Medium

CVE-2026-125781

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-125781 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-125784

Cross-Site Request Forgery (CSRF)

CVE-2026-125784 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress restropress (re…

Medium

CVE-2026-125439

Missing Authorization

CVE-2026-125439 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress convertkit (convertkit). Las versi…

Medium

CVE-2026-125451

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-125451 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-125455

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-125455 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-125680

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-125680 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-121014

Missing Authorization

CVE-2026-121014 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wp-job-portal (wp-job-portal). Las…

Medium

CVE-2026-124753

Missing Authorization

CVE-2026-124753 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wp-job-portal (wp-job-portal). Las…

Medium

CVE-2026-124417

Missing Authorization

CVE-2026-124417 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wp-job-portal (wp-job-portal). Las…

Medium

CVE-2026-124416

Missing Authorization

CVE-2026-124416 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wp-job-portal (wp-job-portal). Las…

Medium

CVE-2026-121770

Cross-Site Request Forgery (CSRF)

CVE-2026-121770 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress viseek-easy-cus…

Medium

CVE-2026-121773

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-121773 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-121574

Missing Authorization

CVE-2026-121574 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress content-protector (content-protect…

Medium

CVE-2026-125454

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-125454 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-121028

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE-2026-121028 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS b…

Medium

CVE-2026-124255

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE-2026-124255 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS b…

Medium

CVE-2026-124421

Missing Authorization

CVE-2026-124421 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress zoloblocks (zoloblocks). Las versi…

High

CVE-2026-125446

Cross-Site Request Forgery (CSRF)

CVE-2026-125446 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress edwiser-bridge …

Medium

CVE-2026-125782

Missing Authorization

CVE-2026-125782 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress powerpress (powerpress). Las versi…

Medium

CVE-2026-124261

Missing Authorization

CVE-2026-124261 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress ecab-taxi-booking-manager (ecab-ta…

Medium

CVE-2026-124263

Cross-Site Request Forgery (CSRF)

CVE-2026-124263 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress locatoraid (loc…

Medium

CVE-2026-125045

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-125045 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-125046

Missing Authorization

CVE-2026-125046 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress mediavine-create (mediavine-create…

Medium

CVE-2026-125431

Missing Authorization

CVE-2026-125431 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress tlp-food-menu (tlp-food-menu). Las…

Medium

CVE-2026-123480

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-123480 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-123481

Missing Authorization

CVE-2026-123481 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wpextended (wpextended). Las versi…

Medium

CVE-2026-125448

Missing Authorization

CVE-2026-125448 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress kali-forms (kali-forms). Las versi…

Medium

CVE-2026-125766

Insertion of Sensitive Information Into Sent Data

CVE-2026-125766 es una vulnerabilidad de tipo Inserción de información sensible en los datos enviados en el plugin de WordPress instagram-w…

Medium

CVE-2026-125767

Insertion of Sensitive Information Into Sent Data

CVE-2026-125767 es una vulnerabilidad de tipo Inserción de información sensible en los datos enviados en el plugin de WordPress social-pug …

Medium

CVE-2026-125746

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE-2026-125746 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS b…

High

CVE-2026-125850

Cross-Site Request Forgery (CSRF)

CVE-2026-125850 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress appointment-dar…

High

CVE-2026-125843

Cross-Site Request Forgery (CSRF)

CVE-2026-125843 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress spasalon (spasa…

High

CVE-2026-125844

Cross-Site Request Forgery (CSRF)

CVE-2026-125844 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress vice (vice). La…

High

CVE-2026-125845

Cross-Site Request Forgery (CSRF)

CVE-2026-125845 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress vdequator (vdeq…

High

CVE-2026-125846

Cross-Site Request Forgery (CSRF)

CVE-2026-125846 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress mazino (mazino)…

High

CVE-2026-125847

Cross-Site Request Forgery (CSRF)

CVE-2026-125847 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress vdperanto (vdpe…

High

CVE-2026-125848

Cross-Site Request Forgery (CSRF)

CVE-2026-125848 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress leo (leo). Las …

High

CVE-2026-125849

Cross-Site Request Forgery (CSRF)

CVE-2026-125849 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress shk-corporate (…

High

CVE-2026-125841

Cross-Site Request Forgery (CSRF)

CVE-2026-125841 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress heroic (heroic)…

High

CVE-2026-125842

Cross-Site Request Forgery (CSRF)

CVE-2026-125842 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress wallstreet-agen…

High

CVE-2026-125838

Cross-Site Request Forgery (CSRF)

CVE-2026-125838 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress quality (qualit…

High

CVE-2026-125839

Cross-Site Request Forgery (CSRF)

CVE-2026-125839 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress elitepress (eli…

High

CVE-2026-125840

Cross-Site Request Forgery (CSRF)

CVE-2026-125840 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress rambo (rambo). …

Medium

CVE-2026-125745

Missing Authorization

CVE-2026-125745 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wck-custom-fields-and-custom-post-…

High

CVE-2026-124251

Cross-Site Request Forgery (CSRF)

CVE-2026-124251 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress wpide (wpide). …

Critical

CVE-2026-119506

Incorrect Privilege Assignment

CVE-2026-119506 es una vulnerabilidad de tipo Asignación incorrecta de privilegios en el plugin de WordPress acf-frontend-form-element (acf…

High

CVE-2026-119504

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-119504 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-111403

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-111403 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-119483

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-119483 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

Medium

CVE-2026-119514

Incorrect Privilege Assignment

CVE-2026-119514 es una vulnerabilidad de tipo Asignación incorrecta de privilegios en el plugin de WordPress computer-repair-shop (computer…

High

CVE-2026-121760

Missing Authorization

CVE-2026-121760 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wedocs (wedocs). Las versiones ant…

Medium

CVE-2026-121763

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-121763 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-121780

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-121780 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-123463

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-123463 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-123465

Exposure of Sensitive System Information to an Unauthorized Control Sphere

CVE-2026-123465 es una vulnerabilidad de tipo Exposición de información sensible del sistema a una esfera de control no autorizada en el pl…

High

CVE-2026-54863

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-54863 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) …

Medium

CVE-2026-66675

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-66675 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) …

Medium

CVE-2026-119515

Missing Authorization

CVE-2026-119515 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress radius-booking (radius-booking). L…

Medium

CVE-2026-119524

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-119524 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-121570

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-121570 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…