Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8911

WP AutoBuzz <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'googleAccount' Parameter

wp-autobuzz

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el plugin WP AutoBuzz que permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Request …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8938

auto making JSON-LD <= 4.5.3 - Cross-Site Request Forgery to Plugin Certification Settings via Nonce Validation Bypass

auto-making-json-ld

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Auto Making JSON-LD hasta la versión 4.5.3. Esta falla permite la manipulación no autoriza…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8939

Search Simple Fields <= 0.2 - Cross-Site Request Forgery to Plugin Settings Update

search-simple-fields

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Search Simple Fields, que permite la modificación no autorizada de la configuración del pl…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8941

CDN Linker lite <= 1.3.1 - Cross-Site Request Forgery to Plugin Settings Update

ossdl-cdn-off-linker

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin CDN Linker Lite hasta la versión 1.3.1. Esta falla permite la manipulación no autorizada d…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8943

GoStats for WordPress <= 1.4 - Cross-Site Request Forgery via gostats_manage() Function

gostats-for-wordpress

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin GoStats para WordPress, que afecta a la función gostats_manage(). Esta debilidad podría pe…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-8994

Login with NEAR <= 0.3.3 - Authentication Bypass via 'account' Parameter

near-login

Publicado: 26/05/2026

El plugin 'Login with NEAR' presenta una vulnerabilidad crítica que permite el bypass de autenticación a través del parámetro 'account'. Esta falla, catal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8707

NS Product icon badge <= 1.2.4 - Reflected Cross-Site Scripting via PHP_SELF

product-icon-badge

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NS Product Icon Badge, que afecta a versiones hasta la 1.2.4. Este f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8898

Events In City <= 3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

events-in-city

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events In City, afectando a versiones anteriores a la 3.0. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8866

jQuery googleslides <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

jquery-googleslides

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin jQuery googleslides, que afecta a versiones anteriores a la 1.3. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8899

Auto Thumbnails <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

automatic-thumbnail

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Auto Thumbnails, que afecta a versiones anteriores a la 1.0. Este fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8867

Post Categories Gallery <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

post-category-gallery

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Categories Gallery, afectando a versiones hasta 1.0.0. Este fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8868

Single Mailchimp <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

single-mailchimp

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Single Mailchimp, afectando a versiones anteriores a la 1.4. Esta vu…