Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-11981

GiveWP <= 4.15.3 - Cross-Site Request Forgery

give

Publicado: 30/06/2026

La vulnerabilidad CSRF en GiveWP hasta la versión 4.15.3 permite a atacantes ejecutar acciones no autorizadas en nombre de usuarios legítimos. Esto puede …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2387

Event Organiser <= 3.12.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via eo_events Shortcode

event-organiser

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Event Organiser en versiones hasta 3.12.9, que permite a usuarios autenticados (Contribuido…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-12113

Appointment Booking Calendar <= 1.4.02 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure

appointment-booking-calendar

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en el plugin Appointment Booking Calendar, que permite la divulgación de información sensible a usuarios autenticado…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7517

Custom Payment Gateways for WooCommerce <= 2.1.0 - Unauthenticated Stored Cross-Site Scripting via 'alg_wc_cpg_input_fields' Parameter

custom-payment-gateways-woocommerce

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Custom Payment Gateways para WooCommerce, que afecta a versiones hasta 2.1.0. Esta falla pe…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12127

WPForms <= 1.10.2 - Improper Neutralization of CRLF Sequences to Unauthenticated Email Header Injection via Reply-To Display Name

wpforms-lite

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en WPForms hasta la versión 1.10.2 que permite la inyección de cabeceras de email no autenticadas. Este fallo puede …

MEDIUM CVSS 6.5

PLUGIN idor CVE-2026-11988

LearnPress <= 4.3.9.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'userId' Parameter

learnpress

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin LearnPress, que permite la divulgación no autorizada de información sensible de usuarios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-11380

JetWidgets For Elementor <= 1.0.21 - Authenticated (Author+) Stored Cross-Site Scripting via Animated Box 'animation_effect' Setting

jetwidgets-for-elementor

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetWidgets para Elementor, afectando a versiones hasta la 1.0.21. Es…

CRITICAL CVSS 9.1

PLUGIN lfi CVE-2026-6070

WP-BusinessDirectory <= 4.0.1 - Unauthenticated Arbitrary File Deletion via Path Traversal via '_filename' Parameter

wp-businessdirectory

Publicado: 30/06/2026

Se ha detectado una vulnerabilidad crítica en el plugin WP-BusinessDirectory, que permite la eliminación arbitraria de archivos sin necesidad de autentica…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-11823

BookingPress Appointment Booking Pro <= 5.7.1 - Unauthenticated SQL Injection via 'store_service_date' Parameter

bookingpress-appointment-booking-pro

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin BookingPress Appointment Booking Pro, afectando a versiones hasta la 5.7.1. Esta falla…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-1239

Ninja Forms <= 3.14.1 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via token/refresh REST Endpoint

ninja-forms

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ninja Forms (hasta la versión 3.14.1) que permite la divulgación no autorizada de información s…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-12224

Dokan Pro <= 5.0.4 - Authenticated (Vendor+) Privilege Escalation via update_capabilities REST Endpoint

dokan-pro

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Dokan Pro, que afecta a las versiones hasta la 5.0.4. Esta falla permite a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12435

Motors <= 1.4.111 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Modification via 'stm_mark_as_sold_car' Parameter

motors-car-dealership-classified-listings

Publicado: 30/06/2026

Se ha detectado una vulnerabilidad en el plugin Motors (versiones <= 1.4.111) que permite a usuarios autenticados con rol de suscriptor modificar metadato…