Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8900

Simple SEO Slideshow <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

simple-seo-slideshow

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Simple SEO Slideshow, que afecta a versiones hasta la 1.2.8. Este fallo permite …

LOW CVSS 3.8

PLUGIN CVE-2025-12656

Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.128 - Authenticated (Admin+) Arbitrary Directory Deletion

wpvivid-backuprestore

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin WPvivid Backup & Migration, que permite a usuarios autenticados con privilegios de administrador elimin…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-9290

WP User Manager <= 2.9.17 - Unauthenticated Path Traversal to Local File Inclusion via 'tab' Query Parameter

wp-user-manager

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en WP User Manager que permite la inclusión de archivos locales sin autenticación. Esta falla puede comprome…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-10038

Charitable <= 1.8.11.1 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Attachment Deletion via 'avatar' Parameter

charitable

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Charitable, que permite la eliminación no autorizada de archivos a través del parámetro 'avatar'. Esta …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8608

Event Monster <= 2.1.0 - Unauthenticated Insufficient Verification of Data Authenticity to Payment Bypass via em_capture_payment AJAX Action

event-monster

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Event Monster, que permite el bypass de autenticación en la acción AJAX em_capture_payment. Esto podría…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-6448

Quiz and Survey Master (QSM) <= 11.1.2 - Authenticated (Admin+) SQL Injection via 'order' and 'limit' Parameters

quiz-master-next

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz and Survey Master (QSM) hasta la versión 11.1.2. Este fallo permite a administrad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9719

LatePoint <= 5.6.0 - Cross-Site Request Forgery via invoices__change_status Action

latepoint

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin LatePoint hasta la versión 5.6.0. Este fallo permite a un ata…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-8976

RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information Disclosure via Multiple AJAX Sub-Actions

feedzy-rss-feeds

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Feedzy RSS Feeds hasta la versión 5.1.7, que permite la creación y ejecución de trabajos de importación…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9281

Master Addons For Elementor <= 3.1.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'jtlma_custom_js' Page Setting (Custom JS Extension)

master-addons

Publicado: 05/06/2026

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin Master Addons para Elementor, que afecta a versiones hasta la 3.1.0. Esta falla pue…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-9008

Page-list <= 6.2 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode Attributes

page-list

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Page-list (versiones <= 6.2) que permite la divulgación de información sensible a usuarios autenticados…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-8438

All-In-One Security (AIOS) <= 5.4.7 - Unauthenticated Stored Cross-Site Scripting via REST API Request Path

all-in-one-wp-security-and-firewall

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All-In-One Security (AIOS) en versiones hasta 5.4.7. Esta falla perm…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-8901

Integration for Freshsales <= 1.0.15 - Unauthenticated Stored Cross-Site Scripting via Form Submission Data

crm-integration-freshworks-any-form

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'CRM Integration for Freshsales' en versiones anteriores a 1.0.16. E…