Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-49065

Hippoo Mobile App for WooCommerce <= 1.9.5 - Missing Authorization

hippoo

Publicado: 08/06/2026

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Hippoo Mobile App para WooCommerce, versiones hasta 1.9.5. Esta falla …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-49074

JetEngine <= 3.8.9.1 - Unauthenticated Stored Cross-Site Scripting

jet-engine

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetEngine en versiones hasta la 3.8.9.1. Esta falla puede permitir a…

HIGH CVSS 7.5

PLUGIN CVE-2026-49075

JetEngine <= 3.8.9.1 - Authenticated (Contributor+) PHP Object Injection

jet-engine

Publicado: 08/06/2026

Se ha detectado una vulnerabilidad crítica de inyección de objetos PHP en JetEngine, afectando a versiones hasta la 3.8.9.1. Esta falla permite a usuarios…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-49076

JetEngine <= 3.8.9.1 - Unauthenticated SQL Injection

jet-engine

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en JetEngine hasta la versión 3.8.9.1, con un alto nivel de severidad. Esta falla pu…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-49772

The Events Calendar 6.15.12-6.16.2 - Unauthenticated SQL Injection

the-events-calendar

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin The Events Calendar, que afecta a las versiones 6.15.12 a 6.16.2. Esta …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-49080

wpDataTables (Premium) <= 7.3.6 - Unauthenticated SQL Injection

wpdatatables

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin wpDataTables (Premium) hasta la versión 7.3.6. Esta debilidad permite a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-49084

JetEngine < 3.8.9.1 - Unauthenticated SQL Injection

jet-engine

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en JetEngine, afectando a versiones anteriores a 3.8.9.1. Este fallo de alta severid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7662

ePaperFlip Publisher <= 1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'publicationid' Shortcode Attribute

epaperflip-publisher

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ePaperFlip Publisher, que afecta a las versiones anteriores a la 1. …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-8499

Helpfulcrowd Product Reviews <= 1.2.9 - Inccorect Authorization via Type Juggling in 'token' Parameter to Arbitrary Settings Update

helpfulcrowd-product-reviews

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad en el plugin Helpfulcrowd Product Reviews, que permite la actualización arbitraria de configuraciones debido a una a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8977

WP GDPR Cookie Consent <= 1.0.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'ninja_gdpr_ajax_actions' AJAX Action

wp-gdpr-cookie-consent

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WP GDPR Cookie Consent, afectando a versiones hasta la 1.0.0. Este fallo permite la ejecuci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8841

Extra Settings for RocketChat <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

extra-settings-for-rocketchat

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Extra Settings for RocketChat, que permite a usuarios autenticados c…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8902

AJAX Report Comments <= 2.0.4 - Cross-Site Request Forgery to Settings Update

report-comments

Publicado: 08/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AJAX Report Comments, que afecta a las versiones anteriores a la…