Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-11575

PhonePe Payment Solutions <= 3.0.0 - Missing Authorization

phonepe-payment-solutions

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin PhonePe Payment Solutions, donde falta un mecanismo de autorización. Esto puede permitir accesos no aut…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68075

BNE Testimonials <= 2.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

bne-testimonials

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BNE Testimonials hasta la versión 2.0.8. Esta falla permite a usuari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68074

Image Carousel <= 1.0.0.41 - Authenticated (Contributor+) Stored Cross-Site Scripting

image-carousel

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Image Carousel, que afecta a versiones hasta la 1.0.0.41. Este fallo…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-64636

Donation Thermometer <= 2.2.7 - Missing Authorization

donation-thermometer

Publicado: 26/06/2026

La extensión Donation Thermometer hasta la versión 2.2.7 presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Esto podría co…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-68052

Eagle Booking <= 1.3.4.3 - Cross-Site Request Forgery

eagle-booking

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Eagle Booking, afectando a versiones anteriores a la 1.3.4.3.…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-63041

Forget About Shortcode Buttons <= 2.1.3 - Missing Authorization

forget-about-shortcode-buttons

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Forget About Shortcode Buttons, que afecta a versiones anteriores a 2.1.3. Esta falla p…

HIGH CVSS 7.5

THEME lfi CVE-2025-68063

Splash - Sport Club WordPress Theme for Basketball, Football, Hockey <= 4.4.3 - Authenticated (Contributor+) Local File Inclusion

splash

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Splash para WordPress, que afecta a versiones hasta la 4.4.3. Esta…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57663

Recipe Cards For Your Food Blog from Zip Recipes <= 8.2.7 - Authenticated (Contributor+) SQL Injection

zip-recipes

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Zip Recipes, que afecta a las versiones hasta la 8.2.7. Esta falla permite a usuarios …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57660

Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment <= 2.7.1 - Missing Authorization

booking-and-rental-manager-for-woocommerce

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Booking and Rental Manager for WooCommerce' que afecta a versiones anteriores a 2.7.2.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57657

Gmail SMTP <= 1.2.3.19 - Cross-Site Request Forgery

gmail-smtp

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Gmail SMTP, versiones hasta la 1.2.3.19. Esta falla puede per…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57654

Affiliates Manager <= 2.9.49 - Missing Authorization

affiliates-manager

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Affiliates Manager hasta la versión 2.9.49, que puede comprometer la seguridad de la ge…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57656

Hester Core <= 1.1.8 - Authenticated (Author+) Stored Cross-Site Scripting

hester-core

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Hester Core, afectando a versiones hasta la 1.1.8. Esta f…