Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-9228

Timetable and Event Schedule by MotoPress <= 2.4.16 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via action_get_event_data Function

mp-timetable

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo insegura (IDOR) en el plugin Timetable and Event Schedule by MotoPress, que afecta a…

MEDIUM CVSS 6.5

PLUGIN idor CVE-2026-3173

Meta Field Block <= 1.5.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary User Meta Exposure

display-a-meta-field-as-block

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Meta Field Block, que permite la exposición de metadatos de usuarios autenticados con rol …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9644

LiveSmart Video Chat <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

new-dev-livesmart-video-chat

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LiveSmart Video Chat, afectando versiones hasta la 1.2. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7533

Easy Digital Downloads <= 3.6.7 - Cross-Site Request Forgery to Payment Account Hijacking via 'square_tokens' Parameter

easy-digital-downloads

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Digital Downloads hasta la versión 3.6.7. Esta falla per…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-9009

Crawlomatic Multipage Scraper Post Generator <= 2.7.2 - Authenticated (Author+) Remote Code Execution via 'callback_raw' Shortcode Attribute

crawlomatic-multipage-scraper-post-generator

Publicado: 27/05/2026

La extensión Crawlomatic Multipage Scraper Post Generator presenta una vulnerabilidad crítica de ejecución remota de código (RCE) en versiones hasta 2.7.2…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8682

3D Viewer <= 2.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Modification via settings REST endpoint

ar-vr-3d-model-try-on

Publicado: 27/05/2026

El plugin 3D Viewer hasta la versión 2.0.1 presenta una vulnerabilidad que permite a usuarios autenticados (nivel Subscriber+) modificar configuraciones a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7621

SMTP2GO for WordPress <= 1.16.0 - Missing Authorization to Authenticated (Subscriber+) Log Read/Truncate

smtp2go

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin SMTP2GO para WordPress que permite a usuarios autenticados con rol de suscriptor acceder y truncar regi…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-9227

GutenBee <= 2.20.1 - Authenticated (Author+) Arbitrary File Upload via wp_check_filetype_and_ext Filter

gutenbee

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin GutenBee, que permite la carga de archivos arbitrarios a través del filtro wp_check_filetype_an…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-7552

Geo Mashup <= 1.13.19 - Missing Authorization to Unauthenticated Plugin Settings Disclosure via 'geo_mashup_content' Parameter

geo-mashup

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin Geo Mashup (hasta la versión 1.13.19) que permite la divulgación de configuraciones sin requerir autent…

HIGH CVSS 8.1

PLUGIN csrf CVE-2026-6455

WP Contact Form 7 DB Handler <= 3.0 - Cross-Site Request Forgery to Arbitrary File Deletion via 'contact_form' Parameter

wp-contact-form-7-db-handler

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Contact Form 7 DB Handler, que permite la eliminac…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7052

HT Contact Form <= 2.8.2 - Unauthenticated Stored Cross-Site Scripting via File Upload Field

ht-contactform

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Contact Form hasta la versión 2.8.2, que permite la ejecución de …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-7660

Easy Updates Manager <= 9.0.20 - Reflected Cross-Site Scripting via 'paged' Parameter

stops-core-theme-and-plugin-updates

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Easy Updates Manager hasta la versión 9.0.20, que permite la ejecución de scripts malicioso…