Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48839

WP Statistics – Simple, privacy-friendly Google Analytics alternative <= 14.16.6 - Unauthenticated Stored Cross-Site Scripting

wp-statistics

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Statistics, afectando a versiones hasta la 14.16.6. Esta falla pe…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9050

Slider Revolution 6.0.0-6.7.55 and 7.0.0-7.0.14 - Missing Authorization to Authenticated (Contributor+) Arbitrary Plugin Deactivation

revslider

Publicado: 01/06/2026

Una vulnerabilidad en Slider Revolution permite a usuarios autenticados con rol de contribuidor o superior desactivar plugins arbitrariamente. Esto puede …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9048

Slider Revolution 7.0.0 - 7.0.14 - Incorrect Authorization to Authenticated (Contributor+) Sensitive Information Exposure

revslider

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad en el plugin Slider Revolution (versiones 7.0.0 a 7.0.14) que permite la exposición no autorizada de información sen…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-10100

Simple Custom Login Page <= 1.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting

simple-custom-login-page

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Custom Login Page, que afecta a versiones hasta la 1.0.3. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3722

Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO) <= 4.9 - Authenticated (Author+) Stored Cross-Site Scripting via Image Attribute

auto-image-attributes-from-filename-with-bulk-updater

Publicado: 01/06/2026

Se ha detectado una vulnerabilidad de tipo XSS en el plugin 'Auto Image Attributes From Filename With Bulk Updater' en versiones anteriores a 4.9.1. Esta …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-8206

Kirki 6.0.0 - 6.0.6 - Unauthenticated Privilege Escalation via 'handle_forgot_password'

kirki

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Kirki (versiones 6.0.0 a 6.0.6) que permite la escalación de privilegios sin necesidad de auten…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4081

ZeM STL <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

zem-stl-viewer

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ZeM STL Viewer, que afecta a versiones hasta la 1.0. Este fallo perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1450

rognone <= 0.6.2 - Reflected Cross-Site Scripting via 'mode' Parameter

rognone

Publicado: 01/06/2026

El plugin Rognone hasta la versión 0.6.2 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) a través del parámetro 'mode'. Este fallo, clasifi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4071

BirdSeed <= 2.2.0 - Cross-Site Request Forgery via BirdSeed Token Change

birdseed

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin BirdSeed hasta la versión 2.2.0. Este fallo puede permitir a un atacante realizar cambios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2382

FPW Category Thumbnails <= 1.9.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'id' Parameter

fpw-category-thumbnails

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FPW Category Thumbnails, afectando a versiones hasta la 1.9.5. Esta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-9234

JTL-Connector for WooCommerce <= 2.4.1 - Missing Authorization to Authenticated (Subscriber+) Settings Modification via Multiple Functions

woo-jtl-connector

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad en el plugin JTL-Connector para WooCommerce, que permite a usuarios autenticados con rol de suscriptor modificar con…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9723

Google Plus One Bottom <= 0.0.2 - Cross-Site Request Forgery to Plugin Settings Update via Settings Page

google-plus-one-bottom

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Google Plus One Bottom, que permite la actualización no autor…