Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-49055

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.7 - Unauthenticated Stored Cross-Site Scripting

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Drag and Drop Multiple File Upload para Contact Form 7, afectando a …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-34892

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.271 - Missing Authorization

seo-by-rank-math

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Rank Math SEO, afectando a las versiones hasta la 1.0.271. Este fallo puede permitir ac…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-48967

Geo Mashup <= 1.13.19 - Authenticated (Subscriber+) SQL Injection

geo-mashup

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Geo Mashup, afectando a versiones hasta la 1.13.19. Este fallo, con una severidad medi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48966

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.2 - Unauthenticated Stored Cross-Site Scripting

funnel-builder

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de tipo XSS no autenticado en FunnelKit para WooCommerce, que afecta a versiones hasta la 3.15.0.2. Esta falla permi…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-10737

SP Project & Document Manager <= 4.71 - Missing Authorization to Unauthenticated Arbitrary File Information Disclosure via view_file() Function

sp-client-document-manager

Publicado: 03/06/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin SP Project & Document Manager, que permite la divulgación no autorizada…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-8653

MasterStudy LMS Pro Plus <= 4.8.20 - Authenticated (Instructor+) SQL Injection via 'columns' Parameter

masterstudy-lms-learning-management-system-pro

Publicado: 03/06/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin MasterStudy LMS Pro Plus, que permite a usuarios autenticados manipular consultas a travé…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-48868

Simple Shopping Cart <= 5.2.9 - Unauthenticated Insecure Direct Object Reference

wordpress-simple-paypal-shopping-cart

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad en el plugin Simple Shopping Cart, que permite referencias inseguras a objetos sin autenticación. Esto puede comprom…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-48889

Booking for Appointments and Events Calendar – Amelia <= 2.3 - Authenticated (Subscriber+) Privilege Escalation

ameliabooking

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Amelia Booking, que afecta a versiones hasta la 2.3. Esta falla perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-48878

Visual Link Preview <= 2.4.1 - Authenticated (Subscriber+) Information Exposure

visual-link-preview

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad en el plugin Visual Link Preview hasta la versión 2.4.1, que permite la exposición de información a usuarios autenti…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-48881

TrueBooker – Appointment Booking and Scheduler System <= 1.1.9 - Missing Authorization

truebooker-appointment-booking

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin TrueBooker para WordPress, afectando a versiones hasta la 1.1.9. Esta falla puede permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27351

Employee, Leave and Recruitment Management System – Crew HRM <= 1.2.2 - Missing Authorization

hr-management

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Crew HRM, que afecta a las versiones hasta la 1.2.2. Esta vulnerabilidad puede…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-28116

Progress Planner <= 1.9.0 - Authenticated (Editor+) Stored Cross-Site Scripting

progress-planner

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Progress Planner, afectando a versiones hasta la 1.9.0. Este fallo p…