Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-5085

wp-nano-ad <= 1.31 - Authenticated (Administrator+) Stored Cross-Site Scripting via blogrole_link Parameter

wp-nano-ad

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Nano Ad, que afecta a versiones hasta la 1.31. Este fallo permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8885

DeMomentSomTres Shortcodes <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

demomentsomtres-shortcodes

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DeMomentSomTres Shortcodes, afectando a versiones hasta la 1.1.1. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2425

hiWeb Migration Simple <= 2.0.0.1 - Reflected Cross-Site Scripting via 'new_domain' Parameter

hiweb-migration-simple

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin hiWeb Migration Simple en versiones anteriores a 2.0.0.1. Esta falla…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9599

Tectite Forms <= 1.3 - Cross-Site Request Forgery to Settings Update

tectite-forms

Publicado: 01/06/2026

La extensión Tectite Forms hasta la versión 1.3 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la actualización no auto…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8422

Remove meta boxes per user role <= 1.01 - Cross-Site Request Forgery to Settings Update

remove-meta-boxes-per-user-role

Publicado: 01/06/2026

El plugin Remove Meta Boxes per User Role presenta una vulnerabilidad de tipo CSRF que permite la actualización no autorizada de configuraciones. Este fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1451

rognone <= 0.6.2 - Reflected Cross-Site Scripting via 'a' Parameter

rognone

Publicado: 01/06/2026

El plugin Rognone hasta la versión 0.6.2 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) a través del parámetro 'a'. Esta falla puede ser e…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9730

Remove NoFollow Commenter URL <= 1.0 - Cross-Site Request Forgery to Settings Update

remove-nofollow-commenter-link

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Remove NoFollow Commenter URL, que puede permitir a un atacante realizar cambios no autori…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3620

Word Replacer <= 0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Replacement' Parameter

word-replacer

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Word Replacer, que permite a administradores autenticados inyectar s…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9722

Laiser Tag <= 1.2.5 - Cross-Site Request Forgery to Plugin Settings Update via Settings Form

laiser-tag

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Laiser Tag hasta la versión 1.2.5. Esta falla permite a un at…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2026-5191

Tiled Gallery Carousel Without JetPack <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-image-title'

tiled-gallery-carousel-without-jetpack

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tiled Gallery Carousel Without JetPack en versiones hasta la 3.1. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4080

Easy Cart <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

easy-cart

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Cart, afectando a versiones hasta 1.8. Este fallo permite a usu…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-48866

Gravity Forms <= 2.10.0.1 - Unauthenticated Arbitrary File Deletion

gravityforms

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Gravity Forms, que permite la eliminación arbitraria de archivos sin necesidad de autenticación…