Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-49043

WP Migrate Lite – Migration Made Easy <= 2.7.8 - Cross-Site Request Forgery

wp-migrate-db

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin WP Migrate Lite, que afecta a versiones hasta la 2.7.8. Esta falla podría permitir a un at…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-52700

WCMultiShipping — Mondial Relay, Inpost & Chronopost for WooCommerce <= 3.0.2 - Authenticated (Subscriber+) SQL Injection

wc-multishipping

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WCMultiShipping para WooCommerce, que afecta a las versiones hasta 3.0.2. Esta falla, …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-52697

Taskbuilder – Project Management & Task Management Tool With Kanban Board <= 5.0.7 - Authenticated (Subscriber+) SQL Injection

taskbuilder

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder, afectando a versiones hasta la 5.0.7. Esta falla permite a usuarios auten…

MEDIUM CVSS 4.7

PLUGIN xss CVE-2026-2827

Open User Map PRO <= 1.4.31 - Unauthenticated Stored Cross-Site Scripting via 'oum_location_notification'

open-user-map-pro

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Open User Map PRO, que permite la ejecución de scripts maliciosos sin autenticac…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-10795

UpdraftPlus: WP Backup & Migration Plugin <= 1.26.4 (free) < 2.26.5 (premium) - Unauthenticated Authentication Bypass via UpdraftCentral udrpc

updraftplus

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin UpdraftPlus, afectando a las versiones hasta 1.26.4 (gratuita) y 2.26.5 (pre…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-10795

UpdraftPlus: WP Backup & Migration Plugin <= 1.26.4 (free) < 2.26.5 (premium) - Unauthenticated Authentication Bypass via UpdraftCentral udrpc

updraftplus

Publicado: 10/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin UpdraftPlus que permite un bypass de autenticación no autenticado a través de UpdraftCentral. E…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2016-20063

Simple Personal Message <= 1.0.3 - Authenticated (Subscriber+) SQL Injection

simple-personal-message

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Simple Personal Message en versiones hasta 1.0.3. Esta falla permite a usuarios autent…

HIGH CVSS 7.5

PLUGIN sqli CVE-2016-20062

Simply Poll <= 1.4.1 - Unauthenticated SQL Injection

simply-poll

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Simply Poll, afectando a versiones hasta la 1.4.1. Esta falla, catalogada como de alta…

HIGH CVSS 7.5

PLUGIN sqli CVE-2017-20245

Wow Viral Signups <= 2.1 - Unauthenticated SQL Injection

mwp-viral-signup

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Wow Viral Signups hasta la versión 2.1. Esta falla permite a atacantes no autenticados…

HIGH CVSS 7.5

PLUGIN sqli CVE-2017-20246

KittyCatfish <= 2.2 - Unauthenticated SQL Injection

kittycatfish

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin KittyCatfish, afectando a versiones anteriores a la 2.2. Esta falla de …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2017-20248

Apptha Slider Gallery <= 1.0 - Unauthenticated Arbitrary File Download

apptha-slider-gallery

Publicado: 09/06/2026

La vulnerabilidad en Apptha Slider Gallery permite la descarga no autenticada de archivos, lo que puede comprometer la seguridad del sistema. Esta falla, …

HIGH CVSS 7.5

PLUGIN sqli CVE-2017-20249

Apptha Slider Gallery <= 1.0 - Unauthenticated SQL Injection

apptha-slider-gallery

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL (SQLi) en el plugin Apptha Slider Gallery en versiones anteriores a la 1.0. Esta falla permite a at…