Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN CVE-2026-54833

Enable CORS <= 2.0.3 - Backdoor

enable-cors

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Enable CORS, versiones hasta 2.0.3, que permite la creación de backdoors. Esta falla puede comp…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-56008

Avada (Fusion) Builder <= 3.15.4 - Authenticated (Contributor+) Privilege Escalation

fusion-builder

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en Avada (Fusion) Builder, que afecta a versiones hasta la 3.15.4. Esta falla permite a…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-54841

Vitepos – Point of Sale (POS) for WooCommerce <= 3.4.2 - Unauthenticated Information Exposure

vitepos-lite

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en el plugin Vitepos – Point of Sale para WooCommerce, que permite la exposición no autenticada de información. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-56024

WP Easy Pay – Payment and Donation form Builder for Square <= 4.5.0 - Cross-Site Request Forgery

wp-easy-pay

Publicado: 18/06/2026

Se ha detectado una vulnerabilidad de tipo CSRF en el plugin WP Easy Pay, que afecta a las versiones anteriores a la 4.5.0. Esta falla puede comprometer l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-56006

Interactive Content – H5P <= 1.17.6 - Reflected Cross-Site Scripting

h5p

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin H5P hasta la versión 1.17.6. Esta falla permite a atacantes inyectar…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54847

Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator <= 8.3.9 - Missing Authorization

stylish-cost-calculator

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Stylish Cost Calculator, afectando a versiones hasta 8.3.9. Esta falla puede permitir a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54849

Premmerce Wishlist for WooCommerce <= 1.1.11 - Unauthenticated SQL Injection

premmerce-woocommerce-wishlist

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Premmerce Wishlist para WooCommerce, afectando a la versión 1.1.11. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54846

Syncee Premium Dropshipping & Wholesale <= 1.0.27 - Missing Authorization

syncee-global-dropshipping

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de autorización ausente en el plugin Syncee Premium Dropshipping, afectando las versiones hasta la 1.0.27. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-54842

Royal MCP – Secure AI Connector for Claude, ChatGPT & Gemini <= 1.4.25 - Missing Authorization

royal-mcp

Publicado: 18/06/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Royal MCP, afectando a las versiones hasta la 1.4.25. Este fallo, con una severidad media …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-56009

Bricksable for Bricks Builder <= 1.6.83 - Authenticated (Author+) Stored Cross-Site Scripting

bricksable

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bricksable para Bricks Builder, afectando a versiones hasta la 1.6.8…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54836

YMC Filter <= 3.11.5 - Unauthenticated SQL Injection

ymc-smart-filter

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin YMC Smart Filter, afectando a las versiones hasta la 3.11.5. Esta falla…

HIGH CVSS 8.1

PLUGIN lfi CVE-2026-54845

MDTF – Meta Data and Taxonomies Filter <= 1.3.8 - Unauthenticated Local File Inclusion

wp-meta-data-filter-and-taxonomy-filter

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin MDTF – Meta Data and Taxonomies Filter, que afecta a versiones h…