Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-11900

Ad Inserter <= 2.8.16 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Post Content Disclosure via 'data' Shortcode Attribute

ad-inserter

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Ad Inserter hasta la versión 2.8.16, que permite la divulgación no autorizada de contenido…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9756

GenerateBlocks <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Headline Block 'linkMetaFieldType' Dynamic Link Attribute

generateblocks

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin GenerateBlocks hasta la versión 2.2.1. Esta falla permite a usuarios autenticado…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11398

LatePoint <= 5.6.1 - Missing Authorization to Unauthenticated Arbitrary Customer Data Modification via process_step_customer() Booking Form Customer Step

latepoint

Publicado: 02/07/2026

LatePoint, en versiones hasta 5.6.1, presenta una vulnerabilidad de tipo bypass de autenticación que permite la modificación no autorizada de datos de cli…

MEDIUM CVSS 6.4

THEME xss CVE-2026-4804

Zakra <= 4.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta REST API

zakra

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Zakra, afectando a versiones hasta 4.2.0. Esta falla permite a usuario…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2026-5137

RTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter

rometheme-for-elementor

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin RTMKit para Elementor, afectando a versiones hasta 2.0.7. Esta v…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-14322

Timetics <= 1.0.56 - Missing Authorization to Unauthenticated Booking Approval

timetics

Publicado: 01/07/2026

La versión 1.0.56 del plugin Timetics presenta una vulnerabilidad de bypass de autorización que permite a usuarios no autenticados aprobar reservas. Esto …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-12968

Product Addons – WowAddons <= 1.6.14 - Unauthenticated Stored Cross-Site Scripting

product-addons

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Product Addons hasta la versión 1.6.14. Esta falla permite a atacant…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12987

Events Manager <= 7.3.6 - Unauthenticated SQL Injection

events-manager

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de SQL Injection en el plugin Events Manager, afectando a versiones hasta la 7.3.6. Esta falla permite a atacantes n…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57353

Link Whisper Premium <= 2.9.0 - Missing Authorization

link-whisper-premium

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Link Whisper Premium, afectando a las versiones hasta la 2.9.0. Esta falla puede permit…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-57692

Private Content <= 9.9.2 - Unauthenticated Privilege Escalation

private-content

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Private Content, que permite la escalación de privilegios sin necesidad de autenticación. Esta …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57426

Modula - PRO <= 2.10.8 - Unauthenticated Stored Cross-Site Scripting

modula

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Modula PRO hasta la versión 2.10.8. Esta falla permite la inyección …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57352

ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce <= 2.2.0 - Missing Authorization

woo-alidropship

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin ALD – Dropshipping and Fulfillment para WooCommerce, que permite la ejecución …