Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

THEME xss CVE-2026-57343

Real Estate 7 WordPress <= 3.5.9 - Unauthenticated Stored Cross-Site Scripting

realestate-7

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Real Estate 7 para versiones anteriores a 3.6.0. Este fallo permite la…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66076

Woostify Sites Library <= 1.6.2 - Missing Authorization

woostify-sites-library

Publicado: 29/06/2026

La biblioteca Woostify Sites presenta una vulnerabilidad de autorización insuficiente en versiones anteriores a 1.6.2, lo que podría permitir accesos no a…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57339

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.23 - Missing Authorization

business-directory-plugin

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Business Directory Plugin para WordPress, afectando a versiones hasta la 6.4.23. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57338

ARforms <= 7.1.2 - Reflected Cross-Site Scripting

arforms

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ARforms, afectando a versiones hasta la 7.1.2. Este fallo puede ser …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57335

Quads Ads Manager for Google AdSense <= 3.0.3 - Missing Authorization

quick-adsense-reloaded

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Quick Adsense Reloaded hasta la versión 3.0.3, lo que podría permitir accesos no autori…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57337

Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages <= 1.5.3.5 - Unauthenticated Stored Cross-Site Scripting

page-builder-add

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Landing Page Builder, afectando a versiones anteriores a 1.5.3.6. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57329

WooCommerce Designer Pro <= 1.9.34 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wc-designer-pro

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Designer Pro, afectando a versiones hasta la 1.9.34. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57328

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.22 - Authenticated (Subscriber+) Stored Cross-Site Scripting

business-directory-plugin

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el Business Directory Plugin para WordPress, que afecta a las versiones hasta la 6.4.22. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57326

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.22 - Unauthenticated Stored Cross-Site Scripting

business-directory-plugin

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin Business Directory Plugin, que afecta a versiones has…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57679

GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content <= 1.2.5 - Unauthenticated SQL Injection

geeky-bot

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GeekyBot, afectando a versiones hasta la 1.2.5. Esta falla permite a atacantes no aute…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57683

WP Fast Total Search – The Power of Indexed Search <= 1.80.280 - Unauthenticated SQL Injection

fulltext-search

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP Fast Total Search, afectando a versiones anteriores a 1.80.280. Esta falla …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57345

Internal Links Manager <= 3.0.3 - Unauthenticated Stored Cross-Site Scripting

seo-automated-link-building

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Internal Links Manager en versiones hasta la 3.0.3. Esta falla permi…