Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3567

RepairBuddy <= 4.1132 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification via wc_rep_shop_settings_submission AJAX Action

computer-repair-shop

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin RepairBuddy, que permite a usuarios autenticados con rol de suscriptor y superior modif…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2430

Autoptimize <= 3.1.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Lazy-loaded Image Attributes

autoptimize

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Autoptimize, que afecta a las versiones hasta la 3.1.14. Este fallo permite a us…

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-3474

EmailKit <= 1.6.3 - Authenticated (Administrator+) Path Traversal via 'emailkit-editor-template' REST API Parameter

emailkit

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin EmailKit hasta la versión 1.6.3, que permite a administradores autenticados acce…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-4302

WowOptin: Next-Gen Popup Maker <= 1.4.29 - Unauthenticated Server-Side Request Forgery via 'link' Parameter in REST API

optin

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WowOptin, que afecta a las versiones anteriores a la 1.4.30.…

HIGH CVSS 7.2

PLUGIN sqli CVE-2026-2279

myLinksDump <= 1.6 - Authenticated (Administrator+) SQL Injection via 'sort_by' and 'sort_order' Parameters

mylinksdump

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin myLinksDump, que afecta a las versiones anteriores a la 1.6. Este fallo permite a usua…

HIGH CVSS 8.8

PLUGIN sqli CVE-2026-3334

CMS Commander <= 2.288 - Authenticated (Custom+) SQL Injection via 'or_blogname' Parameter

cms-commander-client

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CMS Commander hasta la versión 2.288. Esta falla permite a un usuario autenticado mani…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3335

Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Upload

canto

Publicado: 20/03/2026

La vulnerabilidad en el plugin Canto (hasta la versión 3.1.1) permite la carga de archivos no autenticados, lo que representa un riesgo medio para la segu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3570

Smarter Analytics <= 2.0 - Missing Authorization to Unauthenticated Plugin Settings Reset via 'reset' Parameter

smarter-analytics

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Smarter Analytics, que permite el restablecimiento de configuraciones si…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-1800

Fonts Manager | Custom Fonts <= 1.2 - Unauthenticated SQL Injection via fmcfIdSelectedFnt parameter

fonts-manager-custom-fonts

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Fonts Manager | Custom Fonts, que permite la inyección SQL no autenticada a través del parámetr…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-2440

SurveyJS: Drag & Drop Form Builder <= 2.5.3 - Unauthenticated Stored Cross-Site Scripting

surveyjs

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SurveyJS: Drag & Drop Form Builder, que afecta a versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4086

WP Random Button <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'cat' Shortcode Attribute

wp-random-button

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Random Button, afectando a versiones hasta la 1.0. Esta falla per…

MEDIUM CVSS 6.5

PLUGIN privesc CVE-2026-2375

App Builder – Create Native Android & iOS Apps On The Flight <= 5.5.10 - Unauthenticated Privilege Escalation via 'role' Parameter

app-builder

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios no autenticada en el plugin App Builder para WordPress, que afecta a versiones anteriores…