Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2470

Pagelayer <= 2.0.9 - Incorrect Authorization to Authenticated (Contributor+) Mail Relay Configuration via 'contacts'

pagelayer

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad en el plugin Pagelayer (versiones hasta 2.0.9) que permite una configuración incorrecta del relay de correo para usu…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1291

Meow Gallery <= 5.4.4 - Missing Authorization to Authenticated (Author+) Shortcode creation

meow-gallery

Publicado: 12/06/2026

La extensión Meow Gallery hasta la versión 5.4.4 presenta una vulnerabilidad que permite la creación de shortcodes sin la autorización necesaria. Esto pue…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5513

Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie

bookly-responsive-appointment-booking-tool

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Bookly hasta la versión 27.2. Esta falla permite a un…

MEDIUM CVSS 4.9

PLUGIN CVE-2026-12089

WS Optimize – All-in-One Speed Booster & Cache Tools <= 3.3.19 - Authenticated (Editor+) Arbitrary File Read

lws-optimize

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin WS Optimize (versiones <= 3.3.19) que permite a usuarios autenticados…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-9848

WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameter

wp-ticket

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Ticket, que afecta a las versiones hasta la 6.0.4. Este fallo permite a atacantes n…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-15609

Fortis for WooCommerce < 1.3.1 - Unauthenticated Information Exposure

fortis-for-woocommerce

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad en el plugin Fortis for WooCommerce, que permite la exposición no autenticada de información sensible. Esta falla pu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9067

Schema & Structured Data for WP & AMP < 1.60 - Unauthenticated Arbitrary Media Upload

schema-and-structured-data-for-wp

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Schema & Structured Data for WP, que permite la carga arbitraria de med…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-7385

Decent Comments < 3.0.2 - Unauthenticated Information Exopsure

decent-comments

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Decent Comments anterior a la versión 3.0.2, que permite la exposición de información sin reque…

HIGH CVSS 7.5

THEME sqli CVE-2026-3326

XStore < 9.7.3 - Unauthenticated SQL Injection

xstore

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el tema XStore en versiones anteriores a la 9.7.3. Esta falla de alta severidad puede permitir a…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5776

Email Encoder – Protect Email Addresses and Phone Numbers < 2.4.7 - Unauthenticated Stored Cross-Site Scripting

email-encoder-bundle

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Email Encoder, afectando a versiones anteriores a la 2.4.7. Esta fal…

MEDIUM CVSS 6.1

THEME xss CVE-2026-6268

EventPress < 22.2 - Reflected Cross-Site Scripting

eventpress

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema EventPress en versiones anteriores a la 22.2. Esta falla puede comprom…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-6495

Ajax Load More – Infinite Scroll, Load More, & Lazy Load < 7.8.4 - Unauthenticated Stored Cross-Site Scripting

ajax-load-more

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Ajax Load More, afectando a versiones anteriores a la…