Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-11402

Services Section Block <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Block Attribute

services-section

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Services Section, que afecta a versiones hasta la 1.4.4. Este fallo …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12093

Simple Membership <= 4.7.5 - Missing Authorization to Unauthenticated Arbitrary Member Account Deactivation via Forged Stripe 'charge.refunded' Webhook

simple-membership

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad en el plugin Simple Membership, que permite la desactivación no autorizada de cuentas de miembros a través de un web…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-12137

SysBasics Customize My Account for WooCommerce <= 4.3.6 - Reflected Cross-Site Scripting via 'tab' Parameter

customize-my-account-for-woocommerce

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Customize My Account for WooCommerce' en versiones hasta la 4.3.6. Esta falla permite la e…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12136

SysBasics Customize My Account for WooCommerce <= 4.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

customize-my-account-for-woocommerce

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Customize My Account for WooCommerce, que afecta a versiones hasta la 4.3.6. Esta falla per…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-10736

Tutor LMS <= 3.9.11 - Authenticated (Administrator+) SQL Injection via 'data' Parameter

tutor

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en Tutor LMS hasta la versión 3.9.11, que permite a administradores autenticados ejecutar consultas…

LOW CVSS 2.7

PLUGIN idor CVE-2026-12102

UsersWP <= 1.2.63 - Insecure Direct Object Reference to Authenticated (Editor+) Arbitrary User Avatar/Banner Reset via 'user_id' Parameter

userswp

Publicado: 17/06/2026

Se ha detectado una vulnerabilidad en la versión 1.2.63 de UsersWP que permite a usuarios autenticados (Editor+) restablecer avatares y banners de otros u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12098

PowerPress Podcasting plugin by Blubrry <= 11.16.8 - Authenticated (Author+) Stored Cross-Site Scripting via 'embed' Episode Meta Field

powerpress

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin PowerPress hasta la versión 11.16.8. Esta falla permite a los autores autenticad…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12111

Appointment Booking Calendar <= 1.4.01 - Authenticated (Contributor+) Sensitive Information Exposure via 'id' Parameter

appointment-booking-calendar

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad en el plugin Appointment Booking Calendar, que permite la exposición de información sensible a usuarios autenticados…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-11395

CF7 to Webhook <= 5.0.0 - Unauthenticated Server-Side Request Forgery via CF7 Field Placeholder in Webhook URL Host

cf7-to-zapier

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin CF7 to Zapier, afectando a versiones hasta la 5.0.0. Esta fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8039

Fancy Testimonials <= 1.0 - Authenticated (Author+) Stored Cross-Site Scripting

fancy-testimonials

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fancy Testimonials, afectando a versiones anteriores a la 1.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2021

Slideshow Gallery LITE <= 1.8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'alwaysauto' Shortcode Attribute

slideshow-gallery

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slideshow Gallery LITE hasta la versión 1.8.5. Esta falla permite a …

CRITICAL CVSS 9.8

PLUGIN CVE-2026-12375

Uncanny Automator Pro 7.3.0.5 - Maliciously Injected Backdoor

uncanny-automator-pro

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Uncanny Automator Pro (versión 7.3.0.5) que permite la inyección maliciosa de una backdoor. Est…