Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8869

Mutual Funds Data <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

mutual-funds-data

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Mutual Funds Data, que afecta a versiones hasta 1.2.1. Esta falla permite a usua…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-9200

Query Shortcode <= 0.2.1 - Authenticated (Contributor+) Local File Inclusion via 'lens' Shortcode Attribute

query-shortcode

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el plugin Query Shortcode hasta la versión 0.2.1. Este fallo permite a usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8870

Team Master <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

team-master

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Team Master, que afecta a versiones iguales o anteriores a 1.1.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8871

Formidable Kinetic <= 1.1.01 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

formidable-kinetic

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Formidable Kinetic, que afecta a las versiones hasta la 1.1.01. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8872

Animate Your Content <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

animate-your-content

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Animate Your Content en versiones hasta 1.0.0. Este fallo permite a …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8873

Content Slideshow <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

content-slideshow

Publicado: 26/05/2026

El plugin Content Slideshow hasta la versión 2.4.1 presenta una vulnerabilidad de tipo XSS almacenado que afecta a usuarios autenticados con rol de colabo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8875

Easy Prism Syntax Highlighter <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

easy-prism-syntax-highlighter

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Prism Syntax Highlighter, que afecta a versiones hasta 1.0.2. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8877

Responsive Video Embedder <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

responsive-video-embedder

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Video Embedder, accesible para usuarios autenticados con …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8884

Instant-Quote.co Quotation Page <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

iq-quotation-page

Publicado: 26/05/2026

El plugin IQ Quotation Page presenta una vulnerabilidad de tipo XSS almacenado que afecta a las versiones hasta la 1.3.4. Esta falla permite a usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8886

hk_shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

hk-shortcode

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin hk_shortcode, que afecta a usuarios con rol de Contributor o superior. Esta falla permite l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8887

Listen Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

listen-shortcode

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Listen Shortcode, que afecta a usuarios autenticados con rol de colaborador o su…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8891

BitForm <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

bitform

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BitForm en versiones hasta la 1.1.0. Esta falla permite a un atacant…