Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57669

Advanced Contact form 7 DB <= 2.0.9 - Missing Authorization

advanced-cf7-db

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en el plugin Advanced Contact Form 7 DB, versiones hasta la 2.0.9, que permite la falta de autorización en ciertas a…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57670

CodePeople Post Map for Google Maps <= 1.2.5 - Unauthenticated Stored Cross-Site Scripting

codepeople-post-map

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CodePeople Post Map, afectando a versiones anteriores a la 1.2.6. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57674

Timetics – Appointment Booking Calendar & Scheduling System <= 1.0.58 - Unauthenticated Stored Cross-Site Scripting

timetics

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Timetics, que afecta a versiones hasta la 1.0.58. Esta falla permite a un atacan…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57675

WP Photo Album Plus <= 9.2.02.004 - Unauthenticated Stored Cross-Site Scripting

wp-photo-album-plus

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin WP Photo Album Plus, afectando a versiones hasta 9.2.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57686

Product Addons and Product Options With Custom Fields – WowAddons <= 1.6.14 - Unauthenticated Stored Cross-Site Scripting

product-addons

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WowAddons, que afecta a las versiones hasta la 1.6.14. Este fallo permite la ejecución de s…

HIGH CVSS 7.5

PLUGIN CVE-2026-27060

ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup <= 7.0 - Authenticated (Contributor+) PHP Object Injection

armember

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin ARMember Premium que permite la inyección de objetos PHP a través de usuarios autenticados con …

MEDIUM CVSS 5.3

THEME CVE-2026-27433

Motors - Car Dealer, Rental & Listing WordPress theme <= 5.6.80 - Missing Authorization

motors

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en el tema Motors para WordPress, que afecta a las versiones hasta la 5.6.80 y se relaciona con la falta de autoriza…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57671

Perfmatters <= 2.6.4 - Unauthenticated Stored Cross-Site Scripting

perfmatters

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Perfmatters hasta la versión 2.6.4. Esta falla permit…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57672

wpDataTables (Premium) <= 6.5.1.1 - Unauthenticated Stored Cross-Site Scripting

wpdatatables

Publicado: 30/06/2026

La versión 6.5.1.1 de wpDataTables presenta una vulnerabilidad de tipo XSS almacenado no autenticado, lo que permite a un atacante ejecutar scripts malici…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57673

Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.7 - Unauthenticated Stored Cross-Site Scripting

optimole-wp

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Optimole para WordPress, afectando a las versiones hasta la 4.2.7. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-10513

Webmention <= 5.8.0 - Unauthenticated Stored Cross-Site Scripting via MF2 'photo'/'url' Author Properties

webmention

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) sin autenticación en el plugin Webmention hasta la versión 5.8.0. Esta falla permite a…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-12904

Kadence Blocks <= 3.7.7 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Optimizer Data Deletion/Read/Modification via 'post_path' Parameter

kadence-blocks

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Kadence Blocks, que permite a usuarios autenticados (Contribuidores y superiores) acceder …