Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57350

WP Debugging <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting

wp-debugging

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin WP Debugging, afectando a versiones hasta la 2.12.2. Este fallo permite a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57751

Heateor Social Login WordPress <= 1.1.39 - Cross-Site Request Forgery

heateor-social-login

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Heateor Social Login para WordPress, afectando a versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57737

Shortcodes and extra features for Phlox theme <= 2.17.21 - Authenticated (Contributor+) Stored Cross-Site Scripting

auxin-elements

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Auxin Elements para el tema Phlox, que afecta a versiones anteriores…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57723

VikBooking Hotel Booking Engine & PMS <= 1.8.12 - Cross-Site Request Forgery

vikbooking

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin VikBooking, afectando a versiones hasta la 1.8.12. Esta debil…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-57722

Enable Media Replace <= 4.2.1 - Authenticated (Editor+) Stored Cross-Site Scripting

enable-media-replace

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Enable Media Replace, afectando a versiones hasta la 4.2.1. Esta fal…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57366

WPAdverts – Classifieds Plugin <= 2.3.1 - Unauthenticated Stored Cross-Site Scripting

wpadverts

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPAdverts, afectando a versiones hasta la 2.3.1. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57362

WPBot – AI ChatBot for Live Support, Lead Generation, AI Services <= 8.3.2 - Reflected Cross-Site Scripting

chatbot

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WPBot para WordPress, afectando a las versiones hasta 8.3.2. Esta falla puede permitir a un…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57359

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema <= 2.3.10 - Unauthenticated Stored Cross-Site Scripting

reviewx

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ReviewX para WooCommerce, que afecta a las versiones hasta la 2.3.10…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57361

Survey Maker by AYS <= 5.2.2.5 - Unauthenticated Stored Cross-Site Scripting

survey-maker

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey Maker de AYS, que afecta a las versiones hasta la 5.2.2.5. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57356

MoreConvert Wishlist for WooCommerce <= 1.9.19 - Unauthenticated Stored Cross-Site Scripting

smart-wishlist-for-more-convert

Publicado: 01/07/2026

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin MoreConvert Wishlist para WooCommerce, que puede ser explotada sin autenticación. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57358

SysBasics Customize My Account for WooCommerce – Live My Account Customizer <= 4.3.9 - Reflected Cross-Site Scripting

customize-my-account-for-woocommerce

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Customize My Account for WooCommerce' en versiones hasta 4.3.9. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57355

Classified Listing – AI-Powered Classified ads & Business Directory <= 5.4.2 - Missing Authorization

classified-listing

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Classified Listing, afectando a versiones hasta la 5.4.2. Esta brecha puede co…