Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-16636

FluentSMTP <= 2.2.95 - Unauthenticated Stored Cross-Site Scripting via Recipient Display Name (to.name) in Email Logs

fluent-smtp

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FluentSMTP, que permite la inyección de scripts maliciosos a través …

HIGH CVSS 8.1

PLUGIN rce CVE-2026-15459

WPMU DEV Dashboard <= 5.0.0 - Authentication Bypass to Arbitrary Plugin Installation (Remote Code Execution) via Forged WDP_AUTH HMAC on ?wpmudev-hub= Endpoint

wpmudev-updates

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPMU DEV Dashboard, que permite la ejecución remota de código mediante un bypass de autenticaci…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-18510

TranslatePress <= 3.2.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content

translatepress-multilingual

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TranslatePress, que afecta a las versiones hasta la 3.2.6. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-18400

Slider, Gallery, and Carousel by MetaSlider <= 3.111.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'delay' Post Meta Setting

ml-slider

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Slider, Gallery, and Carousel by MetaSlider' en versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5158

PostX <= 5.0.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Comments Block

ultimate-post

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PostX, que afecta a versiones hasta la 5.0.13. Este fallo permite la…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15028

FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More <= 1.9.2 - Unauthenticated Stored Cross-Site Scripting

formgent

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FormGent, que afecta a versiones hasta la 1.9.2. Esta falla permite …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-11983

Ad Inserter <= 2.8.16 - Missing Authorization to Block Visibility Bypass via ai_ajax

ad-inserter

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad en el plugin Ad Inserter, que permite el bypass de visibilidad debido a una falta de autorización. Este fallo puede …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5391

LatePoint <= 5.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

latepoint

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LatePoint, que afecta a las versiones hasta la 5.3.2. Este fallo per…

MEDIUM CVSS 4.3

THEME CVE-2025-9266

Accelerate <= 1.5.3 - Missing Authorization to Authenticated (Subscriber+) ThemeGrill Demo Importer Plugin Installation

accelerate

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad en el tema Accelerate (versión <= 1.5.3) que permite la instalación del plugin Demo Importer sin la autorización ade…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-14845

NewStatPress < 1.4.5 - Unauthenticated Stored Cross-Site Scripting

newstatpress

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NewStatPress, afectando a versiones anteriores a 1.4.5. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-66708

Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.17.2 - Missing Authorization

boldgrid-backup

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad en el plugin BoldGrid Backup (Total Upkeep) en versiones hasta 1.17.2, relacionada con la falta de autorización. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-61963

Media Library Assistant <= 3.38 - Unauthenticated Stored Cross-Site Scripting

media-library-assistant

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Library Assistant, afectando a versiones hasta la 3.38. Esta f…