Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-56067

JetSmartFilters <= 3.8.3 - Unauthenticated SQL Injection

jet-smart-filters

Publicado: 25/06/2026

La vulnerabilidad de inyección SQL no autenticada en JetSmartFilters hasta la versión 3.8.3 permite a atacantes ejecutar consultas maliciosas en la base d…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-56064

Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Authenticated (Subscriber+) SQL Injection

tourfic

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tourfic, afectando a versiones hasta la 2.22.5. Esta falla puede ser explotada por usu…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-56063

Block for Mailchimp – Add Email Subscription Forms and Collect Leads <= 1.1.15 - Missing Authorization

block-for-mailchimp

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Block for Mailchimp, afectando a versiones hasta la 1.1.15. Esta falla puede permitir a…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-56061

Subscriptions for WooCommerce <= 1.9.5 - Missing Authorization

subscriptions-for-woocommerce

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Subscriptions for WooCommerce' en versiones hasta la 1.9.5. Esta f…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57622

WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System <= 3.0.14 - Missing Authorization

wp-cafe

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WPCafe, que afecta a las versiones hasta la 3.0.14. Esta falla puede permitir el acceso…

HIGH CVSS 7.5

PLUGIN CVE-2026-56053

EventPrime – Events Calendar, Bookings and Tickets <= 4.3.4.1 - Authenticated (Subscriber+) PHP Object Injection

eventprime-event-calendar-management

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin EventPrime para WordPress, que permite la inyección de objetos PHP a usuarios autenticados con …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-56051

TablePress – Tables in WordPress made easy <= 3.3.1 - Reflected Cross-Site Scripting

tablepress

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin TablePress, afectando a versiones hasta la 3.3.1. Este fallo puede comprometer la seguridad…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-56050

PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.18 - Missing Authorization

woocommerce-product-addon

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin PPOM – Product Addons & Custom Fields for WooCommerce, afectando a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-56047

Perfmatters <= 2.6.3 - Reflected Cross-Site Scripting

perfmatters

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Perfmatters hasta la versión 2.6.3. Esta falla puede ser explotada p…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56044

Blog2Social: Social Media Auto Post & Scheduler <= 8.9.2 - Unauthenticated Stored Cross-Site Scripting

blog2social

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blog2Social, afectando a versiones hasta la 8.9.2. Esta falla permit…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56045

WordPress Automatic Plugin < 3.135.1 - Unauthenticated Stored Cross-Site Scripting

wp-automatic

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Automatic, que afecta a versiones anteriores a la 3.135.1. Esta f…

HIGH CVSS 7.5

PLUGIN CVE-2026-10749

Post Duplicator < 3.0.15 - Authenticated (Contributor+) PHP Object Injection

post-duplicator

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Post Duplicator, que afecta a versiones anteriores a 3.0.15. Esta falla, co…