Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-9197

Smart Slider 3 <= 3.5.1.36 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'src'/'srcset' Attribute in HTML Export

smart-slider-3

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Smart Slider 3, que permite a un administrador autenticado acceder a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-8991

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'drag_n_drop_text' and 'drag_n_drop_browse_text' Settings

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Drag and Drop Multiple File Upload for Contact Form 7', que afecta a versiones …

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-7565

LearnPress <= 4.1.4 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'import-user-file' Parameter

learnpress-import-export

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin LearnPress, que afecta a versiones hasta la 4.1.4. Esta falla permit…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-9280

Ad Inserter <= 2.8.15 - Reflected Cross-Site Scripting via URL Parameters in iframe Mode

ad-inserter

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Ad Inserter, que afecta a las versiones hasta 2.8.15. Este fallo permite la inyección de sc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7795

Click to Chat <= 4.39 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'num' Shortcode Parameter

click-to-chat-for-whatsapp

Publicado: 05/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Click to Chat para WhatsApp, afectando a versiones hasta la 4.39. Esta …

HIGH CVSS 7.2

PLUGIN upload CVE-2026-7537

MDJM Event Management <= 1.7.8.3 - Authenticated (Administrator+) Arbitrary File Upload via 'mdjm_email_upload_file' Parameter

mobile-dj-manager

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin MDJM Event Management, que permite a usuarios autenticados con privilegios de administrador car…

MEDIUM CVSS 6.6

PLUGIN CVE-2026-7566

LearnPress – Backup & Migration Tool <= 4.1.4 - Authenticated (Administrator+) PHP Object Injection via WXR XML File Upload

learnpress-import-export

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin LearnPress – Backup & Migration Tool, que permite la inyección de objetos PHP a través de la carga de a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8502

LearnPress <= 4.3.6 - Unauthenticated Sensitive Information Exposure via 'c_status' and 'return_type' Parameters

learnpress

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin LearnPress que permite la exposición no autenticada de información sensible a través de los parámetros …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7796

EmbedPress <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block 'url' Attribute

embedpress

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EmbedPress, que afecta a versiones hasta la 4.5.3. Este fallo permit…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-7665

Essential Addons for Elementor <= 6.6.4 - Missing Authorization to Unauthenticated Information Exposure via 'load_more' AJAX Handler

essential-addons-for-elementor-lite

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Essential Addons for Elementor, que permite la exposición de información sin la debida autorización. Es…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-7792

WPForms <= 1.10.0.4 - Unauthenticated Insufficient Verification of Data Authenticity via PayPal Commerce Webhook Endpoint

wpforms-lite

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en WPForms hasta la versión 1.10.0.4, relacionada con la insuficiente verificaci…

MEDIUM CVSS 4.4

PLUGIN CVE-2026-2500

Quick Playground <= 1.3.4 - Authenticated (Administrator+) Arbitrary File Read via 'filename' Parameter

quick-playground

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Quick Playground (versiones <= 1.3.4) que permite a administradores autenticados leer archivos arbitrar…