Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2017-20250

Mac Photo Gallery <= 3.0 - Unauthenticated Arbitrary File Deletion

mac-photo-gallery

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Mac Photo Gallery que permite la eliminación arbitraria de archivos sin necesidad de autenticac…

HIGH CVSS 8.2

PLUGIN sqli CVE-2017-20243

Car Park Booking System <= 1.0 - Unauthenticated SQL Injection

car-park-booking-system-for-wordpress

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Car Park Booking System para WordPress, con una severidad alta. Esta fa…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-49068

Coupon Affiliates – Affiliate Plugin for WooCommerce <= 7.8.1 - Authenticated (Subscriber+) Information Exposure

woo-coupon-usage

Publicado: 09/06/2026

Se ha detectado una vulnerabilidad en el plugin Coupon Affiliates para WooCommerce, que permite la exposición de información sensible a usuarios autentica…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-52693

eCommerce Product Catalog Plugin for WordPress <= 3.5.5 - Unauthenticated SQL Injection

ecommerce-product-catalog

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin eCommerce Product Catalog para WordPress, afectando a versiones hasta l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8444

Animation Addons for Elementor – GSAP Powered Elementor Addons & Website Templates <= 2.6.7 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Multiple Parameters

animation-addons-for-elementor

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Animation Addons for Elementor, que afecta a versiones anteriores a 2.6.7. Este fallo permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9019

Easy Image Collage <= 1.13.6 - Authenticated (Author+) Stored Cross-Site Scripting via 'grid[properties][borderColor]' and 'grid[images][N][attachment_url]' Parameters

easy-image-collage

Publicado: 09/06/2026

La extensión Easy Image Collage presenta una vulnerabilidad de tipo XSS almacenado en versiones hasta la 1.13.6. Esta falla permite a usuarios autenticado…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8613

aThemes Addons for Elementor <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title_tag' Widget Setting

athemes-addons-for-elementor-lite

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin aThemes Addons for Elementor en versiones hasta la 1.1.8. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-8853

MW WP Form <= 5.1.3 - Authenticated (Editor+) Stored Cross-Site Scripting via 'memo' Parameter

mw-wp-form

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MW WP Form hasta la versión 5.1.3, que permite la ejecución de scrip…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-6254

Doctreat Core <= 1.6.8 - Unauthenticated Privilege Escalation

doctreat_core

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad crítica en Doctreat Core (<= 1.6.8) que permite la escalación de privilegios sin autenticación. Esta falla puede com…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3018

Newsletters <= 4.13 - Unauthenticated SQL Injection via wpmlsubscriber_id Parameter

newsletters-lite

Publicado: 09/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Newsletters Lite, que afecta a versiones hasta la 4.13. Este fallo permite a un atacan…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-52692

Affiliates Manager <= 2.9.50 - Unauthenticated Information Exposure

affiliates-manager

Publicado: 08/06/2026

Se ha detectado una vulnerabilidad en el plugin Affiliates Manager, versiones hasta 2.9.50, que permite la exposición de información sin autenticación. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-49066

Conekta Payment Gateway <= 6.0.0 - Unauthenticated Information Exposure

conekta-payment-gateway

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad en el plugin Conekta Payment Gateway, que permite la exposición no autenticada de información sensible. Esta falla, …