Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57778

Booking calendar, Appointment Booking System <= 3.2.36 - Missing Authorization

booking-calendar

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Booking Calendar, afectando a versiones hasta la 3.2.36. Este fallo puede permitir a us…

MEDIUM CVSS 5.3

THEME CVE-2026-57774

VW Food Corner <= 1.0.4 - Missing Authorization

vw-food-corner

Publicado: 02/07/2026

La vulnerabilidad de autorización en el tema VW Food Corner hasta la versión 1.1.0 puede permitir accesos no autorizados, afectando la integridad del siti…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57772

WP Inventory Manager <= 2.4.0 - Authenticated (Contributor+) SQL Injection

wp-inventory-manager

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Inventory Manager hasta la versión 2.4.0, que afecta a usuarios autenticados con ro…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57766

WPIDE – File Manager & Code Editor <= 3.5.6 - Cross-Site Request Forgery

wpide

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPIDE, afectando a versiones hasta 3.5.6. Esta falla puede co…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57765

Shopping Cart & eCommerce Store <= 5.9.1 - Authenticated (Contributor+) SQL Injection

wp-easycart

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inyección SQL (SQLi) en el plugin WP EasyCart, que afecta a versiones hasta la 5.9.1. Este fallo puede ser explot…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57763

Structured Content (JSON-LD) #wpsc <= 1.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

structured-content

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Structured Content (JSON-LD) en versiones anteriores a la 1.7.0. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57762

Simple URLs – Link Cloaking, Product Displays, and Affiliate Link Management <= 151 - Authenticated (Author+) Stored Cross-Site Scripting

simple-urls

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Simple URLs, que afecta a versiones anteriores a la 151. Esta falla permite a at…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57760

Sendcloud Shipping <= 1.0.31 - Missing Authorization

sendcloud-connected-shipping

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Sendcloud Shipping hasta la versión 1.0.31. Este fallo permite a atacantes no autorizad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57754

WPBakery Page Builder Addons by Livemesh <= 3.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

addons-for-visual-composer

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WPBakery Page Builder Addons, que afecta a versiones anteriores a la 3.9.4. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57755

Mosaic Gallery – Advanced Gallery <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mosaic-gallery-advanced-gallery

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mosaic Gallery, afectando a versiones hasta la 1.2.0. Este fallo per…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57752

iNET Webkit 1.2.4 - Authenticated (Contributor+) SQL Injection

inet-webkit

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iNET Webkit versión 1.2.4, que afecta a usuarios autenticados con rol de colaborador o…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57771

GD Rating System <= 3.7 - Authenticated (Contributor+) SQL Injection

gd-rating-system

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GD Rating System, afectando a versiones hasta 3.7. Este fallo permite a usuarios auten…