Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-48870

King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder <= 51.1.62 - Authenticated (Subscriber+) Stored Cross-Site Scripting

king-addons

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin King Addons para Elementor, afectando a versiones hasta la 51.1.62. …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-48873

Montonio for WooCommerce <= 10.1.2 - Missing Authorization

montonio-for-woocommerce

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Montonio para WooCommerce, que podría permitir la ejecución remota de código. Esta situ…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-48874

GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.8.7 - Authenticated (Subscriber+) SQL Injection

gamipress

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GamiPress, afectando a versiones anteriores a la 7.8.8. Esta falla puede permitir a us…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-48964

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.6 - Authenticated (Subscriber+) SQL Injection

elex-helpdesk-customer-support-ticket-system

Publicado: 02/06/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, afectando a versiones hasta la 3.3.6…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-48887

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.9 - Missing Authorization

js-support-ticket

Publicado: 02/06/2026

Se ha detectado una vulnerabilidad de autorización en el plugin JS Help Desk en versiones hasta 3.0.9, que podría permitir accesos no autorizados a funcio…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-48886

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.9 - Unauthenticated SQL Injection

js-support-ticket

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin JS Help Desk, que afecta a las versiones hasta la 3.0.9. Esta falla de …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48885

HollerBox — Fast & Effective Popups & Lead-Generation <= 2.3.10.1 - Unauthenticated Stored Cross-Site Scripting

holler-box

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HollerBox, afectando a versiones hasta la 2.3.10.1. Este fallo permi…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-48882

WP Time Slots Booking Form <= 1.2.50 - Authenticated (Subscriber+) SQL Injection

wp-time-slots-booking-form

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Time Slots Booking Form, que afecta a versiones hasta la 1.2.50. Esta falla permite…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-49782

Elementor Website Builder – more than just a page builder <= 4.1.0 - Missing Authorization

elementor

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Elementor hasta la versión 4.1.0, que podría permitir accesos no autorizados. Es crucia…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-48880

WP Job Portal – AI-Powered Recruitment System for Company or Job Board website <= 2.5.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wp-job-portal

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WP Job Portal, afectando a versiones hasta la 2.5.2. Esta falla permite a usuari…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-48875

JetSmartFilters <= 3.8.1 - Unauthenticated SQL Injection

jet-smart-filters

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JetSmartFilters, que afecta a versiones hasta la 3.8.1. Este fallo de seguridad permit…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-1829

Content Visibility for Divi Builder <= 4.02 - Authenticated (Contributor+) Remote Code Execution

content-visibility-for-divi-builder

Publicado: 02/06/2026

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Content Visibility para Divi Builder, afectando a versiones hasta la 4…