WordPress · Evently
CVE-2026-22394: Vulnerabilidad de seguridad en Evently
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Evently. Evently: 0 hasta 1.7
DIRECTORIO CVE · 2026
Vulnerabilidades de WordPress
6.969 registros, ordenados por fecha oficial de publicación descendente.
Mostrando 100 registros · Página 63 de 70
Leer análisis
WordPress · Cortex
CVE-2026-22392: Vulnerabilidad de seguridad en Cortex
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cortex. Cortex: 0 hasta 1.9
WordPress · Builderall Builder for WordPress
CVE-2026-22390: Control incorrecto de la generación de código (Code Injection) en Builderall Builder for WordPress
El registro oficial identifica la vulnerabilidad «Control incorrecto de la generación de código (Code Injection)» en Builderall Builder for WordPress. Builderall Builder for WordPress: 0 hasta 3.0.1
WordPress · Cocco
CVE-2026-22389: Vulnerabilidad de seguridad en Cocco
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Cocco. Cocco: 0 hasta 2.0
WordPress · Aviana
CVE-2026-22387: Vulnerabilidad de seguridad en Aviana
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Aviana. Aviana: 0 hasta 2.1
WordPress · Wolmart
CVE-2026-22385: Vulnerabilidad de seguridad en Wolmart
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wolmart. Wolmart: 0 hasta 1.9.6
WordPress · WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
CVE-2026-1720: CWE-862: Falta de autorización en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation. WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation: 0 hasta 1.4.24
WordPress · Membership Plugin – Restrict Content
CVE-2026-1321: CWE-862: Falta de autorización en Membership Plugin – Restrict Content
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Membership Plugin – Restrict Content. Membership Plugin – Restrict Content: 0 hasta 3.2.20
WordPress · Seraphinite Accelerator
CVE-2026-3058: CWE-200: Exposición de información sensible a un actor no autorizado en Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.28.14
WordPress · Seraphinite Accelerator
CVE-2026-3056: CWE-862: Falta de autorización en Seraphinite Accelerator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Seraphinite Accelerator. Seraphinite Accelerator: 0 hasta 2.28.14
WordPress · Enable Media Replace
CVE-2026-2732: CWE-862: Falta de autorización en Enable Media Replace
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Enable Media Replace. Enable Media Replace: 0 hasta 4.1.7
WordPress · WP-Members Membership Plugin
CVE-2026-2363: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP-Members Membership Plugin
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP-Members Membership Plugin. WP-Members Membership Plugin: 0 hasta 3.5.5.1
WordPress · My Calendar – Accessible Event Manager
CVE-2026-2355: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en My Calendar – Accessible Event Manager
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en My Calendar – Accessible Event Manager. My Calendar – Accessible Event Manager: 0 hasta 3.7.3
WordPress · Morkva UA Shipping
CVE-2026-2292: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Morkva UA Shipping
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Morkva UA Shipping. Morkva UA Shipping: 0 hasta 1.7.9
WordPress · Taskbuilder – Project Management & Task Management Tool With Kanban Board
CVE-2026-2289: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Taskbuilder – Project Management & Task Management Tool With Kanban Board
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Taskbuilder – Project Management & Task Management Tool With Kanban Board. Taskbuilder – Project Management & Task Management Tool With Kanban Board: 0 hasta 5.0.3
WordPress · Mail Mint
CVE-2026-2025: CWE-200: vulnerabilidad de seguridad en Mail Mint
El registro oficial identifica la vulnerabilidad «CWE-200: vulnerabilidad de seguridad» en Mail Mint. Mail Mint: 0 hasta 1.19.5
WordPress · WPBookit
CVE-2026-1980: CWE-200: Exposición de información sensible a un actor no autorizado en WPBookit
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en WPBookit. WPBookit: 0 hasta 1.0.8
WordPress · WPBookit
CVE-2026-1945: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPBookit
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPBookit. WPBookit: 0 hasta 1.0.8
WordPress · All-in-One Video Gallery
CVE-2026-1706: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en All-in-One Video Gallery
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en All-in-One Video Gallery. All-in-One Video Gallery: 0 hasta 4.7.1
WordPress · Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
