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment. FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment: 0 hasta 3.1.10
WordPress · Next-Cart Store to WooCommerce Migration
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Next-Cart Store to WooCommerce Migration. Next-Cart Store to WooCommerce Migration: 0 hasta 3.9.8
WordPress · Podlove Podcast Publisher
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Podlove Podcast Publisher. Podlove Podcast Publisher: 0 hasta 4.5.5
WordPress · User Role Editor – PublishPress Capabilities: Access Control and User Roles
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Role Editor – PublishPress Capabilities: Access Control and User Roles. User Role Editor – PublishPress Capabilities: Access Control and User Roles: 0 hasta 2.50.0
WordPress · WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.8.0
WordPress · Ultimate Gift Cards for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ultimate Gift Cards for WooCommerce. Ultimate Gift Cards for WooCommerce: 0 hasta 3.2.10
WordPress · Rara One Click Demo Import
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Rara One Click Demo Import. Rara One Click Demo Import: 0 hasta 1.3.5
WordPress · Awesome Support – WordPress HelpDesk & Support Plugin
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Awesome Support – WordPress HelpDesk & Support Plugin. Awesome Support – WordPress HelpDesk & Support Plugin: 0 hasta 6.3.9
WordPress · WP Crowdfunding
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Crowdfunding. WP Crowdfunding: 0 hasta 2.2.1
WordPress · WP Crowdfunding
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Crowdfunding. WP Crowdfunding: 0 hasta 2.2.1
WordPress · CleanTalk
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en CleanTalk. CleanTalk: 0 hasta 6.87
WordPress · Checkout Custom Fields Builder for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Checkout Custom Fields Builder for WooCommerce. Checkout Custom Fields Builder for WooCommerce: 0 hasta 1.1.5
WordPress · Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails. Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails: 0 hasta 1.31.0
WordPress · User Access Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Access Manager. User Access Manager: 0 hasta 2.3.18
WordPress · WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping. WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping: 0 hasta 2.23.7
WordPress · WP Travel
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Travel. WP Travel: 0 hasta 12.0.2
WordPress · Shopping Cart & eCommerce Store
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Shopping Cart & eCommerce Store. Shopping Cart & eCommerce Store: 0 hasta 5.9.3
WordPress · Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred. Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred: 0 hasta 3.2.4
WordPress · Loops & Logic
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Loops & Logic. Loops & Logic: 0 hasta 4.3.0
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode. WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode: 0 hasta 4.4.1
WordPress · ELEX WooCommerce Request a Quote
El registro oficial identifica la vulnerabilidad «CWE-89: SQL Injection» en ELEX WooCommerce Request a Quote. ELEX WooCommerce Request a Quote: 0 hasta 2.4.1
WordPress · YITH WooCommerce Waitlist Premium
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en YITH WooCommerce Waitlist Premium. YITH WooCommerce Waitlist Premium: 0 hasta 3.35.0
WordPress · Graphina – Charts and Graphs For Elementor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Graphina – Charts and Graphs For Elementor. Graphina – Charts and Graphs For Elementor: 0 hasta 3.1.11
WordPress · Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress. Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress: 0 hasta 1.7.5
WordPress · WP Travel
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Travel. WP Travel: 0 hasta 12.0.2
WordPress · WP Travel
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en WP Travel. WP Travel: 0 hasta 12.0.2
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.22
WordPress · Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce. Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce: 0 hasta 4.1.17
WordPress · Ninja Forms – The Contact Form Builder That Grows With You
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Ninja Forms – The Contact Form Builder That Grows With You. Ninja Forms – The Contact Form Builder That Grows With You: 0 hasta 3.14.6
WordPress · EDD Product Catalog Feed by PixelYourSite
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en EDD Product Catalog Feed by PixelYourSite. EDD Product Catalog Feed by PixelYourSite: 0 hasta 1.0.2
WordPress · Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Unlimited Elements For Elementor (Free Widgets, Addons, Templates): n/a hasta 2.0.17
WordPress · Open User Map
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Open User Map. Open User Map: n/a hasta 1.4.50
WordPress · JetFormBuilder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en JetFormBuilder. JetFormBuilder: n/a hasta 3.6.5.1
WordPress · Hide My WP Ghost
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Hide My WP Ghost. Hide My WP Ghost: n/a hasta 7.0.09
WordPress · WpEvently
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WpEvently. WpEvently: n/a hasta 5.6.0
WordPress · Easy Appointments
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Easy Appointments. Easy Appointments: n/a hasta 4.0.2.1
WordPress · Product Catalog Enquiry for WooCommerce by MultiVendorX
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Product Catalog Enquiry for WooCommerce by MultiVendorX. Product Catalog Enquiry for WooCommerce by MultiVendorX: n/a hasta 6.1.4
WordPress · Csomagpontok és szállítási címkék WooCommerce-hez
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Csomagpontok és szállítási címkék WooCommerce-hez. Csomagpontok és szállítási címkék WooCommerce-hez: n/a hasta 4.2.8
WordPress · Unbounce Landing Pages
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Unbounce Landing Pages. Unbounce Landing Pages: n/a hasta 1.1.4
WordPress · Zephyr Project Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Zephyr Project Manager. Zephyr Project Manager: 0 hasta 3.3.205
WordPress · WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-770: vulnerabilidad de seguridad» en WooCommerce. WooCommerce: n/a hasta 11.1.0
WordPress · Event Tickets and Registration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Event Tickets and Registration. Event Tickets and Registration: 0 hasta 5.27.4
WordPress · Online Scheduling and Appointment Booking System – Bookly
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Online Scheduling and Appointment Booking System – Bookly. Online Scheduling and Appointment Booking System – Bookly: 0 hasta 27.2
WordPress · Beaver Builder Page Builder – Drag and Drop Website Builder
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Beaver Builder Page Builder – Drag and Drop Website Builder. Beaver Builder Page Builder – Drag and Drop Website Builder: 0 hasta 2.10.3.1
WordPress · WPML Multilingual CMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WPML Multilingual CMS. WPML Multilingual CMS: 0 hasta 4.9.5
WordPress · Live Composer – Free WordPress Website Builder
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Live Composer – Free WordPress Website Builder. Live Composer – Free WordPress Website Builder: 0 hasta 2.1.18
WordPress · LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses. LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: 0 hasta 4.3.9.1
WordPress · Masteriyo LMS – LMS Course Builder, Quizzes & Certificates
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates. Masteriyo LMS – LMS Course Builder, Quizzes & Certificates: 0 hasta 2.2.0
WordPress · User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor. User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor: 0 hasta 3.15.7
WordPress · Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE. Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE: 0 hasta 3.1.7
WordPress · Powerkit – Supercharge your WordPress Site
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Powerkit – Supercharge your WordPress Site. Powerkit – Supercharge your WordPress Site: 0 hasta 3.0.4
WordPress · WP Fusion (Pro)
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en WP Fusion (Pro). WP Fusion (Pro): 0 hasta 3.47.13
WordPress · Flamingo
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Flamingo. Flamingo: 0 hasta 2.6.2
WordPress · Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress. Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress: 0 hasta 5.9.27
WordPress · B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More. B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More: 0 hasta 5.2.40
WordPress · Kirki
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Kirki. Kirki: 6.2.1 hasta 6.3.0
WordPress · Bold Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Cross-Site Scripting (XSS)» en Bold Page Builder. Bold Page Builder: 0 hasta 5.9.9