Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12512

Quotes Llama <= 3.1.5 - Unauthenticated SQL Injection

quotes-llama

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL no autenticada en el plugin Quotes Llama, afectando a versiones hasta la 3.1.5. Esta falla …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-56039

Quick Interest Slider <= 3.1.6 - Reflected Cross-Site Scripting

quick-interest-slider

Publicado: 24/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Interest Slider, afectando a las versiones hasta la 3.1.6. Esta f…

MEDIUM CVSS 6.4

THEME xss CVE-2026-56046

ListingPro - WordPress Directory & Listing Theme <= 2.9.11 - Authenticated (Subscriber+) Stored Cross-Site Scripting

listingpro

Publicado: 24/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema ListingPro para WordPress, que afecta a versiones hasta la 2.9.11. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56043

Customer Reviews for WooCommerce <= 5.110.1 - Unauthenticated Stored Cross-Site Scripting

customer-reviews-woocommerce

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin Customer Reviews for WooCommerce hasta la versión 5.110.1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-56042

Advanced Order Export For WooCommerce <= 4.0.9 - Authenticated (Customer+) Stored Cross-Site Scripting

woo-order-export-lite

Publicado: 24/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Order Export For WooCommerce versiones hasta la 4.0.9. Esta fa…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56041

Responsive Lightbox & Gallery <= 2.7.6 - Unauthenticated Stored Cross-Site Scripting

responsive-lightbox

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Lightbox & Gallery en versiones hasta 2.7.6. Esta falla p…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56040

Gutenverse Form – Contact Form Builder, Block Form & Booking Form <= 2.4.7 - Unauthenticated Stored Cross-Site Scripting

gutenverse-form

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gutenverse Form, afectando a las versiones hasta la 2.4.7. Esta fall…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56071

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.53.1 - Unauthenticated Stored Cross-Site Scripting

forminator

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Forminator, afectando a versiones hasta la 1.53.1. Este fallo permit…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-56052

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.5 - Authenticated (Administrator+) SQL Injection

funnel-builder

Publicado: 24/06/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin FunnelKit para WooCommerce, afectando a versiones hasta la 3.15.0.5. Esta falla permite a…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-56038

Frisbii Pay <= 1.8.2 - Authenticated (Contributor+) Privilege Escalation

reepay-checkout-gateway

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Frisbii Pay, que permite la escalada de privilegios para usuarios autenticados con rol de contr…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12077

Dokan Pro <= 5.0.4 - Unauthenticated SQL Injection via 'latitude' and 'longitude' Parameters

dokan-pro

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Dokan Pro, que afecta a las versiones hasta la 5.0.4. Este fallo permite a un atacante…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-12079

Dokan Pro <= 5.0.4 - Authenticated (Subscriber+) SQL Injection via 'orderby' Parameter

dokan-pro

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de SQL Injection en el plugin Dokan Pro, afectando a versiones hasta la 5.0.4. Esta falla, de severidad media, permi…