Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN xss CVE-2021-47983

Accept Stripe Payments <= 2.0.39 - Authenticated (Admin+) Stored Cross-Site Scripting

accept-stripe-payments

Publicado: 07/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accept Stripe Payments hasta la versión 2.0.39. Esta falla permite a…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2024-58348

Background Image Cropper <= 1.2 - Unauthenticated Remote Code Execution

background-image-cropper

Publicado: 07/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Background Image Cropper, que permite la ejecución remota de código sin autenticación. Este fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3011

Recipe Card Blocks Lite <= 3.4.13 - Authenticated (Author+) Stored Cross-Site Scripting via 'summary' and 'notes'

recipe-card-blocks-by-wpzoom

Publicado: 07/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Recipe Card Blocks Lite hasta la versión 3.4.13. Esta falla permite la ejecución de scripts…

MEDIUM CVSS 5.3

PLUGIN lfi CVE-2026-49112

Shared Files – Frontend File Upload Form & Secure File Sharing <= 1.7.64 - Unauthenticated Path Traversal

shared-files

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Path Traversal no autenticado en el plugin Shared Files, afectando a versiones hasta 1.7.64. Esta falla perm…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2019-25727

10WebAdManager <= 1.0.11 - Unauthenticated Arbitrary File Download

ad-manager-wd

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin 10WebAdManager, que permite la descarga no autenticada de archivos arbitrarios. Este fallo puede compro…

HIGH CVSS 8.1

PLUGIN CVE-2026-49766

WP User Manager – User Profile Builder & Membership <= 2.9.16 - Authenticated (Subscriber+) Arbitrary File Deletion

wp-user-manager

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP User Manager (versiones hasta 2.9.16) que permite la eliminación arbitraria de archivos por …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-49078

WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.7.10 - Missing Authorization

wp-travel-engine

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin WP Travel Engine, afectando a versiones hasta la 6.7.10. Esta brecha puede com…

MEDIUM CVSS 5.3

PLUGIN CVE-2019-25738

Hybrid Composer <= 1.4.6 - Missing Authorization

hybrid-composer

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Hybrid Composer, afectando a versiones hasta la 1.4.6. Esta falla, con un CVSS…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-49082

Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons <= 1.4.8 - Authenticated (Subscriber+) Information Exposure

chatway-live-chat

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Chatway Live Chat, que permite la exposición de información sensible a usuarios autenticados con rol de…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-49083

LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.5.1 - Authenticated (Contributor+) Privilege Escalation

latepoint

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin LatePoint, afectando a versiones hasta la 5.5.1. Esta falla permite a usuari…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-49081

User Registration Stripe <= 1.3.12 - Missing Authorization

user-registration-stripe

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin User Registration Stripe, que afecta a versiones hasta la 1.3.12. Esta falla puede perm…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-49079

JetSearch <= 3.5.17 - Unauthenticated SQL Injection

jet-search

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JetSearch hasta la versión 3.5.17, que permite a atacantes no autenticados ejecutar co…