CVE-2026-1674: CWE-862: Falta de autorización en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder. Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder: 0 hasta 1.6.0
WordPress · Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
CVE-2026-1651: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress. Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress: 0 hasta 5.9.16
WordPress · Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
CVE-2026-1273: CWE-918: vulnerabilidad de seguridad en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX. Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX: 0 hasta 5.0.8
WordPress · Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
CVE-2026-1236: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More. Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More: 0 hasta 1.12.3
WordPress · All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
CVE-2026-2628: CWE-288: vulnerabilidad de seguridad en All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login. All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login: 0 hasta 2.2.5
WordPress · WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
CVE-2026-2568: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms. WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms: 0 hasta 1.1.5
WordPress · Page Builder by SiteOrigin
CVE-2026-2448: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Page Builder by SiteOrigin
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Page Builder by SiteOrigin. Page Builder by SiteOrigin: 0 hasta 2.33.5
WordPress · Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
CVE-2026-2269: CWE-434: vulnerabilidad de seguridad en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin. Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin: 0 hasta 7.0.0.3
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1492: CWE-269: Gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-1487: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
CVE-2026-3180: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe. Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe: 0 hasta 28.1.4
WordPress · Master Addons for Elementor Premium
CVE-2026-3132: CWE-94: Control incorrecto de la generación de código (Code Injection) en Master Addons for Elementor Premium
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Master Addons for Elementor Premium. Master Addons for Elementor Premium: 0 hasta 2.1.3
WordPress · Blocksy
CVE-2026-2583: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Blocksy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Blocksy. Blocksy: 0 hasta 2.1.30
WordPress · LatePoint – Calendar Booking Plugin for Appointments and Events
CVE-2026-1566: CWE-269: Gestión incorrecta de privilegios en LatePoint – Calendar Booking Plugin for Appointments and Events
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en LatePoint – Calendar Booking Plugin for Appointments and Events. LatePoint – Calendar Booking Plugin for Appointments and Events: 0 hasta 5.2.7
WordPress · AI ChatBot with ChatGPT and Content Generator by AYS
CVE-2026-1336: CWE-862: Falta de autorización en AI ChatBot with ChatGPT and Content Generator by AYS
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en AI ChatBot with ChatGPT and Content Generator by AYS. AI ChatBot with ChatGPT and Content Generator by AYS: 0 hasta 2.7.5
WordPress · wpForo Forum
CVE-2026-28562: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en wpForo Forum
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en wpForo Forum. wpForo Forum: 2.4 hasta 2.4.15, 2.4.15
WordPress · wpForo Forum
CVE-2026-28557: Falta de autorización en wpForo Forum
El registro oficial identifica la vulnerabilidad «Falta de autorización» en wpForo Forum. wpForo Forum: 2.4 hasta 2.4.16, 2.4.16
WordPress · WP Mail Logging
CVE-2026-2471: CWE-502: Deserialización de datos no confiables en WP Mail Logging
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en WP Mail Logging. WP Mail Logging: 0 hasta 1.15.0
WordPress · Super Stage WP
CVE-2026-1542: CWE-502: Deserialización de datos no confiables en Super Stage WP
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Super Stage WP. Super Stage WP: 0 hasta 1.0.1
WordPress · MailArchiver
CVE-2026-2831: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en MailArchiver
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en MailArchiver. MailArchiver: 0 hasta 4.5.0
WordPress · Featured Image from Content
CVE-2026-27759: CWE-918: vulnerabilidad de seguridad en Featured Image from Content
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Featured Image from Content. Featured Image from Content: 0 hasta 1.7
