Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-39447

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.10.6 - Unauthenticated Stored Cross-Site Scripting

simply-schedule-appointments

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Simply Schedule Appointments, afectando a versiones hasta la 1.6.10.6. Esta fall…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-48838

Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App <= 3.6.2 - Unauthenticated Stored Cross-Site Scripting

post-smtp

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post SMTP, que afecta a las versiones hasta 3.6.2. Este fallo permit…

HIGH CVSS 7.5

PLUGIN sqli

GEO my WP <= 4.5.4 - Unauthenticated SQL Injection

geo-my-wp

Publicado: 28/05/2026

La versión 4.5.4 del plugin GEO my WP presenta una vulnerabilidad crítica de inyección SQL no autenticada. Esta falla permite a un atacante ejecutar consu…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42740

Tainacan <= 1.0.3 - Unauthenticated SQL Injection

tainacan

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Tainacan hasta la versión 1.0.3. Esta falla, catalogada con una severid…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-42746

Smart Online Order for Clover <= 1.6.0 - Unauthenticated Sensitive Information Exposure

clover-online-orders

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad en el plugin Smart Online Order for Clover que permite la exposición no autenticada de información sensible. Este fa…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42745

Smart Online Order for Clover <= 1.6.0 - Missing Authorization

clover-online-orders

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Smart Online Order for Clover en versiones hasta 1.6.0. Esta falla permite el acceso no…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42744

Quads Ads Manager for Google AdSense <= 3.0.2 - Missing Authorization

quick-adsense-reloaded

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Quads Ads Manager para Google AdSense en versiones anteriores a la 3.0.3. Esta falla pu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-42411

CloudSecure WP Security <= 1.4.7 - Two-Factor Authentication Bypass

cloudsecure-wp-security

Publicado: 28/05/2026

Se ha identificado un fallo de bypass de autenticación en el plugin CloudSecure WP Security, afectando a versiones hasta la 1.4.7. Esta vulnerabilidad pue…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-69179

Support Ticket Management System <= 1.9 - Unauthenticated Privilege Escalation

support_ticket

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Support Ticket Management System' que permite la escalada de privilegios sin autenticación. Es…

HIGH CVSS 7.2

PLUGIN privesc CVE-2026-27407

AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.4.9 - Authenticated (Editor+) Privilege Escalation

ai-engine

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin AI Engine para WordPress, que afecta a versiones hasta la 3.4.9. Esta fall…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-27333

Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.3.23 - Unauthenticated PHP Object Injection

ppv-live-webcams

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica de tipo autenticación bypass en el plugin PPV Live Webcams, que permite la inyección de objetos PHP sin aute…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42743

Masteriyo LMS – LMS Course Builder, Quizzes & Certificates <= 2.1.8 - Missing Authorization

learning-management-system

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Masteriyo LMS, afectando a las versiones hasta 2.1.8. Esta brecha puede permit…