Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

THEME CVE-2026-27435

Woffice CRM <= 5.4.31 - Missing Authorization

woffice

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización faltante en Woffice CRM hasta la versión 5.4.31, lo que podría permitir a usuarios no autorizados ac…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-12114

Team Members <= 8.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'custom_css' Parameter

team-showcase-supreme

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Team Showcase Supreme, que afecta a las versiones hasta 8.7. Este fallo permite a un atacan…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-12560

Editorial Rating <= 4.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Link URL' Field

editorial-rating

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Editorial Rating, que afecta a las versiones anteriores a 4.0.5. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8944

Plugin for Google Analytics by IO technologies <= 1.1 - Cross-Site Request Forgery via 'ga_id' Parameter

io-engagement-analytics

Publicado: 29/06/2026

El plugin para Google Analytics de IO Technologies, en versiones hasta 1.1, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) a través…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2026-11367

PixMagix <= 1.7.2 - Authenticated (Author+) Path Traversal in 'layers[].id' Parameter

pixmagix

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin PixMagix hasta la versión 1.7.2, que permite a usuarios autenticados acceder a a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12349

Premium Addons for KingComposer <= 1.1.1 - Missing Authorization to Unauthenticated Arbitrary Custom Sidebar Creation and Deletion via 'add_custom_sidebar' and 'remove_custom_sidebar' AJAX actions

premium-addons-for-kingcomposer

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad en el plugin Premium Addons for KingComposer, que permite a usuarios no autenticados crear y eliminar barras lateral…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-12073

ProfileGrid - User Profiles, Groups and Communities <= 5.9.9.5 - Unauthenticated Privilege Escalation via Email Overwrite

profilegrid-user-profiles-groups-and-communities

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin ProfileGrid (versiones <= 5.9.9.5) que permite la escalación de privilegios a través de la sobr…

HIGH CVSS 8.0

PLUGIN CVE-2026-12240

Export User Data <= 2.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary File Deletion via display_name Field

export-user-data

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Export User Data, que permite la inyección de objetos PHP autenticados y la eliminación de arch…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-8141

Ajax Load More - Filters <= 3.4.1 - Unauthenticated Stored Cross-Site Scripting via 'taxonomy_include_children' Field

ajax-load-more-filters

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More - Filters, que afecta a las versiones hasta la 3.4.1.…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2026-9711

EventON - WordPress Virtual Event Calendar Plugin <= 5.0.11 - Unauthenticated Blind SQL Injection via Search Parameter

eventon

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin EventON para WordPress, que permite la inyección SQL no autenticada a través de parámetros de b…

MEDIUM CVSS 4.3

THEME rce CVE-2026-57685

Martfury - WooCommerce Marketplace WordPress <= 3.2.8 - Missing Authorization

martfury

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el tema Martfury para WooCommerce, afectando a versiones hasta la 3.2.8. Esta…

MEDIUM CVSS 6.4

THEME xss CVE-2026-57684

TheFox <= 3.9.70 - Authenticated (Contributor+) Stored Cross-Site Scripting

thefox

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema TheFox, afectando a versiones hasta la 3.9.70. Esta falla permite a us…