Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8825

Elementor <= 4.1.3 - Authenticated (Contributor+) Sensitive Information Exposure

elementor

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad en el plugin Elementor, que permite a usuarios autenticados con rol de Contributor+ acceder a información sensible. …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12972

PayPlus Payment Gateway <= 8.2.1 - Unauthenticated Order Payment Manipulation

payplus-payment-gateway

Publicado: 29/06/2026

La extensión PayPlus Payment Gateway hasta la versión 8.2.1 presenta una vulnerabilidad de tipo bypass de autenticación, permitiendo la manipulación de pa…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12724

Kirki <= 6.0.11 - Unauthenticated HTML Injection

kirki

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inyección HTML no autenticada en el plugin Kirki, afectando a versiones hasta la 6.0.11. Esta falla puede permiti…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-12898

All-in-One WP Migration and Backup <= 7.105 - Missing Authorization

all-in-one-wp-migration

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin All-in-One WP Migration, que afecta a las versiones hasta 7.105. Esta falla puede permi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-10081

Unlimited Elements for Elementor <= 2.0.10 - Unauthenticated Stored Cross-Site Scripting

unlimited-elements-for-elementor

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Unlimited Elements para Elementor en versiones anteriores a la 2.0.1…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-11349

Modern Events Calendar (Lite & Pro) <= 7.33.0 - Unauthenticated SQL Injection

modern-events-calendar-lite

Publicado: 29/06/2026

Se ha detectado una vulnerabilidad de inyección SQL no autenticada en el plugin Modern Events Calendar, que afecta a versiones hasta la 7.33.0. Esta falla…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-10724

Reviews Feed <= 2.6.4 - Unauthenticated Arbitrary Shortcode Execution

reviews-feed

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad en el plugin Reviews Feed (versiones <= 2.6.4) que permite la ejecución arbitraria de shortcodes sin necesidad de au…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-10755

All in One SEO < 4.9.9 - Missing Authorization

all-in-one-seo-pack

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad en el plugin All in One SEO Pack, versiones anteriores a 4.9.9, que permite la falta de autorización en ciertas oper…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-11868

Travel <= 11.7.0 - Missing Authorization

wp-travel

Publicado: 29/06/2026

Se ha identificado un fallo de autorización en el plugin WP Travel, versiones hasta la 11.7.0, que permite a usuarios no autorizados acceder a funciones r…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-12592

SlimStat Analytics <= 5.4.0 - Unauthenticated Stored Cross-Site Scripting

wp-slimstat

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin SlimStat Analytics, afectando a versiones hasta la 5.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-12723

Kirki <= 6.0.11 - Missing Authorization

kirki

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Kirki en versiones hasta 6.0.11. Esta debilidad puede permitir a un atacante r…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-12973

PayPlus Payment Gateway <= 8.2.1 - Missing Authorization

payplus-payment-gateway

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin PayPlus Payment Gateway, que afecta a las versiones hasta la 8.2.1. Esta falla puede co…