Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-54826

SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.6 - Authenticated (Subscriber+) Insecure Direct Object Reference

supportcandy

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de referencia de objeto inseguro (IDOR) en el plugin SupportCandy, que afecta a las versiones hasta la 3.4.6. Esta f…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-54823

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets <= 4.2.3 - Authenticated (Contributor+) Remote Code Execution

widget-options

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Widget Options, que afecta a versiones hasta la 4.2.3. Esta…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-54821

Visual Link Preview <= 2.3.1 - Authenticated (Subscriber+) Sensitive Information Exposure

visual-link-preview

Publicado: 17/06/2026

La vulnerabilidad CVE-2026-54821 en el plugin Visual Link Preview hasta la versión 2.3.1 permite la exposición de información sensible a usuarios autentic…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54817

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.18.4 - Missing Authorization

mstore-api

Publicado: 17/06/2026

Se ha identificado un fallo de autorización en el plugin MStore API, afectando a versiones hasta la 4.18.4. Este problema puede permitir accesos no autori…

HIGH CVSS 8.3

PLUGIN rce CVE-2026-54816

Advanced Ads – Ad Manager & AdSense <= 2.0.21 - Authenticated (Contributor+) Remote Code Execution

advanced-ads

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Advanced Ads, que afecta a las versiones hasta la 2.0.21. Esta vuln…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54832

Gutenverse Companion <= 2.5.0 - Missing Authorization

gutenverse-companion

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad en el plugin Gutenverse Companion en versiones hasta la 2.5.0, relacionada con la falta de autorización. Esta debili…

HIGH CVSS 7.5

THEME sqli CVE-2026-54827

Real Estate 7 WordPress <= 3.5.9 - Unauthenticated SQL Injection

realestate-7

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el tema Real Estate 7 para WordPress, que afecta a las versiones hasta la 3.5.9. Este fallo de a…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-54822

SALESmanago & Leadoo <= 3.11.2 - Authenticated (Subscriber+) SQL Injection

salesmanago

Publicado: 17/06/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin SALESmanago y Leadoo en versiones hasta 3.11.2. Esta vulnerabilidad, con un nivel de seve…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54815

Cargo Shipping Location for WooCommerce <= 5.6 - Unauthenticated SQL Injection

cargo-shipping-location-for-woocommerce

Publicado: 17/06/2026

El plugin Cargo Shipping Location para WooCommerce presenta una vulnerabilidad de inyección SQL no autenticada, lo que permite a un atacante ejecutar cons…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54808

WP Travel Gutenberg Blocks <= 3.9.4 - Unauthenticated SQL Injection

wp-travel-blocks

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WP Travel Gutenberg Blocks, afectando a versiones hasta la 3.9.4. Esta …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54810

Nexi XPay <= 8.3.1 - Missing Authorization

cartasi-x-pay

Publicado: 17/06/2026

La extensión Nexi XPay presenta una vulnerabilidad de autorización que podría permitir accesos no autorizados. Este fallo afecta a versiones hasta la 8.3.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54831

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.162 - Unauthenticated SQL Injection

geodirectory

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin GeoDirectory, afectando a versiones hasta la 2.8.162. Este fallo de alt…