Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49106

Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.6 - Unauthenticated PHP Object Injection

cf7-constant-contact

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP en el plugin 'Integration for Constant Contact and Contact Form 7, WPForms, Elem…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49781

OttoKit: All-in-One Automation Platform <= 1.1.27 - Unauthenticated PHP Object Injection

suretriggers

Publicado: 04/06/2026

La vulnerabilidad en el plugin SureTriggers (versión <= 1.1.27) permite una inyección de objetos PHP no autenticada, lo que podría comprometer la segurida…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-49771

Photo Gallery by 10Web – Mobile-Friendly Image Gallery <= 1.8.41 - Authenticated (Contributor+) SQL Injection

photo-gallery

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Photo Gallery de 10Web, afectando a versiones hasta la 1.8.41. Esta brecha de segurida…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-10586

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns <= 6.1.3 - Authenticated (Author+) Server-Side Request Forgery

essential-blocks

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Essential Blocks para Gutenberg, que afecta a las versiones hasta la 6.1.3. Esta falla, ca…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-49780

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy <= 5.0.2 - Authenticated (Customer+) Privilege Escalation

dokan-lite

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Dokan Lite, afectando a versiones anteriores a la 5.0.3. Este fallo permit…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-49056

WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels <= 4.9.4 - Unauthenticated Information Exposure

print-invoices-packing-slip-labels-for-woocommerce

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad en el plugin WebToffee WooCommerce PDF Invoices, que permite la exposición no autenticada de información sensible. E…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-48970

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) <= 9.5.10 - Missing Authorization

really-simple-ssl

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Really Simple SSL, afectando a versiones hasta la 9.5.10. Esta falla de seguridad puede…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-48965

Backup, Restore and Migrate your sites with XCloner <= 4.8.6 - Authenticated (Subscriber+) Information Exposure

xcloner-backup-and-restore

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad en el plugin XCloner Backup and Restore, que permite la exposición de información sensible a usuarios autenticados c…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42775

AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.7.2 - Unauthenticated Stored Cross-Site Scripting

automatorwp

Publicado: 03/06/2026

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin AutomatorWP, que afecta a versiones anteriores a la 5.7.3. Este fallo permite a ata…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48867

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 11.1.2 - Unauthenticated Stored Cross-Site Scripting

quiz-master-next

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz and Survey Master, afectando a las versiones hasta la 11.1.2. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-48969

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) <= 9.5.9 - Missing Authorization

really-simple-ssl

Publicado: 03/06/2026

La extensión Really Simple SSL presenta una vulnerabilidad de autorización que puede comprometer la seguridad de los sitios afectados. Esta falla, identif…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-49057

JobSearch WP Job Board <= 3.2.7 - Missing Authorization

wp-jobsearch

Publicado: 03/06/2026

Se ha detectado una vulnerabilidad de autorización en el plugin WP JobSearch hasta la versión 3.2.7, lo que permite a usuarios no autorizados acceder a fu…