Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54830

Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.19 - Missing Authorization

restaurant-reservations

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Five Star Restaurant Reservations, que afecta a las versiones hasta la 2.7.19. Esta fal…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54829

WP Photo Album Plus <= 9.1.13.005 - Unauthenticated SQL Injection

wp-photo-album-plus

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en WP Photo Album Plus, que afecta a las versiones hasta la 9.1.13.005. Este fallo permite a un ata…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54828

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Missing Authorization

motors-car-dealership-classified-listings

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Motors – Car Dealership & Classified Listings, afectando a versiones hasta la 1.4.109. …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54825

wpDataTables (Premium) <= 7.4 - Unauthenticated SQL Injection

wpdatatables

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin wpDataTables (Premium) hasta la versión 7.4. Este fallo permite a atacantes no autenti…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54820

JetBooking <= 4.0.4.1 - Unauthenticated SQL Injection

jet-booking

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JetBooking, afectando a versiones hasta la 4.0.4.1. Este fallo, clasificado como de al…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54819

Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.4.0 - Unauthenticated SQL Injection

listdom

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de SQL Injection en el plugin Listdom, afectando a las versiones hasta la 5.4.0. Esta falla permite a un atacante no…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-54818

SlimStat Analytics <= 5.4.11 - Authenticated (Subscriber+) SQL Injection

wp-slimstat

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SlimStat Analytics, que afecta a las versiones hasta la 5.4.11. Esta falla de segurida…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-54813

SureDash – Community, Courses & Member Dashboard <= 1.8.0 - Authenticated (Subscriber+) SQL Injection

suredash

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SureDash, que afecta a versiones hasta la 1.8.0. Esta falla permite a usuarios autenti…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-54814

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Authenticated (Subscriber+) Local File Inclusion

motors-car-dealership-classified-listings

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Motors – Car Dealership & Classified Listings, afectando version…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54812

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Unauthenticated SQL Injection

motors-car-dealership-classified-listings

Publicado: 17/06/2026

El plugin Motors – Car Dealership & Classified Listings presenta una vulnerabilidad crítica de SQL Injection que afecta a las versiones hasta 1.4.109. Est…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54809

GIFT4U – Gift Cards All in One for Woo <= 1.0.10 - Unauthenticated SQL Injection

gift4u-gift-cards-all-in-one-for-woo

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin GIFT4U – Gift Cards All in One for Woo, afectando a versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-10023

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 5.0.3 - Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Order Modification via Multiple AJAX Handlers

dokan-lite

Publicado: 17/06/2026

La versión Dokan Lite hasta 5.0.3 presenta una vulnerabilidad de referencia directa a objetos inseguros que permite la modificación arbitraria de pedidos.…