Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13731

WPBot <= 8.4.9 - Unauthenticated Stored Cross-Site Scripting via 'conversation' Parameter

chatbot

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPBot, que afecta a versiones hasta la 8.4.9. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13246

GiveWP <= 4.16.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'block_id' Shortcode Attribute

give

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GiveWP, afectando a versiones hasta la 4.16.0. Esta falla permite a …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12133

JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Group Deletion via season_groupdel AJAX action

joomsport-sports-league-results-management

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en el plugin JoomSport (versiones hasta 5.7.8) que permite a usuarios autenticados con rol de suscriptor eliminar gr…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-13468

Visualizer <= 4.0.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via /visualizer/v1/action/{chart}/{type}/ REST Endpoint

visualizer

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Visualizer, que permite la divulgación de información sensible sin la autorización adecuada. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9107

Kali Forms <= 2.4.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'kaliforms_field_components' Parameter

kali-forms

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kali Forms, afectando a versiones hasta la 2.4.13. Esta falla permit…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12902

Kadence Blocks <= 3.7.7 - Missing Authorization to Authenticated (Contributor+) Arbitrary Media Attachment Creation via kadence_import_process_pattern/kadence_import_process_data AJAX Actions

kadence-blocks

Publicado: 30/06/2026

La extensión Kadence Blocks hasta la versión 3.7.7 presenta una vulnerabilidad que permite la creación arbitraria de archivos multimedia sin la autorizaci…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-12110

Taskbuilder <= 5.0.8 - Authenticated (Subscriber+) SQL Injection via 'task_search' Parameter

taskbuilder

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder, afectando a versiones hasta la 5.0.8. Esta falla puede ser explotada por …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13443

Tutor LMS <= 3.9.13 - Authenticated (Author+) Stored Cross-Site Scripting via Lesson Attachment Title

tutor

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tutor LMS, que afecta a versiones hasta la 3.9.13. Este fallo permit…

HIGH CVSS 7.5

PLUGIN CVE-2026-12923

Video Gallery <= 4.0.3 - Authenticated (Subscriber+) Arbitrary Function Call via 'path' Parameter

youtube-showcase

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Video Gallery hasta la versión 4.0.3, que permite a usuarios autenticados realizar llamadas a f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-13015

WP Google Review Slider <= 18.1 - Reflected Cross-Site Scripting via 'place' Parameter

wp-google-places-review-slider

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Google Review Slider hasta la versión 18.1. Esta falla permite qu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12135

FV Flowplayer Video Player <= 7.5.51.7212 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'video_player' Shortcode

fv-wordpress-flowplayer

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FV Flowplayer Video Player, afectando versiones hasta la 7.5.51.7212…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-12090

Taskbuilder <= 5.0.8 - Authenticated (Subscriber+) SQL Injection via 'wppm_proj_filter' Parameter

taskbuilder

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder en versiones hasta la 5.0.8, que permite a usuarios autenticados (nivel Su…