Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

LOW CVSS 3.1

PLUGIN CVE-2026-42749

Disable Comments & Delete All Comments <= 1.3.0 - Missing Authorization

comments-plus

Publicado: 29/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Disable Comments & Delete All Comments, afectando a versiones anteriores a la 1.3.1. Es…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-7465

Spectra Gutenberg Blocks <= 2.19.25 - Authenticated (Contributor+) Remote Code Execution via Arbitrary PHP Function Call via Block Attributes

ultimate-addons-for-gutenberg

Publicado: 29/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Spectra Gutenberg (versiones <= 2.19.25) que permite la ejecución remota de código a través de …

HIGH CVSS 7.5

PLUGIN CVE-2026-7459

Simple History – Track, Log, and Audit WordPress Changes <= 5.26.0 - Authenticated (Subscriber+) Account Takeover via Missing Authorization on Event Reaction Endpoint

simple-history

Publicado: 29/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Simple History, que permite el secuestro de cuentas de usuarios autenticados con permisos de su…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-9757

GEO my WP <= 4.5.5 - Unauthenticated SQL Injection via 'swlatlng' / 'nelatlng' Parameters

geo-my-wp

Publicado: 29/05/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin GEO my WP, que afecta a versiones hasta la 4.5.5. Esta falla permite a un atac…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42747

Easy Form Builder by WhiteStudio — Drag & Drop Form Builder <= 4.0.6 - Unauthenticated SQL Injection

easy-form-builder

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Easy Form Builder hasta la versión 4.0.6. Esta falla de alta severidad …

HIGH CVSS 7.2

THEME xss CVE-2025-69151

Grand Car Rental | Limousine HTML Template <= 3.7 - Unauthenticated Stored Cross-Site Scripting

grandcarrental

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Grand Car Rental, afectando versiones hasta 3.7. Esta falla permite a …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-42742

Views for WPForms – Display & Edit WPForms Entries on your site frontend <= 3.4.6 - Authenticated (Contributor+) SQL Injection

views-for-wpforms-lite

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Views for WPForms' hasta la versión 3.4.6, que puede ser explotada por usuarios auten…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-42741

Ninja Forms Views – Display & Edit Ninja Forms Submissions on your site frontend <= 3.3.2 - Authenticated (Contributor+) SQL Injection

views-for-ninja-forms

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ninja Forms Views, que afecta a las versiones hasta 3.3.2. Este fallo permite a usuari…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42739

Advanced IP Blocker <= 8.10.7 - Unauthenticated Stored Cross-Site Scripting

advanced-ip-blocker

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced IP Blocker, que afecta a las versiones hasta la 8.10.7. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25425

User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.1.2 - Missing Authorization

user-registration

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin User Registration & Membership, que afecta a versiones hasta la 5.1.2. Esta falla podrí…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-27053

Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP < 7.1.3 - Unauthenticated PHP Object Injection

videowhisper-live-streaming-integration

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Videowhisper Live Streaming, afectando a versiones anteriore…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-48835

WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More <= 1.10.0.4 - Missing Authorization

wpforms-lite

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin WPForms Lite, afectando a versiones hasta la 1.10.0.4. Esta debilidad puede se…