Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12906

RTMKit Addons for Elementor <= 2.0.8 - Authenticated (Contributor+) Information Exposure

rometheme-for-elementor

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad en RTMKit Addons para Elementor (versión <= 2.0.8) que permite la exposición de información sensible a usuarios aute…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-12979

FunnelKit <= 3.15.0.5 - Authenticated (Admin+) Arbitrary File Deletion

funnel-builder

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad en FunnelKit (versiones hasta 3.15.0.5) que permite la eliminación arbitraria de archivos por parte de usuarios aute…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-11371

BetterDocs <= 4.5.4 - Unauthenticated Stored Cross-Site Scripting

betterdocs

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin BetterDocs, afectando a versiones hasta la 4.5.4. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12869

Header Footer Builder for Elementor <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

header-footer-builder-for-elementor

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Header Footer Builder para Elementor, afectando a las versiones hast…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-11866

LatePoint <= 5.6.2 - Cross-Site Request Forgery

latepoint

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin LatePoint hasta la versión 5.6.2. Esta falla puede permitir a…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-12395

Job Portal <= 2.5.4 - Authenticated (Subscriber+) SQL Injection

wp-job-portal

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Job Portal hasta la versión 2.5.4, que afecta a usuarios autenticados con rol de suscr…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12907

RTMKit Addons for Elementor <= 2.0.8 - Missing Authorization

rometheme-for-elementor

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin RTMKit Addons para Elementor, afectando a la versión 2.0.8 y anteriores. Esta falla de …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-12978

FunnelKit <= 3.15.0.5 - Reflected Cross-Site Scripting

funnel-builder

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FunnelKit hasta la versión 3.15.0.5. Esta falla puede permitir a un …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-56070

Advance Product Search- Voice & Ajax Search for WooCommerce <= 1.4.4 - Unauthenticated SQL Injection

th-advance-product-search

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Advance Product Search para WooCommerce, afectando a versiones hasta la…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-56062

Quotes llama <= 3.1.5 - Unauthenticated SQL Injection

quotes-llama

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quotes Llama, que afecta a las versiones anteriores a la 3.1.6. Este fallo permite a a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9710

Cornerstone < 7.8.8 - Missing Authorization

cornerstone

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad en el plugin Cornerstone en versiones anteriores a 7.8.8, relacionada con la falta de autorización. Esta debilidad p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57617

SeedProd Pro < 6.19.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

seedprod-coming-soon-pro-5

Publicado: 25/06/2026

La extensión SeedProd Pro presenta una vulnerabilidad de tipo XSS almacenado que afecta a usuarios autenticados con rol de contribuidor o superior. Esta f…