Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2121

Weaver Show Posts <= 1.8.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Additional Classes to Wrap Posts' Widget Setting

show-posts

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Weaver Show Posts, que afecta a las versiones hasta la 1.8.1. Esta v…

MEDIUM CVSS 6.1

THEME xss CVE-2026-32528

Riode | Multi-Purpose WooCommerce < 1.6.29 - Reflected Cross-Site Scripting

riode

Publicado: 20/03/2026

La vulnerabilidad identificada en el tema Riode para WooCommerce, con una severidad media, permite la ejecución de scripts maliciosos a través de un ataqu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-32540

Online Scheduling and Appointment Booking System – Bookly <= 26.7 - Reflected Cross-Site Scripting

bookly-responsive-appointment-booking-tool

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bookly Responsive Appointment Booking Tool, que afecta a las version…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-32499

WPBot – AI ChatBot for Live Support, Lead Generation, AI Services <= 7.7.9 - Unauthenticated SQL Injection

chatbot

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WPBot para WordPress, que afecta a las versiones hasta la 7.7.9. Esta f…

MEDIUM CVSS 6.1

THEME xss CVE-2026-32529

Molla - eCommerce HTML5 Template < 1.5.19 - Reflected Cross-Site Scripting

molla

Publicado: 20/03/2026

La plantilla Molla para eCommerce presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en versiones anteriores a la 1.5.19. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32521

WP Custom Admin Interface <= 7.42 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wp-custom-admin-interface

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WP Custom Admin Interface, que afecta a versiones hasta la 7.42. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-32545

Taboola Pixel <= 1.1.4 - Reflected Cross-Site Scripting

taboola-pixel

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Taboola Pixel, afectando a versiones hasta la 1.1.4. Este fallo perm…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-31920

Product Rearrange for WooCommerce <= 1.2.2 - Unauthenticated SQL Injection

products-rearrange-woocommerce

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Product Rearrange for WooCommerce' en versiones hasta 1.2.2. Esta vuln…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-31921

Product Rearrange for WooCommerce <= 1.2.2 - Missing Authorization

products-rearrange-woocommerce

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Product Rearrange for WooCommerce' en versiones hasta la 1.2.2. Esta falla permite la ejec…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-25346

FAQ Builder AYS <= 1.8.2 - Unauthenticated Stored Cross-Site Scripting

faq-builder-ays

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FAQ Builder AYS en versiones anteriores a la 1.8.3. Esta vulnerabili…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-32494

Image Slider by Ays- Responsive Slider and Carousel <= 2.7.1 - Unauthenticated Stored Cross-Site Scripting

ays-slider

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) en el plugin 'Image Slider by Ays', afectando a versiones hasta la 2.7.1.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-32539

PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes <= 3.7.23 - Unauthenticated SQL Injection

revisionary

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin PublishPress Revisions, que afecta a versiones anteriores a la 3.7.24. …