Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-8978

OptinCraft <= 1.2.0 - Authenticated (Administrator+) SQL Injection via 'order_by' Parameter

optincraft

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin OptinCraft, que afecta a versiones hasta 1.2.0. Esta falla permite a administradores a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7624

SEO Plugin by Squirrly SEO <= 12.4.16 - Missing Authorization to Authenticated (Contributor+) Privileged Cloud API Operations

squirrly-seo

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Squirrly SEO (versiones hasta 12.4.16) que permite realizar operaciones privilegiadas en la API sin la …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-9594

WP Maps <= 4.9.4 - Authenticated (Admin+) Stored Cross-Site Scripting via 'location_messages' Parameter

wp-google-map-plugin

Publicado: 05/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Maps, afectando a versiones hasta la 4.9.4. Esta falla puede ser exp…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-8611

Klamra Paycal for Aspaclaria <= 1.1.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'invoice_id' Parameter

klamra-paycal-for-aspaclaria

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Klamra Paycal para Aspaclaria, que permite el acceso no autorizado a información sensible …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8839

MapPress Maps for WordPress <= 2.96.6 - Unauthenticated Insecure Direct Object Reference via REST API Endpoints

mappress-google-maps-for-wordpress

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin MapPress Maps for WordPress, que afecta a las versiones hast…

HIGH CVSS 7.2

PLUGIN privesc CVE-2026-9851

Booking Package <= 1.7.16 - Authenticated (Editor+) Privilege Escalation via Account Takeover to updateUser AJAX Action

booking-package

Publicado: 05/06/2026

Una vulnerabilidad crítica en el plugin Booking Package permite la escalada de privilegios a través de la acción AJAX updateUser. Esto puede comprometer l…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9016

Debug Log Manager <= 2.5.0 - Unauthenticated Improper Output Neutralization for Logs via log_js_errors AJAX Action

debug-log-manager

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Debug Log Manager, que permite la neutralización inadecuada de la salida de logs a través de la acción …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-9829

Photo Gallery by 10Web <= 1.8.41 - Authenticated (Contributor+) SQL Injection via 'compact_album_order_by' Shortcode Parameter

photo-gallery

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Photo Gallery de 10Web, afectando a versiones hasta la 1.8.41. Esta falla permite a us…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-32834

Easy PayPal Events & Tickets <= 1.3 - Unauthenticated Information Exposure

easy-paypal-events-tickets

Publicado: 04/06/2026

La extensión Easy PayPal Events & Tickets presenta una vulnerabilidad de tipo 'bypass de autenticación' que permite la exposición no autenticada de inform…

HIGH CVSS 7.2

PLUGIN xss CVE-2019-25737

Live Chat Unlimited <= 2.8.3 - Unauthenticated Stored Cross-Site Scripting

screets-lcx

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Screets Live Chat Unlimited, afectando a versiones anteriores a la 2…

HIGH CVSS 7.5

PLUGIN sqli CVE-2019-25745

WP Google Review Slider <= 6.1 - Unauthenticated SQL Injection

wp-google-places-review-slider

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Google Review Slider, afectando a versiones anteriores a la 6.1. Esta falla permite…

CRITICAL CVSS 9.8

PLUGIN CVE-2026-10735

Multiple ShapedPlugin Plugins < (Various Versions) - Backdoored Software

woo-product-slider-pro

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Woo Product Slider Pro que permite la ejecución de software malicioso. Esta brecha de seguridad…