Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-9179

WP Forms Connector <= 1.8 - Unauthenticated SQL Injection via 'order' Parameter

wp-forms-connector

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP Forms Connector, que permite a un atacante no autenticado manipular consult…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-9178

WP Forms Connector <= 1.8 - Missing Authorization to Unauthenticated Information Exposure via 'user/list' REST Endpoint

wp-forms-connector

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Forms Connector, que permite la exposición de información no autorizada a través del endpoin…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9175

Devs Accounting <= 1.2.0 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'id' Parameter

devs-accounting

Publicado: 23/06/2026

La extensión Devs Accounting hasta la versión 1.2.0 presenta un fallo de autorización que permite la exposición de información sensible a usuarios no aute…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9172

Devs Accounting <= 1.2.0 - Missing Authorization to Unauthenticated Account Deletion via /delete-account/ REST Endpoint

devs-accounting

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin Devs Accounting que permite la eliminación de cuentas sin la debida autorización. Esta falla puede comp…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8622

Image Sizes on Demand <= 1.3 - Reflected Cross-Site Scripting via PHP_SELF Server Variable

image-sizes-on-demand

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Image Sizes on Demand' en versiones hasta la 1.3. Este fallo permite la ejecución de scrip…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8628

EntreDroppers <= 1.1.2 - Reflected Cross-Site Scripting via PHP_SELF Parameter

entredropper

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EntreDroppers, afectando a versiones hasta 1.1.2. Esta falla permite…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9612

WhatsOrder <= 1.0.1 - Unauthenticated Sensitive Information Exposure via Predictable Invoice File URLs

whatsorder-instant-checkout-for-woocommerce

Publicado: 23/06/2026

La extensión WhatsOrder para WooCommerce presenta una vulnerabilidad que permite la exposición no autenticada de información sensible mediante URLs de fac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9619

Reviews and Rating <= 1.1.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via sync_reviews AJAX Action

reviews-and-rating-docplanner

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin Reviews and Rating hasta la versión 1.1.4, que permite modificaciones arbitrarias para usuarios autenti…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9616

Generate Security.txt <= 1.0.13 - Missing Authorization to Authenticated (Subscriber+) Security.txt Deletion via delete_securitytxt AJAX Action

generate-security-txt

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin Generate Security.txt que permite la eliminación no autorizada de archivos de seguridad por usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8865

Avalon23 Products Filter for WooCommerce <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

avalon23-products-filter-for-woocommerce

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Avalon23 Products Filter para WooCommerce, que afecta a las versiones hasta la 1…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9721

Book a Room Event Calendar <= 1.9 - Cross-Site Request Forgery to Settings Update

book-a-room-event-calendar

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Book a Room Event Calendar hasta la versión 1.9, que permite a un atacante modificar la co…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9724

MotorDesk <= 1.1.2 - Cross-Site Request Forgery to Settings Update

motordesk

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MotorDesk hasta la versión 1.1.2. Esta falla permite a un ata…