Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57764

Surbma | Yoast SEO Breadcrumb Shortcode <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

surbma-yoast-breadcrumb-shortcode

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Surbma | Yoast SEO Breadcrumb Shortcode, afectando a versiones hasta la 1.2. Este fallo per…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57759

ProfileGrid – User Profiles, Groups and Communities <= 5.9.9.8 - Cross-Site Request Forgery

profilegrid-user-profiles-groups-and-communities

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ProfileGrid, afectando a versiones hasta la 5.9.9.8. Esta fal…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-57758

Permalink Manager for WooCommerce <= 1.0.8.3 - Cross-Site Request Forgery

permalink-manager-for-woocommerce

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Permalink Manager for WooCommerce, afectando a versiones hast…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57757

pCloud WP Backup <= 2.0.7 - Cross-Site Request Forgery

pcloud-wp-backup

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin pCloud WP Backup, afectando a versiones hasta la 2.0.4. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12154

Reviews Widgets for Google, Yelp & TripAdvisor <= 2.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'page_id' Shortcode Attribute

fb-reviews-widget

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FB Reviews Widget, afectando a versiones hasta la 2.7.3. Esta vulner…

HIGH CVSS 8.1

PLUGIN CVE-2026-7311

TinyPNG <= 3.6.13 - Authenticated (Author+) Arbitrary File Deletion via 'convert.path' in 'tiny_compress_images' Post Meta

tiny-compress-images

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin TinyPNG, que permite la eliminación arbitraria de archivos a través de la función 'convert.path…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12734

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'connectorWidth' Block Attribute

wedocs

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin weDocs, que afecta a versiones hasta la 2.3.0. Esta falla permite la ejecución de scripts m…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12729

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Data Migration via wedocs_migrate_betterdocs_to_wedocs AJAX Action

wedocs

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad en el plugin weDocs que permite la migración de datos sin la debida autorización para usuarios autenticados. Esto po…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12731

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sectionTitleTag' and 'articleTitleTag' Block Attributes

wedocs

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin weDocs, que afecta a las versiones hasta la 2.3.0. Esta falla permite la ejecución de scrip…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-14327

AR for WordPress <= 8.40 - Unauthenticated Arbitrary File Read via 'file' Parameter

ar-for-wordpress

Publicado: 02/07/2026

La vulnerabilidad en el plugin AR for WordPress permite la lectura no autenticada de archivos a través del parámetro 'file'. Esto puede comprometer la seg…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-12920

Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Administrator+) SQL Injection via 's' Parameter

gdpr-cookie-consent

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GDPR Cookie Consent, afectando a las versiones hasta la 4.3.5. Esta falla permite a un…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8489

Ultimate Member <= 2.11.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Non-HTML Custom Textarea Profile Field

ultimate-member

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Ultimate Member, que afecta a las versiones hasta 2.11.4. Esta falla permite la ejecución d…