Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN ssrf CVE-2026-57348

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 3.0.4 - Unauthenticated Server-Side Request Forgery

paid-member-subscriptions

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Paid Membership Subscriptions, que afecta a versiones hasta …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57347

MotoPress Hotel Booking <= 6.0.3 - Authenticated (Subscriber+) Information Exposure

motopress-hotel-booking-lite

Publicado: 01/07/2026

La versión 6.0.3 del plugin MotoPress Hotel Booking presenta una vulnerabilidad que permite la exposición de información sensible a usuarios autenticados …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57354

JetReviews <= 3.0.0.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

jet-reviews

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetReviews hasta la versión 3.0.0.1, que permite a usuarios autentic…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57736

HubSpot All-In-One Marketing – Forms, Popups, Live Chat <= 11.3.55 - Authenticated (Contributor+) Information Exposure

leadin

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin HubSpot All-In-One Marketing, afectando a versiones hasta la 11.3.56. Esta…

MEDIUM CVSS 4.3

THEME CVE-2026-57730

Flatsome <= 3.20.5 - Missing Authorization

flatsome

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de autorización en el tema Flatsome, afectando a las versiones hasta la 3.20.5. Esta falla puede comprometer la segu…

MEDIUM CVSS 4.3

THEME CVE-2026-57731

Flatsome <= 3.20.5 - Missing Authorization

flatsome

Publicado: 01/07/2026

Se ha detectado una vulnerabilidad de autorización en el tema Flatsome hasta la versión 3.20.5, que podría permitir a un atacante realizar acciones no aut…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57721

ApplyOnline – Application Form Builder and Manager <= 2.6.7.6 - Missing Authorization

apply-online

Publicado: 01/07/2026

La extensión ApplyOnline presenta una vulnerabilidad de autorización ausente en versiones hasta la 2.6.7.6, lo que podría permitir accesos no autorizados.…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57720

ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More <= 6.3.2 - Missing Authorization

image-sizes

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin ThumbPress, que permite la falta de autorización en ciertas operaciones. Esto puede comprometer la segu…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-27409

Advanced Booking & Appointment System – Webba Booking Calendar <= 6.4.13 - Missing Authorization

webba-booking-lite

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Webba Booking Calendar, afectando a versiones hasta la 6.4.13. Esta falla puede permiti…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57360

eCommerce Product Catalog Plugin for WordPress <= 3.5.4 - Unauthenticated Stored Cross-Site Scripting

ecommerce-product-catalog

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eCommerce Product Catalog para WordPress, afectando versiones hasta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57357

Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization <= 2.6.6 - Reflected Cross-Site Scripting

metasync

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Metasync, afectando a versiones hasta la 2.6.6. Esta falla puede per…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57351

HandL UTM Grabber / Tracker <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting

handl-utm-grabber

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HandL UTM Grabber, que afecta a versiones hasta la 2.9.2. Esta falla…