WordPress · Fluent Forms Pro Add On Pack
CVE-2026-2428: CWE-345: vulnerabilidad de seguridad en Fluent Forms Pro Add On Pack
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Fluent Forms Pro Add On Pack. Fluent Forms Pro Add On Pack: 0 hasta 6.1.17
WordPress · Simple Download Monitor
CVE-2026-2383: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Simple Download Monitor
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Simple Download Monitor. Simple Download Monitor: 0 hasta 4.0.5
WordPress · WP Accessibility
CVE-2026-2362: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Accessibility
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Accessibility. WP Accessibility: 0 hasta 2.3.1
WordPress · WP Recipe Maker
CVE-2026-1558: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en WP Recipe Maker
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en WP Recipe Maker. WP Recipe Maker: 0 hasta 10.3.2
WordPress · Japanized for WooCommerce
CVE-2026-1305: CWE-287: Autenticación incorrecta en Japanized for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-287: Autenticación incorrecta» en Japanized for WooCommerce. Japanized for WooCommerce: 0 hasta 2.8.4
WordPress · uListing
CVE-2026-28138: Deserialización de datos no confiables en uListing
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en uListing. uListing: 0 hasta 2.2.0
WordPress · WP SMS
CVE-2026-28136: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP SMS
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP SMS. WP SMS: 0 hasta 6.9.12
WordPress · WooCommerce Photo Reviews
CVE-2026-28132: Vulnerabilidad de seguridad en WooCommerce Photo Reviews
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en WooCommerce Photo Reviews. WooCommerce Photo Reviews: 0 hasta 1.4.4
WordPress · Elementor Addon Elements
CVE-2026-28131: Vulnerabilidad de seguridad en Elementor Addon Elements
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Elementor Addon Elements. Elementor Addon Elements: 0 hasta 1.14.4
WordPress · Flatsome
CVE-2026-28083: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Flatsome
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Flatsome. Flatsome: 0 hasta 3.20.5
WordPress · wp-graphql
CVE-2026-27938: CWE-78: vulnerabilidad de seguridad en wp-graphql
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en wp-graphql. wp-graphql: < 2.9.1
WordPress · EM Cost Calculator
CVE-2026-2506: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EM Cost Calculator
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EM Cost Calculator. EM Cost Calculator: 0 hasta 2.3.1
WordPress · Custom Logo
CVE-2026-2499: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Custom Logo
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Custom Logo. Custom Logo: 0 hasta 2.2
WordPress · WP Social Meta
CVE-2026-2498: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Social Meta
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Social Meta. WP Social Meta: 0 hasta 1.0.1
WordPress · TP2WP Importer
CVE-2026-2489: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en TP2WP Importer
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en TP2WP Importer. TP2WP Importer: 0 hasta 1.1
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-2356: CWE-284: vulnerabilidad de seguridad en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · Livemesh Addons for Beaver Builder
CVE-2026-2029: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Livemesh Addons for Beaver Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Livemesh Addons for Beaver Builder. Livemesh Addons for Beaver Builder: 0 hasta 3.9.2
WordPress · User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
CVE-2026-1779: CWE-288: vulnerabilidad de seguridad en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: 0 hasta 5.1.2
WordPress · User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
CVE-2026-1565: CWE-434: vulnerabilidad de seguridad en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration. User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration: 0 hasta 4.2.8
WordPress · WP Responsive Images
CVE-2026-1557: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en WP Responsive Images
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en WP Responsive Images. WP Responsive Images: 0 hasta 1.0
WordPress · Worry Proof Backup
CVE-2026-1311: CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Worry Proof Backup
El registro oficial identifica la vulnerabilidad «CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Worry Proof Backup. Worry Proof Backup: 0 hasta 0.2.4
WordPress · The Events Calendar
