Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-57631

Popup Box – Create Countdown, Coupon, Video, Contact Form Popups <= 6.0.1 - Authenticated (Administrator+) SQL Injection

ays-popup-box

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Popup Box, que afecta a las versiones anteriores a la 6.0.2. Este fallo puede ser expl…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-57628

WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets <= 4.0.1 - Authenticated (Administrator+) SQL Injection

wp-all-import

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP All Import, afectando a versiones hasta la 4.0.1. Este fallo permite a administrado…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57324

GIFT4U – Gift Cards All in One for Woo <= 1.0.10 - Missing Authorization

gift4u-gift-cards-all-in-one-for-woo

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin GIFT4U – Gift Cards All in One for Woo, que afecta a las versiones hasta la 1.0.10. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57323

HTML5 Video Player – Embed and Play Videos in Custom Player <= 2.11.0 - Missing Authorization

html5-video-player

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin HTML5 Video Player, afectando a versiones hasta 2.11.0. Esta falla puede permitir acces…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57322

weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce <= 2.1.2 - Reflected Cross-Site Scripting

wemail

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin weMail para WooCommerce, afectando a versiones hasta la 2.1.2. Esta …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57317

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.12.2 - Unauthenticated Stored Cross-Site Scripting

simply-schedule-appointments

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simply Schedule Appointments, que afecta a versiones hasta la 1.6.12…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57314

SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.3.2 - Reflected Cross-Site Scripting

surecart

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SureCart, afectando a las versiones hasta la 4.3.2. Esta falla puede…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-63079

Live Copy Paste for Elementor – Cross Domain Copy Paste & Page Duplicator <= 1.5.3 - Missing Authorization

live-copy-paste

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Live Copy Paste para Elementor, afectando a versiones anteriores a la 1.5.3. Este fallo…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-64637

Auros Core <= 5.3.1 - Unauthenticated Arbitrary Shortcode Execution

auros-core

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin Auros Core que permite la ejecución no autenticada de shortcodes, lo que puede comprometer la seguridad…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-68064

Goya Core < 1.0.9.4 - Authenticated (Contributor+) Local File Inclusion

goya-core

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Goya Core versiones anteriores a 1.0.9.4. Este fallo, clasificad…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-66123

BookPro - Appointment Booking WordPress Plugin <= 1.1.0 - Unauthenticated Insecure Direct Object Reference

ovabookpro

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin BookPro para WordPress, que permite el acceso no autenticado a objetos directos. Esta falla puede compr…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-57665

GravityView <= 3.0.0 - Unauthenticated Insecure Direct Object Reference

gravityview

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin GravityView, que permite la referencia insegura a objetos directos sin autenticación. Este fallo, clasi…