Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3299

WP YouTube Lyte <= 1.7.29 - Authenticated (Contributor+) Stored Cross-Site Scripting via lyte Shortcode

wp-youtube-lyte

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP YouTube Lyte, afectando a versiones hasta la 1.7.29. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3885

WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_box Shortcode

shortcodes-ultimate

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Shortcodes Ultimate, que afecta a las versiones hasta la 7.4.9. Esta falla permite la ejecu…

CRITICAL CVSS 9.8

THEME authbypass CVE-2026-1555

WebStack <= 1.2024 - Unauthenticated Arbitrary File Upload

webstack

Publicado: 14/04/2026

Se ha detectado una vulnerabilidad crítica en el tema WebStack (versión <= 1.2024) que permite la carga de archivos arbitrarios sin autenticación. Esta fa…

MEDIUM CVSS 4.3

PLUGIN xss CVE-2026-6293

Inquiry form to posts or pages <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'inq_header' Parameter

inquiry-form-to-posts-or-pages

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Inquiry form to posts or pages' en versiones hasta 1.0. Esta falla …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5694

Quick Interest Slider <= 3.1.5 - Unauthenticated Stored Cross-Site Scripting

quick-interest-slider

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Interest Slider, afectando a versiones anteriores a la 3.1.5. …

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-5617

Login as User <= 1.0.3 - Authenticated (Subscriber+) Privilege Escalation via 'oclaup_original_admin' Cookie

one-click-login-as-user

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Login as User' que permite la escalación de privilegios para usuarios autenticados. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5717

VI: Include Post By <= 0.4.200706 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_container' Shortcode Attribute

vi-include-post-by

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VI: Include Post By, que afecta a versiones anteriores a 0.4.200706.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4011

Power Charts <= 0.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

wpgo-power-charts-lite

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Power Charts en versiones hasta 0.1.0. Esta falla permite la inyección de…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3642

e-shot <= 1.0.2 - Missing Authorization to Authenticated (Subscriber+) Form Settings Modification via AJAX

e-shot-form-builder

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad en el plugin e-shot Form Builder que permite a usuarios autenticados modificar la configuración de formularios sin l…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2026-3649

Katalogportal-pdf-sync Widget <= 1.0.0 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure via 'katalogportal_shortcodePrinter' AJAX Action

katalogportal-pdf-sync

Publicado: 14/04/2026

Se ha detectado una vulnerabilidad en el plugin Katalogportal-pdf-sync (versión <= 1.0.0) que permite la divulgación de información sensible a usuarios au…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4002

Petje.af <= 2.1.8 - Cross-Site Request Forgery to Account Deletion via 'petjeaf_disconnect' AJAX Action

petje-af

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Petje.af, que permite la eliminación de cuentas de usuario a través de la acción AJAX 'pet…

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2026-4091

OPEN-BRAIN <= 0.5.0 - Cross-Site Request Forgery

open-brain

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Open-Brain en versiones anteriores a la 0.5.0. Esta falla pue…