CVE-2026-2694: CWE-285: vulnerabilidad de seguridad en The Events Calendar
El registro oficial identifica la vulnerabilidad «CWE-285: vulnerabilidad de seguridad» en The Events Calendar. The Events Calendar: 0 hasta 6.15.16
WordPress · Responsive Lightbox & Gallery
CVE-2026-2479: CWE-918: vulnerabilidad de seguridad en Responsive Lightbox & Gallery
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Responsive Lightbox & Gallery. Responsive Lightbox & Gallery: 0 hasta 2.7.1
WordPress · Geo Mashup
CVE-2026-2416: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Geo Mashup. Geo Mashup: 0 hasta 1.13.17
WordPress · Disable Admin Notices – Hide Dashboard Notifications
CVE-2026-2410: CWE-352: vulnerabilidad de seguridad en Disable Admin Notices – Hide Dashboard Notifications
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Disable Admin Notices – Hide Dashboard Notifications. Disable Admin Notices – Hide Dashboard Notifications: 0 hasta 1.4.2
WordPress · Secure Copy Content Protection and Content Locking
CVE-2026-2367: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Secure Copy Content Protection and Content Locking
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Secure Copy Content Protection and Content Locking. Secure Copy Content Protection and Content Locking: 0 hasta 5.0.1
WordPress · Post Duplicator
CVE-2026-2301: CWE-862: Falta de autorización en Post Duplicator
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Post Duplicator. Post Duplicator: 0 hasta 3.0.8
WordPress · Advanced Woo Labels – Product Labels & Badges for WooCommerce
CVE-2026-1929: CWE-94: Control incorrecto de la generación de código (Code Injection) en Advanced Woo Labels – Product Labels & Badges for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Advanced Woo Labels – Product Labels & Badges for WooCommerce. Advanced Woo Labels – Product Labels & Badges for WooCommerce: 0 hasta 2.36
WordPress · WPGSI: Spreadsheet Integration
CVE-2026-1916: CWE-862: Falta de autorización en WPGSI: Spreadsheet Integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WPGSI: Spreadsheet Integration. WPGSI: Spreadsheet Integration: 0 hasta 3.8.3
WordPress · Rise Blocks – A Complete Gutenberg Page Builder
CVE-2026-1614: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Rise Blocks – A Complete Gutenberg Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Rise Blocks – A Complete Gutenberg Page Builder. Rise Blocks – A Complete Gutenberg Page Builder: 0 hasta 3.7
WordPress · Simple Ajax Chat
CVE-2026-3075: Vulnerabilidad de seguridad en Simple Ajax Chat
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple Ajax Chat. Simple Ajax Chat: 0 hasta 20251121
WordPress · Aruba HiSpeed Cache
CVE-2026-23694: CWE-352: vulnerabilidad de seguridad en Aruba HiSpeed Cache
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Aruba HiSpeed Cache. Aruba HiSpeed Cache: 0 hasta 3.0.5
WordPress · ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
CVE-2026-23693: CWE-306: vulnerabilidad de seguridad en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor. ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor: 0 hasta 3.7.9
WordPress · The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
CVE-2026-2385: CWE-345: vulnerabilidad de seguridad en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce. The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce: 0 hasta 6.4.7
WordPress · Conditional CAPTCHA
CVE-2026-1369: CWE-601: vulnerabilidad de seguridad en Conditional CAPTCHA
El registro oficial identifica la vulnerabilidad «CWE-601: vulnerabilidad de seguridad» en Conditional CAPTCHA. Conditional CAPTCHA: 0 hasta 4.0.0
WordPress · LearnPress – Backup & Migration Tool
CVE-2026-1787: CWE-862: Falta de autorización en LearnPress – Backup & Migration Tool
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en LearnPress – Backup & Migration Tool. LearnPress – Backup & Migration Tool: 0 hasta 4.1.0
WordPress · PixelYourSite – Your smart PIXEL (TAG) Manager
CVE-2026-27072: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PixelYourSite – Your smart PIXEL (TAG) Manager
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PixelYourSite – Your smart PIXEL (TAG) Manager. PixelYourSite – Your smart PIXEL (TAG) Manager: 0 hasta 11.2.0.1
WordPress · Survey Maker
CVE-2026-26370: Cross-Site Scripting (XSS) en Survey Maker
El registro oficial identifica la vulnerabilidad «Cross-Site Scripting (XSS)» en Survey Maker. Survey Maker: 5.1.7.7 and prior
WordPress · JS Help Desk
CVE-2026-24959: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JS Help Desk
