Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12732

LearnPress <= 4.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_wrapper_form' Shortcode Attribute

learnpress

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress, afectando a versiones hasta la 4.4.0. Esta falla permite…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-11387

SMS Alert <= 3.9.5 - Unauthenticated Privilege Escalation via Arbitrary Password Reset

sms-alert

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin SMS Alert, que permite la escalación de privilegios sin autenticación a través de un restableci…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12408

Slim SEO <= 4.9.8 - Authenticated (Contributor+) Insufficient Authorization to Private Content Disclosure via 'object.ID' Parameter

slim-seo

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en el plugin Slim SEO, que permite la divulgación no autorizada de contenido privado a través del parámetro 'object.…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-10096

Qi Blocks <= 1.4.9 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Style Modification via 'page_id' Parameter

qi-blocks

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Qi Blocks, que permite a usuarios autenticados modificar estilos arbitrarios a través del …

HIGH CVSS 8.8

PLUGIN csrf CVE-2026-12158

RegistrationMagic <= 6.0.9.1 - Cross-Site Request Forgery to Privilege Escalation via 'rmc_assign_user_role_action' Parameter

custom-registration-form-builder-with-submission-manager

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin RegistrationMagic, que permite la escalación de privilegios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13733

Download Manager <= 3.3.60 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'no_data_msg' Shortcode Attribute

download-manager

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager, afectando a versiones hasta la 3.3.60. Esta falla …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13454

MotoPress Appointment Booking <= 2.4.5 - Authenticated (Staff+) SQL Injection via 's' Parameter

motopress-appointment-lite

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MotoPress Appointment Booking, afectando a versiones hasta la 2.4.5. Esta falla puede …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-12754

VikBooking Hotel Booking Engine & PMS <= 1.8.12 - Reflected Cross-Site Scripting via 'layoutstyle' Parameter

vikbooking

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking, que afecta a las versiones hasta la 1.8.12. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10095

WP Photo Album Plus <= 9.1.13.005 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'subtext' Shortcode Attribute

wp-photo-album-plus

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WP Photo Album Plus hasta la versión 9.1.13.005, que permite a usuarios autent…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-12142

NEX-Forms <= 9.2.2 - Unauthenticated Stored Cross-Site Scripting via '_name[]' Array Parameter

nex-forms-express-wp-form-builder

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NEX-Forms hasta la versión 9.2.2. Este fallo permite la ejecución de…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-13228

LatePoint <= 5.6.3 - Authenticated (Custom+) Privilege Escalation to Administrator via 'order[customer_id]' Parameter

latepoint

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin LatePoint, que permite la escalada de privilegios a administrador mediante el parámetro 'order[…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-13147

Kirki <= 6.0.11 - Unauthenticated Server-Side Request Forgery

kirki

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Kirki hasta la versión 6.0.11. Este fallo de alta severidad …