Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57349

WPeMatico RSS Feed Fetcher <= 2.8.17 - Unauthenticated Stored Cross-Site Scripting

wpematico

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPeMatico RSS Feed Fetcher, afectando a las versiones hasta 2.8.17. …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-15158

Blocksy Companion <= 2.1.46 - Unauthenticated Arbitrary File Upload via 'blc-review-images[]' Parameter

blocksy-companion

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Blocksy Companion, que permite la carga de archivos arbitrarios sin autenticación a través del …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-11600

Envo's Templates & Widgets for Elementor and WooCommerce <= 1.4.26 - Missing Authorization to Authenticated (Author+) Private Content Disclosure via Envo Tabs Widget 'templates' Setting

envo-elementor-for-woocommerce

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Envo's Templates & Widgets para Elementor y WooCommerce que permite la divulgación no autorizada de con…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-14249

Request a Quote Form Plugin <= 2.5.5 - Unauthenticated Code Injection via 'path' Parameter

request-a-quote

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica de inyección de código no autenticado en el plugin Request a Quote hasta la versión 2.5.5. Esta falla permit…

HIGH CVSS 8.1

PLUGIN CVE-2026-5821

Image Optimizer <= 1.7.4 - Authenticated (Author+) Arbitrary File Deletion via Post Meta Field Injection

image-optimization

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Image Optimizer, versiones hasta 1.7.4, que permite la eliminación arbitraria de archivos a tra…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-13357

Houzez Property Feed <= 2.5.46 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

houzez-property-feed

Publicado: 01/07/2026

La extensión Houzez Property Feed presenta una vulnerabilidad de inyección SQL en versiones hasta 2.5.46, que puede ser explotada por administradores aute…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10089

Insert Pages <= 3.11.4 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Field Keys (Meta Key Names)

insert-pages

Publicado: 01/07/2026

La extensión Insert Pages presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones hasta la 3.11.4. Esta falla permite a usuarios auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-11592

Email Subscribers & Newsletters <= 5.9.27 - Missing Authorization to Authenticated (Contributor+) Settings Modification via ig_es_handle_request AJAX Action

email-subscribers

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Email Subscribers & Newsletters hasta la versión 5.9.27, que permite a usuarios autenticados modificar …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13704

GiveWP <= 4.16.1 - Authenticated (Give Worker+) Stored Cross-Site Scripting via Sequioa Form

give

Publicado: 01/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GiveWP hasta la versión 4.16.1. Esta falla permite la inyección de scri…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-5348

Academy LMS <= 3.8.1 - Unauthenticated Insecure Direct Object Reference to Private Topic Disclosure

academy

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Academy LMS hasta la versión 3.8.1, que permite la divulgación no autorizada de temas privados. Esta fa…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9188

Appointment Bookings for Zoom GoogleMeet and more – Wappointment <= 2.7.6 - Unauthenticated Insecure Direct Object Reference via Predictable 'edit_key' / 'appointmentkey' Parameter

wappointment

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Wappointment hasta la versión 2.7.6 que permite referencias directas inseguras a través de parámetros p…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13459

JetFormBuilder <= 3.6.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'context' Parameter

jetformbuilder

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en JetFormBuilder (versiones hasta 3.6.3) que permite la divulgación de información sensible sin la debida autorizac…