Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-42378

Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions <= 8.4.1 - Missing Authorization

wp-full-stripe-free

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad en el plugin 'Stripe Payment Forms by WP Full Pay', específicamente en versiones hasta la 8.4.1, relacionada con la …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-27410

SlimStat Analytics < 5.4.0 - Unauthenticated PHP Object Injection

wp-slimstat

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin SlimStat Analytics antes de la versión 5.4.0, que permite la inyección de objetos PHP sin neces…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48876

Stop Spammers Classic <= 2026.3 - Unauthenticated Stored Cross-Site Scripting

stop-spammer-registrations-plugin

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stop Spammers Classic, que afecta a versiones hasta la 2026.3. Esta …

MEDIUM CVSS 6.1

THEME xss CVE-2026-48869

Enfold - Responsive Multi-Purpose Theme <= 7.1.4 - Reflected Cross-Site Scripting

enfold

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Enfold, afectando a las versiones hasta la 7.1.4. Esta falla puede com…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-45437

Product Filter Widget for Elementor <= 1.0.6 - Unauthenticated Stored Cross-Site Scripting

product-filter-widget-for-elementor

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin Product Filter Widget para Elementor en versiones ant…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-39451

WP Google Review Slider <= 18.0 - Unauthenticated Stored Cross-Site Scripting

wp-google-places-review-slider

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Google Review Slider en versiones anteriores a la 17.9. Este fall…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-39435

cformsII <= 15.1.3 - Unauthenticated Stored Cross-Site Scripting

cforms2

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin cformsII, afectando a versiones hasta la 15.1.3. Esta falla permite …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-48883

WPC Product Bundles for WooCommerce <= 8.5.3 - Missing Authorization

woo-product-bundle

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WPC Product Bundles para WooCommerce, afectando a la versión 8.5.3.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48871

MW WP Form <= 5.1.3 - Unauthenticated Stored Cross-Site Scripting

mw-wp-form

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MW WP Form, que afecta a versiones hasta la 5.1.3. Esta falla permit…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42762

VikBooking Hotel Booking Engine & PMS <= 1.8.9 - Unauthenticated Stored Cross-Site Scripting

vikbooking

Publicado: 01/06/2026

Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin VikBooking hasta la versión 1.8.9. Esta falla, catalog…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42761

Active Products Tables for WooCommerce. Use constructor to create tables <= 1.0.9 - Unauthenticated SQL Injection

profit-products-tables-for-woocommerce

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Active Products Tables for WooCommerce' en versiones hasta la 1.0.9. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-48865

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.3.6 - Reflected Cross-Site Scripting

learnpress

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin LearnPress, afectando a las versiones hasta 4.3.6. Esta falla puede ser explotada para inye…