Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-10553

jQuery Hover Footnotes <= 1.4 - Cross-Site Request Forgery to Plugin Settings Update

jquery-hover-footnotes

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin jQuery Hover Footnotes, que permite la actualización no autor…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10738

jQuery Hover Footnotes <= 1.4 - Authenticated (Author+) Stored Cross-Site Scripting via Footnote Qualifier ('{{...}}' Syntax)

jquery-hover-footnotes

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin jQuery Hover Footnotes, que permite la ejecución de scripts malicios…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-11603

Product Filter Widget for Elementor <= 1.0.6 - Reflected Cross-Site Scripting via 'args[filterFormArray]' Parameter

product-filter-widget-for-elementor

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Product Filter Widget para Elementor en versiones hasta la 1.0.6. Esta falla permite la eje…

MEDIUM CVSS 6.5

PLUGIN disclosure CVE-2026-7542

Slider Revolution 7.0 - 7.0.10 - Authenticated (Subscriber+) Sensitive Information Disclosure

revslider

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad en el plugin Slider Revolution (versiones <= 7.0.10) que permite la divulgación de información sensible a usuarios a…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-11616

Events Calendar for GeoDirectory <= 2.3.28 - Authenticated (Subscriber+) Privilege Escalation

events-for-geodirectory

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad crítica de escalación de privilegios en el plugin Events Calendar para GeoDirectory, que afecta a las versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8599

MailerPress <= 2.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via Campaign HTML Content Field

mailerpress

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MailerPress, afectando a versiones hasta la 2.0.4. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8677

Prime Elementor Addons <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget HTML Tag Settings

unlimited-elementor-inner-sections-by-boomdevs

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Prime Elementor Addons, que afecta a las versiones hasta la 1.3.3. Este fallo permite la ej…

HIGH CVSS 8.8

THEME CVE-2026-8365

Blocksy <= 2.1.41 - Authenticated (Contributor+) PHP Object Injection via Deserialization of Untrusted Data via 'blocksy_meta' REST API Field

blocksy

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad crítica en el tema Blocksy (versiones <= 2.1.41) que permite la inyección de objetos PHP a través de la deserializac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4058

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.2 - Missing Authorization to Authenticated (Subscriber+) Subscription Pack Cancellation

wp-user-frontend

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad en el plugin WP User Frontend, que permite a usuarios autenticados (nivel Subscriber+) cancelar paquetes de suscripc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10862

Accordions <= 2.3.23 - Authenticated (Custom+) Stored Cross-Site Scripting via Accordion Body Field

accordions

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accordions, afectando a las versiones hasta la 2.3.23. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5714

Enable Media Replace <= 4.1.8 - Authenticated (Author+) Stored Cross-Site Scripting via 'location_dir' Parameter

enable-media-replace

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Enable Media Replace, que afecta a versiones hasta la 4.1.8. Esta vu…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7556

FV Flowplayer Video Player <= 7.5.49.7212 - Unauthenticated Stored Cross-Site Scripting via Comment Text

fv-wordpress-flowplayer

Publicado: 08/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FV Flowplayer Video Player, afectando a versiones hasta 7.5.49.7212.…