Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-8809

Advanced Custom Fields: Extended <= 0.9.2.5 - Unauthenticated Privilege Escalation via Validation Bypass to '_acf_post_id' Parameter

acf-extended

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin ACF Extended (<= 0.9.2.5) que permite la escalación de privilegios no autenticada a través de u…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-7430

Post Snippets <= 4.0.19 - Authenticated (Administrator+) Stored Cross-Site Scripting via Import

post-snippets

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Snippets hasta la versión 4.0.19, que permite a administradores…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8995

Poll Maker by AYS <= 6.3.7 - Authenticated (Subscriber+) Sensitive Information Exposure in 'ays_poll_get_user_information' AJAX Action

poll-maker

Publicado: 28/05/2026

La extensión Poll Maker hasta la versión 6.3.7 presenta una vulnerabilidad que permite la exposición de información sensible a usuarios autenticados con r…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-2128

Breeze Cache <= 2.5.2 - Unauthenticated Exposure of Sensitive Information to an Unauthorized Actor via Crafted Login Cookie

breeze

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad en el plugin Breeze Cache (versiones hasta 2.5.2) que permite la exposición no autenticada de información sensible a…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-11993

WooCommerce Infinite Scroll and Ajax Pagination <= 1.8 - Authenticated (Subscriber+) PHP Object Injection

sb-woocommerce-infinite-scrol

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Infinite Scroll y Ajax Pagination, que permite la inyección de objetos PHP a través…

MEDIUM CVSS 6.4

THEME xss CVE-2025-14042

Automotive Car Dealership Business WordPress Theme <= 13.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Portfolio Project Details

automotive

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Automotive para WordPress, que afecta a versiones hasta la 13.4.1. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6275

StatCounter <= 2.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via Author Nickname

official-statcounter-plugin-for-wordpress

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StatCounter para WordPress, que afecta a las versiones hasta la 2.1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9714

Simple Divi Shortcode <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

simple-divi-shortcode

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Divi Shortcode, que afecta a versiones hasta la 1.2. Esta vul…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-11262

Link Whisper Free <= 0.9.0 - Unauthenticated Stored Cross-Site Scripting

link-whisper

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin Link Whisper Free hasta la versión 0.9.0. Esta falla …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-3655

OTP Login With Phone Number, OTP Verification <= 1.8.60 - Unauthenticated Authentication Bypass via Firebase OTP Verification

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'OTP Login With Phone Number' que permite un bypass de autenticación sin necesidad de autentica…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9243

The Plus Addons for Elementor <= 6.4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'carousel_direction' Parameter

the-plus-addons-for-elementor-page-builder

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en The Plus Addons para Elementor, que afecta a versiones hasta la 6.4.15. Este fallo permite…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-10039

Frontend Admin by DynamiApps <= 3.28.28 - Authenticated (Administrator+) SQL Injection via 'order' Parameter

acf-frontend-form-element

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ACF Frontend Admin, que afecta a versiones hasta la 3.28.28. Esta falla permite a usua…