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JS Help Desk. JS Help Desk: 0 hasta 3.0.1
WordPress · Download Manager Addons for Elementor
CVE-2026-24956: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Download Manager Addons for Elementor
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Download Manager Addons for Elementor. Download Manager Addons for Elementor: 0 hasta 1.3.0
WordPress · Whizz Plugins
CVE-2026-24955: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Whizz Plugins
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Whizz Plugins. Whizz Plugins: 0 hasta 1.9
WordPress · Simple File List
CVE-2026-24953: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Simple File List
El registro oficial identifica la vulnerabilidad «Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)» en Simple File List. Simple File List: 0 hasta 6.1.15
WordPress · Authorsy
CVE-2026-24950: Evasión de autorización mediante una clave controlada por el usuario en Authorsy
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Authorsy. Authorsy: 0 hasta 1.0.6
WordPress · PhotoMe
CVE-2026-24949: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en PhotoMe
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en PhotoMe. PhotoMe: 0 hasta 5.7.1
WordPress · Reflector
CVE-2026-24948: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Reflector
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Reflector. Reflector: 0 hasta 1.2.2
WordPress · Print Invoice & Delivery Notes for WooCommerce
CVE-2026-24946: Falta de autorización en Print Invoice & Delivery Notes for WooCommerce
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Print Invoice & Delivery Notes for WooCommerce. Print Invoice & Delivery Notes for WooCommerce: 0 hasta 5.8.0
WordPress · Subscribe2
CVE-2026-24944: Falta de autorización en Subscribe2
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Subscribe2. Subscribe2: 0 hasta 10.44
WordPress · Grand Conference
CVE-2026-24943: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Grand Conference
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Grand Conference. Grand Conference: 0 hasta 5.3.4
WordPress · WP Job Portal
CVE-2026-24941: Falta de autorización en WP Job Portal
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP Job Portal. WP Job Portal: 0 hasta 2.4.4
WordPress · Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
CVE-2026-2486: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits. Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits: 0 hasta 2.1.1
WordPress · Quiz Maker
CVE-2026-2384: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Quiz Maker
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Quiz Maker. Quiz Maker: 0 hasta 6.7.1.7
WordPress · Applay - Shortcodes
CVE-2026-22384: Deserialización de datos no confiables en Applay - Shortcodes
El registro oficial identifica la vulnerabilidad «Deserialización de datos no confiables» en Applay - Shortcodes. Applay - Shortcodes: 0 hasta 3.7
WordPress · PawFriends - Pet Shop and Veterinary WordPress Theme
CVE-2026-22383: Evasión de autorización mediante una clave controlada por el usuario en PawFriends - Pet Shop and Veterinary WordPress Theme
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en PawFriends - Pet Shop and Veterinary WordPress Theme. PawFriends - Pet Shop and Veterinary WordPress Theme: 0 hasta 1.3
WordPress · PawFriends - Pet Shop and Veterinary WordPress Theme
CVE-2026-22381: Vulnerabilidad de seguridad en PawFriends - Pet Shop and Veterinary WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PawFriends - Pet Shop and Veterinary WordPress Theme. PawFriends - Pet Shop and Veterinary WordPress Theme: 0 hasta 1.3
WordPress · UnlimHost
CVE-2026-22380: Vulnerabilidad de seguridad en UnlimHost
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en UnlimHost. UnlimHost: 0 hasta 1.2.3
WordPress · Netmix
CVE-2026-22379: Vulnerabilidad de seguridad en Netmix
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Netmix. Netmix: 0 hasta 1.0.10
WordPress · Blabber
CVE-2026-22378: Vulnerabilidad de seguridad en Blabber
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Blabber. Blabber: 0 hasta 1.7.0
WordPress · Saveo
CVE-2026-22377: Vulnerabilidad de seguridad en Saveo
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Saveo. Saveo: 0 hasta 1.1.2
WordPress · Parkivia
CVE-2026-22376: Vulnerabilidad de seguridad en Parkivia
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Parkivia. Parkivia: 0 hasta 1.1.9
WordPress · Impacto Patronus
CVE-2026-22375: Vulnerabilidad de seguridad en Impacto Patronus
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Impacto Patronus. Impacto Patronus: 0 hasta 1.2.3