Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-8904

FastPicker, an order picker and order management system (oms) for WooCommerce on steroids <= 1.0.2 - Cross-Site Request Forgery via Settings Save

fastpicker

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FastPicker para WooCommerce, que afecta a versiones anteriore…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8907

WP-Ultimate-Map <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'zoom-level' Parameter

wp-ultimate-map

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Ultimate-Map, que afecta a versiones anteriores o iguales a 1.1. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8909

WpMobi <= 0.0.3 - Cross-Site Request Forgery via save_general_settings Action

wp-mobi

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin WpMobi hasta la versión 0.0.3. Este fallo permite la manipulación no autorizada de configu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8910

WP Emoticon Rating <= 1.0.1 - Cross-Site Request Forgery to Reflected Cross-Site Scripting via 'emo_settings' Parameter

wp-emoticon-rating

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts reflejados (XSS) en el plugin WP Emoti…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8940

WP Meta Sort Posts <= 0.9 - Cross-Site Request Forgery to Plugin Settings Update

wp-meta-sort-posts

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Meta Sort Posts, que permite la actualización no autorizad…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-9185

6Storage Rentals <= 2.22.0 - Unauthenticated Insecure Direct Object Reference to Arbitrary User Disclosure and Modification via 'userId' Parameter

6storage-rentals

Publicado: 08/06/2026

La versión 2.22.0 del plugin 6Storage Rentals presenta una vulnerabilidad crítica que permite el acceso no autenticado a datos de usuarios a través del pa…

HIGH CVSS 8.1

PLUGIN rce CVE-2026-9662

Recover Exit For WooCommerce <= 1.0.3 - Unauthenticated Local File Inclusion via 'tpf' Parameter

recoverexit-for-woocommerce

Publicado: 08/06/2026

La extensión Recover Exit For WooCommerce presenta una vulnerabilidad de inclusión de archivos locales no autenticada que permite la ejecución remota de c…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8880

RomanCart Ecommerce <= 2.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

romancart-ecommerce

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RomanCart Ecommerce, que afecta a versiones hasta la 2.0.8. Este fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8883

Global Body Mass Index Calculator <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

global-body-mass-index-calculator

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Global Body Mass Index Calculator, afectando a versiones hasta la 1.2. Este fallo permite l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10024

TinyMCE shortcode Addon <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'btnrel' Shortcode Attribute

360crest-themeone-tinymce-shortcodes

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el complemento TinyMCE Shortcode Addon, que permite a usuarios autenticados con rol de col…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8895

kk blog card <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

kk-blog-card

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin KK Blog Card, que afecta a versiones hasta la 1.3. Este fallo permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8882

WP ApplicantStack Jobs Display <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wp-applicantstack-jobs-display

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP ApplicantStack Jobs Display, afectando a versiones hasta la 1.1.1…