Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57431

Featured Image <= 2.1 - Authenticated (Author+) Stored Cross-Site Scripting

featured-image

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Featured Image, afectando a versiones hasta la 2.1. Esta falla permite la ejecución de scri…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-8172

Simple Basic Contact Form <= 20250114 - Unauthenticated Stored Cross-Site Scripting

simple-basic-contact-form

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Basic Contact Form, que afecta a versiones anteriores a 20250…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-8163

Infility Global < 2.15.19 - Authenticated (Subscriber+) SQL Injection

infility-global

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo SQL Injection en el plugin Infility Global en versiones anteriores a la 2.15.19. Este fallo puede ser explot…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24547

SiteGround Email Marketing <= 1.7.5 - Missing Authorization

siteground-email-marketing

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin SiteGround Email Marketing, afectando versiones hasta la 1.7.5. Esta falla pod…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9709

Cornerstone < 7.8.9 - Missing Authorization

cornerstone

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Cornerstone en versiones anteriores a 7.8.9. Esta falta de autorización puede permitir …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10531

AI Share & Summarize < 2.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

ai-share-summarize

Publicado: 25/06/2026

El plugin AI Share & Summarize antes de la versión 2.0.4 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que permite a usuarios autenticado…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-7842

Infility Global < 2.15.20 - Authenticated (Editor+) SQL Injection

infility-global

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Infility Global, afectando a versiones anteriores a la 2.15.20. Esta falla, catalogada…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57319

FOX – Currency Switcher Professional for WooCommerce <= 1.4.8 - Unauthenticated Stored Cross-Site Scripting

woocommerce-currency-switcher

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica de Cross-Site Scripting (XSS) en el plugin WooCommerce Currency Switcher, que afecta a versiones hasta la 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57312

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI <= 3.4.8 - Reflected Cross-Site Scripting

everest-forms

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Everest Forms, que afecta a las versiones hasta la 3.4.8. Esta falla permite a un atacante …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57313

SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.2.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting

surecart

Publicado: 25/06/2026

La vulnerabilidad XSS almacenada en SureCart afecta a las versiones hasta la 4.2.2, permitiendo a usuarios autenticados ejecutar scripts maliciosos. Esto …

HIGH CVSS 7.2

THEME xss CVE-2026-56072

Woodmart <= 8.5.3 - Unauthenticated Stored Cross-Site Scripting

woodmart

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el tema Woodmart, afectando versiones hasta la 8.5.3. Este fallo, con un…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-56068

JetEngine <= 3.8.10.2 - Unauthenticated SQL Injection

jet-engine

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en JetEngine hasta la versión 3.8.10.2, que puede comprometer la seguridad de los da…