Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-10552

Blue Captcha <= 2.0.1 - Cross-Site Request Forgery via 'blcap_action' Parameter

blue-captcha

Publicado: 23/06/2026

La vulnerabilidad CSRF en el plugin Blue Captcha hasta la versión 2.0.1 permite la manipulación de acciones mediante el parámetro 'blcap_action'. Esto pue…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-11997

Bulk SEO Image <= 1.1 - Cross-Site Request Forgery to Settings Update

bulk-seo-image

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Bulk SEO Image, que permite la actualización no autorizada de configuraciones. Esta falla …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12094

Advanced Contact Form 7 <= 1.0.0 - Missing Authorization to Unauthenticated Arbitrary Contact Form Submission Deletion via 'form_id' Parameter

advanced-contact-form-7-compact-db

Publicado: 23/06/2026

Se ha detectado una vulnerabilidad en el plugin Advanced Contact Form 7, que permite la eliminación no autorizada de envíos de formularios. Esta falla, cl…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-12095

Kargo Takip <= 1.2 - Unauthenticated Server-Side Request Forgery via 'api_url' Parameter

kargo-takip

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Kargo Takip, afectando a versiones hasta la 1.2. Esta falla …

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-12100

URL Preview <= 1.0 - Unauthenticated Server-Side Request Forgery via 'url' Parameter

link-preview

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la versión 1.0 del plugin URL Preview. Esta falla permite a un atacant…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8896

MIR blocks and shortcodes <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

mir-blocks-and-shortcodes

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin MIR Blocks and Shortcodes, que permite la ejecución de scripts maliciosos a través de atrib…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-4297

Welcome Software Publishing <= 0.0.31 - Authenticated (Subscriber+) Arbitrary Options Update to Privilege Escalation via 'nc.setOption' XML-RPC Method

newscred-publishing

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Newscred Publishing que permite la escalación de privilegios a través del método 'nc.setOption'…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9620

WP Latest Posts <= 5.0.11 - Authenticated (Author+) Stored Cross-Site Scripting via Post Content Image src Attribute

wp-latest-posts

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Latest Posts, que afecta a versiones hasta la 5.0.11. Este fallo …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-9643

WP Meta SEO <= 4.5.18 - Unauthenticated Stored Cross-Site Scripting via REQUEST_URI in 404 Logging

wp-meta-seo

Publicado: 23/06/2026

Se ha detectado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin WP Meta SEO, que afecta a versiones anteriores a 4.5.18. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-11370

WP Meta SEO <= 4.5.18 - Authenticated (Contributor+) Server-Side Request Forgery via 'new_link' Parameter

wp-meta-seo

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Meta SEO hasta la versión 4.5.18. Esta falla permite a us…

HIGH CVSS 8.8

PLUGIN CVE-2026-7761

Ultimate Member <= 2.11.4 - Authenticated (Contributor+) Account Takeover via Password Reset Link Disclosure

ultimate-member

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Member (versiones <= 2.11.4) que permite la toma de control de cuentas de usuarios aut…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-12242

AdRotate Banner Manager <= 5.17.7 - Authenticated (Contributor+) PHP Code Injection via 'banner' Shortcode Attribute

adrotate

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica de inyección de código PHP en el plugin AdRotate Banner Manager, afectando a versiones hasta la 5.17.7. Este…