Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-9060

Store Locator WordPress < 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

agile-store-locator

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Agile Store Locator para WordPress, afectando a versiones anteriores a la 1.6.6. Esta falla…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-6381

WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters < 4.9.3 - Authenticated (Subscriber+) Local File Inclusion

wp-google-map-plugin

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WP Maps, afectando a versiones anteriores a la 4.9.3. Este fallo…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-6379

WP Photo Album Plus < 9.1.11.001 - Unauthenticated SQL Injection

wp-photo-album-plus

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en WP Photo Album Plus, afectando versiones anteriores a 9.1.11.001. Esta falla perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1631

Feeds for YouTube (YouTube video, channel, and gallery plugin) < 2.6.4 - Missing Authorization

feeds-for-youtube

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Feeds for YouTube, versiones anteriores a la 2.6.4. Esta falla puede permitir …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-8981

Custom Block Builder – Lazy Blocks < 4.3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

lazy-blocks

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Lazy Blocks, afectando a versiones anteriores a 4.3.0. Este fallo permite a administradores…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-8071

CleanTalk Anti-Spam. Spam Firewall & Bot protection < 6.79 - Unauthenticated Stored Cross-Site Scripting

cleantalk-spam-protect

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CleanTalk Anti-Spam, que afecta a las versiones anteriores a 6.79. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9125

The Ultimate Video Player For WordPress <= 4.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link_url' Shortcode Attribute

presto-player

Publicado: 11/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Presto Player para WordPress, que afecta a versiones anteriores a la 4.2.1. Esta falla perm…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-52695

ABC Crypto Checkout <= 1.8.2 - Unauthenticated Information Exposure

payerurl-crypto-currency-payment-gateway-for-woocommerce

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad en el plugin ABC Crypto Checkout para WooCommerce, que permite la exposición no autenticada de información. Esta fal…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-52694

Digital Signature Add-on for WooCommerce <= 2.0 - Unauthenticated Information Exposure

woocommerce-digital-signature

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el complemento Digital Signature para WooCommerce, con una severidad …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-52699

VikRentCar Car Rental Management System <= 1.4.5 - Unauthenticated Insecure Direct Object Reference

vikrentcar

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad en el plugin VikRentCar para WordPress que permite el acceso no autenticado a objetos, lo que puede comprometer la i…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-52698

PushEngage – Web Push Notifications, WooCommerce Automation & Chat Widget <= 4.2.3 - Authenticated (Subscriber+) Information Exposure

pushengage

Publicado: 10/06/2026

La extensión PushEngage, utilizada para notificaciones web y automatización en WooCommerce, presenta una vulnerabilidad que permite la exposición de infor…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-52696

JetBlog <= 2.4.8 - Unauthenticated Information Exposure

jet-blog

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad en el plugin JetBlog hasta la versión 2.4.8 que permite la exposición de información sin autenticación. Este fallo p…