Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-56012

Media Library Assistant <= 3.35 - Authenticated (Contributor+) SQL Injection

media-library-assistant

Publicado: 18/06/2026

Se ha detectado una vulnerabilidad de tipo SQL Injection en el plugin Media Library Assistant, afectando a versiones hasta la 3.35. Esta falla permite a u…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54843

MDTF – Meta Data and Taxonomies Filter <= 1.3.7 - Unauthenticated SQL Injection

wp-meta-data-filter-and-taxonomy-filter

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin MDTF – Meta Data and Taxonomies Filter, afectando a versiones hasta 1.3…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54840

Newsletters <= 4.13 - Missing Authorization

newsletters-lite

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Newsletters Lite en versiones hasta 4.13, lo que podría permitir accesos no autorizados…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54837

Intranet & Private Site – All-In-One Intranet <= 1.8.1 - Missing Authorization

all-in-one-intranet

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin All-In-One Intranet, versiones hasta 1.8.1. Esta falla podría permitir accesos no autor…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-54838

WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors <= 2.6.8 - Authenticated (Subscriber+) SQL Injection

wc-vendors

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WC Vendors, que afecta a versiones hasta la 2.6.8. Esta falla permite a usuarios auten…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-56007

Ocean Product Sharing <= 2.2.2 - Authenticated (Shop manager+) Stored Cross-Site Scripting

ocean-product-sharing

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ocean Product Sharing hasta la versión 2.2.2. Esta falla puede ser e…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54835

Five Star Restaurant Menu and Food Ordering <= 2.5.2 - Missing Authorization

food-and-drink-menu

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Five Star Restaurant Menu, afectando a versiones hasta la 2.5.2. Esta falla permite que…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-10779

Classified Listing <= 5.4.2 - Missing Authorization to Authenticated (Subscriber+) Feature Modification via Multiple AJAX Handlers ('listingId'/'id' Parameters)

classified-listing

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en el plugin Classified Listing, hasta la versión 5.4.2, que permite la modificación de características mediante AJA…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12157

BetterDocs <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'blockId' Block Attribute

betterdocs

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin BetterDocs, afectando a versiones hasta la 4.5.3. Esta falla permite a usuarios …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-12430

Blocksy Companion <= 2.1.45 - Authenticated (Editor+) Stored Cross-Site Scripting via 'product_description' Parameter

blocksy-companion

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blocksy Companion, que afecta a versiones anteriores a la 2.1.46. Es…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-4328

Advanced Import: One-Click Demo Import for WordPress <= 1.4.6 - Authenticated (Author+) Server-Side Request Forgery via 'demo_file' Parameter

advanced-import

Publicado: 18/06/2026

El plugin Advanced Import presenta una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en versiones anteriores a 1.4.6, que permite a un atacant…

MEDIUM CVSS 6.5

PLUGIN ssrf CVE-2026-11989

Bit integrations <= 2.8.7 - Unauthenticated Server-Side Request Forgery via Form Field Upload Mapping

bit-integrations

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Bit Integrations, que afecta a las versiones hasta la 2.8.7.…