Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57661

WPComplete <= 2.9.5.5 - Missing Authorization

wpcomplete

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin WPComplete, que permite la falta de autorización en ciertas acciones. Esta falla, catalogada como de se…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57653

WP Job Portal – AI-Powered Recruitment System for Company or Job Board website <= 2.5.2 - Authenticated (Contributor+) SQL Injection

wp-job-portal

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Job Portal, afectando a versiones hasta la 2.5.2. Este fallo, con una severidad med…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57651

Ghost Kit – Page Builder Blocks, Motion Effects & Extensions <= 3.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ghostkit

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ghost Kit, afectando a las versiones hasta la 3.6.0. Este fallo perm…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-57647

Panorama – 360 degree Virtual Tour, Panoramic Image viewer and More <= 1.6.1 - Authenticated (Contributor+) Local File Inclusion

panorama

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el plugin Panorama, versiones hasta 1.6.1. Esta falla, de severidad alta, pe…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57645

Newsletters <= 4.13 - Missing Authorization

newsletters-lite

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Newsletters Lite, afectando a las versiones hasta 4.13. Esta falla puede comprometer la…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57644

Restaurant Menu and Food Ordering <= 2.4.10 - Authenticated (Contributor+) SQL Injection

mp-restaurant-menu

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MP Restaurant Menu, afectando versiones hasta la 2.4.10. Esta debilidad puede ser expl…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-57635

FunnelKit Payment Gateway for Stripe WooCommerce <= 1.14.0.3 - Cross-Site Request Forgery

funnelkit-stripe-woo-payment-gateway

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FunnelKit Payment Gateway para Stripe en versiones hasta 1.14…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57636

wpForo Forum <= 3.0.9 - Authenticated (Contributor+) SQL Injection

wpforo

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin wpForo Forum hasta la versión 3.0.9, que permite a usuarios autenticados con rol de co…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57642

Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress <= 4.7.8 - Authenticated (Contributor+) SQL Injection

gallery-plugin

Publicado: 26/06/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Gallery by BestWebSoft, que afecta a versiones hasta la 4.7.8. Esta falla permite a usuar…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57640

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.30 - Missing Authorization

masterstudy-lms-learning-management-system

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MasterStudy LMS para WordPress, afectando a las versiones hasta la 3.7.30. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57643

WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars <= 3.9.1 - Authenticated (Contributor+) SQL Injection

wp-post-author

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Post Author, que afecta a versiones hasta la 3.9.1. Esta falla permite a usuarios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57638

Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

fluent-booking

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fluent Booking, afectando a versiones anteriores a la 2.1.1. Esta fa…