Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10833

Gutenberg Essential Blocks - Page Builder for Gutenberg Blocks & Patterns <= 6.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'configurablePrefix' Block Attribute

essential-blocks

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Essential Blocks para Gutenberg, afectando a versiones anteriores a 6.2.0. Este fallo permi…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-2508

Gravity Forms Booking <= 2.7.1 - Authenticated (Subscriber+) Time-Based SQL Injection via 'staff_id'

gf-bookings-premium

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Gravity Forms Booking, afectando a versiones hasta 2.7.1. Esta falla permite a usuario…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12937

Tourfic <= 2.22.7 - Unauthenticated SQL Injection via 'post_id' Parameter

tourfic

Publicado: 24/06/2026

La versión 2.22.7 del plugin Tourfic presenta una vulnerabilidad crítica de inyección SQL no autenticada a través del parámetro 'post_id'. Esta falla pued…

HIGH CVSS 7.2

PLUGIN CVE-2026-12511

AI Engine <= 3.5.4 - Authenticated (Editor+) Arbitrary File Write

ai-engine

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin AI Engine (hasta la versión 3.5.4) que permite a usuarios autenticados con rol de Editor o supe…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12988

WP 2FA <= 3.1.1.1 - Authenticated (Subscriber+) Account Takeover

wp-2fa

Publicado: 23/06/2026

La vulnerabilidad en WP 2FA hasta la versión 3.1.1.1 permite a usuarios autenticados con rol de suscriptor o superior tomar el control de cuentas. Este fa…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-13142

Social Login, Passkeys, Magic Link & Email OTP < 1.4.1 - Unauthenticated Account Takeover via OTP Brute Force

ventraconnect-social-login

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ventraconnect Social Login, que permite la toma de control de cuentas no autenticadas a través …

HIGH CVSS 8.1

PLUGIN CVE-2026-11563

Word Count and Social Shares <= 1.0 - Authenticated (Subscriber+) Arbitrary File Deletion

word-count-and-social-shares

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Word Count and Social Shares, que permite la eliminación arbitraria de archivos para usuarios a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-15665

BEAF <= 4.7.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

beaf-before-and-after-gallery

Publicado: 23/06/2026

La versión BEAF antes de 4.7.1 presenta una vulnerabilidad de XSS almacenado que puede ser explotada por administradores. Esto podría comprometer la segur…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11567

SureForms <= 2.11.0 - Unauthenticated Payment Amount Bypass

sureforms

Publicado: 23/06/2026

La vulnerabilidad en SureForms hasta la versión 2.11.0 permite el bypass de la autenticación en el proceso de pago. Esto puede resultar en transacciones n…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-12583

Newsletters <= 4.14 - Unauthenticated PHP Object Injection

newsletters-lite

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Newsletters Lite, que permite la inyección de objetos PHP sin autenticación. Esta falla, catalo…

HIGH CVSS 7.5

PLUGIN CVE-2026-56037

Themify Popup <= 1.4.3 - Authenticated (Contributor+) PHP Object Injection

themify-popup

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Themify Popup (versiones <= 1.4.3) que permite la inyección de objetos PHP por usuarios autenti…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-56036

워드프레스 결제 심플페이 – 우커머스 결제 플러그인 <= 5.5.6 - Unauthenticated SQL Injection

pgall-for-woocommerce

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin PGall para WooCommerce, afectando a versiones hasta la 5.5.6. Esta fall…