Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-54188

JetEngine <= 3.8.10 - Unauthenticated Stored Cross-Site Scripting

jet-engine

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en JetEngine hasta la versión 3.8.10. Esta falla, catalogada como …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54186

JobSearch WP Job Board <= 3.2.9 - Unauthenticated SQL Injection

wp-jobsearch

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JobSearch WP Job Board, afectando a versiones hasta la 3.2.9. Este fallo de alta sever…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-54195

JetFormBuilder — Dynamic Blocks Form Builder <= 3.6.0.1 - Unauthenticated Stored Cross-Site Scripting

jetformbuilder

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetFormBuilder, afectando a versiones hasta la 3.6.0.1. Esta falla d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-54192

Popup Box – Create Countdown, Coupon, Video, Contact Form Popups <= 6.2.9 - Reflected Cross-Site Scripting

ays-popup-box

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Popup Box, afectando a versiones hasta la 6.2.9. Esta falla puede permitir a atacantes ejec…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12360

JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection via Listing Grid Load More AJAX Endpoint

jet-engine

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin JetEngine, afectando a versiones hasta la 3.8.10.1. Este fallo permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8494

Permalink Manager Lite <= 2.5.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

permalink-manager

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Permalink Manager Lite, que afecta a versiones hasta la 2…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8607

myCred – Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wrap' Shortcode Attribute

mycred

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin myCred, que afecta a versiones anteriores a 3.1. Este fallo permite a usuarios a…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-12165

Contest Gallery <= 30.0.2 - Authenticated (Author+) Privilege Escalation via 'RegistryUserRole' Parameter

contest-gallery

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Contest Gallery, afectando a las versiones hasta la 30.0.2. Esta falla per…

MEDIUM CVSS 6.6

PLUGIN CVE-2026-12115

Counter Box <= 2.0.13 - Authenticated (Administrator+) PHP Object Injection via Import

counter-box

Publicado: 16/06/2026

La extensión Counter Box presenta una vulnerabilidad de inyección de objetos PHP en versiones hasta la 2.0.13, accesible por administradores autenticados.…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-6382

Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution

fileorganizer

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin File Organizer que permite la ejecución remota de código de forma autenticada. Este fallo, clas…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-6382

Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution

filester

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Advanced File Manager, afectando a múltiples versiones. Est…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-6382

Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution

file-manager-advanced

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en múltiples versiones de plugins. Esta falla permite a un atacante aute…