Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8698

Cryptocurrency Prijsvergelijking Widget <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width' Shortcode Attribute

cryptocurrency-prijsvergelijking-widget

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cryptocurrency Prijsvergelijking Widget, afectando a versiones anter…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8701

GNTT Post Title Ticker <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

gntt-post-title-ticker

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GNTT Post Title Ticker, que afecta a versiones hasta la 1.0. Este fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8702

GBI To Print <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'div' Shortcode Attribute

gbi-to-print

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GBI To Print, que afecta a las versiones hasta la 1.0. Este fallo pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8703

Endless Scroll <= 1.0.0 - [Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')]

endless-scroll

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Endless Scroll en versiones anteriores a la 1.0.0. Este fallo puede …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8842

Google+ Link Name <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

google-plus-name-link-popup-badge

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google+ Link Name, afectando a las versiones anteriores a 1.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8844

Responsive Check <= 0.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

responsive-checker-real-time

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Checker, afectando a versiones anteriores a 0.0.3. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8845

Islamic Database <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

islamic-database

Publicado: 26/05/2026

La vulnerabilidad XSS en el plugin Islamic Database permite la inyección de scripts maliciosos a través de atributos de shortcode. Esto puede comprometer …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8846

Tuxquote <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

tuxquote

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tuxquote, afectando a versiones anteriores a la 1.3. Esta falla perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8847

Dideo <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wp-dideo

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dideo, que afecta a usuarios autenticados con rol de colaborador o s…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8903

Two-factor authentication (formerly IP Vault) <= 2.1 - Cross-Site Request Forgery to Settings Update

ip-vault-wp-firewall

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IP Vault WP Firewall, que permite la actualización de configu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8837

WP Iframe Geo Style for Amazon affiliates <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'adid' Shortcode Attribute

wp-iframe-geo-style-for-amazon-affiliates

Publicado: 26/05/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Iframe Geo Style para Amazon, afectando a versiones anteriores o igu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9014

WP Promoter <= 1.3 - Missing Authorization to Unauthenticated Statistics Reset via wpp-reset_stats AJAX Action

wp-promoter

Publicado: 26/05/2026

La vulnerabilidad en el plugin WP Promoter permite a usuarios no autenticados restablecer estadísticas a través de la acción AJAX 'wpp-reset_stats'. Esto …