Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-54191

Pods – Custom Content Types and Fields <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting

pods

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin Pods, versiones hasta 3.3.8. Este fallo de alta sever…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-52711

WCPOS – Point of Sale (POS) plugin for WooCommerce <= 1.8.14 - Missing Authorization

woocommerce-pos

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WooCommerce POS, que afecta a versiones hasta la 1.8.14. Esta falla…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-52712

Attendance Manager <= 0.6.2 - Authenticated (Subscriber+) SQL Injection

attendance-manager

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Attendance Manager, afectando a las versiones hasta la 0.6.2. Esta falla puede ser exp…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-54198

Media Library Assistant <= 3.35 - Reflected Cross-Site Scripting

media-library-assistant

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Library Assistant en versiones hasta la 3.35. Esta falla puede…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54187

JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection

jet-engine

Publicado: 15/06/2026

Se ha detectado una vulnerabilidad de inyección SQL no autenticada en JetEngine hasta la versión 3.8.10.1. Este fallo, con una severidad alta, puede compr…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54190

Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More <= 1.12.5 - Missing Authorization

envira-gallery-lite

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad en el plugin Envira Gallery Lite (<= 1.12.5) que permite la falta de autorización en ciertas operaciones. Esto podrí…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-52715

GEO my WP <= 4.5.5 - Unauthenticated SQL Injection

geo-my-wp

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin GEO my WP, que afecta a versiones hasta la 4.5.5. Esta falla de alta se…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-52714

GEO Plugin by Squirrly SEO <= 12.4.16 - Missing Authorization

squirrly-seo

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin GEO de Squirrly SEO, presente en versiones hasta la 12.4.16. Esta falla puede permitir …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68045

Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) <= 4.1.12 - Missing Authorization

wp-event-solution

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Eventin, que afecta a las versiones hasta la 4.1.12. Esta debilidad puede comp…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15284

King Addons for Elementor <= 51.1.62 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'form_page_id' Parameter

king-addons

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin King Addons para Elementor, afectando a versiones anteriores a la 51…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6964

Video Conferencing with Zoom <= 4.6.7 - Missing Authorization to Unauthenticated Zoom SDK Credential Exposure via 'get_auth' AJAX Action

video-conferencing-with-zoom-api

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad en el plugin 'Video Conferencing with Zoom' que permite la exposición de credenciales del SDK de Zoom sin necesidad …

HIGH CVSS 8.8

PLUGIN rce CVE-2026-6933

Premmerce Dev Tools <= 2.0 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via Plugin Creation

premmerce-dev-tools

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Premmerce Dev Tools que permite la ejecución remota de código debido a una falta de autorizació…