Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57344

Classified Listing – AI-Powered Classified ads & Business Directory <= 5.4.2 - Unauthenticated Stored Cross-Site Scripting

classified-listing

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Classified Listing, afectando a las versiones hasta la 5.4.2. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57342

ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization <= 3.11.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

shortpixel-adaptive-images

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShortPixel Adaptive Images, que afecta a versiones hasta la 3.11.3. …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57340

Japanized for WooCommerce <= 2.9.12 - Missing Authorization

woocommerce-for-japan

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Japanized for WooCommerce' hasta la versión 2.9.12. Esta falla pue…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57334

User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration <= 4.3.7 - Missing Authorization

wp-user-frontend

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP User Frontend, que afecta a las versiones hasta la 4.3.7. Esta falla podría permitir…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57333

Link Whisper Free <= 0.9.4 - Reflected Cross-Site Scripting

link-whisper

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Whisper Free hasta la versión 0.9.4. Esta falla puede ser explo…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57320

BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net <= 1.1.8 - Unauthenticated Stored Cross-Site Scripting

woo-bulk-editor

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'BEAR – Bulk Editor and Products Manager Professional for WooCommerc…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-57332

Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments <= 2.7.6 - Missing Authorization

wallet-system-for-woocommerce

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Wallet System for WooCommerce, afectando a las versiones hasta 2.7.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57330

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.27 - Authenticated (Subscriber+) Stored Cross-Site Scripting

masterstudy-lms-learning-management-system

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin MasterStudy LMS para WordPress, que afecta a las versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57327

MainWP Dashboard: Self-hosted WordPress Management for Agencies <= 6.1.1 - Missing Authorization

mainwp

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MainWP Dashboard, que afecta a las versiones hasta la 6.1.1. Esta brecha puede permitir…

MEDIUM CVSS 4.3

THEME csrf CVE-2026-57690

Werkstatt - Creative Portfolio WordPress Theme <= 4.7.2 - Cross-Site Request Forgery

werkstatt

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el tema Werkstatt para WordPress, afectando a las versiones hasta 4.7.2. Esta falla puede compromete…

MEDIUM CVSS 4.3

THEME CVE-2026-57689

Werkstatt - Creative Portfolio WordPress Theme <= 4.7.2 - Missing Authorization

werkstatt

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el tema Werkstatt para WordPress, afectando versiones hasta la 4.7.2. Esta falla, catalogada con …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57687

Custom Field Template <= 2.7.8 - Authenticated (Contributor+) SQL Injection

custom-field-template

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Custom Field Template hasta la versión 2.7.8, que permite a usuarios autenticados con …