Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-66457

Events Manager – Calendar, Bookings, Tickets, and more! <= 7.4.2 - Unauthenticated Stored Cross-Site Scripting

events-manager

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Manager, afectando a versiones anteriores a la 7.4.2. Esta fa…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-61964

Ninja Tables – Easy Data Table Builder <= 5.2.9 - Unauthenticated Stored Cross-Site Scripting

ninja-tables

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Tables, afectando a las versiones hasta la 5.2.9. Esta falla p…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-28139

Ajax Search Lite – Live Search & Filter <= 4.14.4 - Unauthenticated PHP Object Injection

ajax-search-lite

Publicado: 04/08/2026

Se ha detectado una vulnerabilidad de inyección de objetos PHP en el plugin Ajax Search Lite, que permite el bypass de autenticación. Esta falla, cataloga…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-28140

JetFormBuilder — Dynamic Blocks Form Builder <= 3.6.4.1 - Missing Authorization

jetformbuilder

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin JetFormBuilder, afectando a versiones hasta la 3.6.4.1. Esta debilidad permite…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14928

JS Help Desk – AI-Powered Support & Ticketing System < 3.1.4 - Authenticated (Subscriber+) Information Exposure

js-support-ticket

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad en el plugin JS Help Desk, que permite la exposición de información a usuarios autenticados con rol de suscriptor o …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-12720

Kirki – Freeform Page Builder, Website Builder & Customizer < 6.0.13 - Unauthenticated PHP Object Injection

kirki

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Kirki, que permite la inyección de objetos PHP sin autenticación. Esta falla puede ser explotad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-15381

WP Go Maps – Google Map, OpenStreetMap, Leaflet Map < 10.1.04 - Unauthenticated SQL Injection

wp-google-maps

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Go Maps, que afecta a versiones anteriores a 10.1.04. Esta falla de alta severidad …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-16295

Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer < 2.4.3 - Authenticated (Subscriber+) Information Exposure

clearfy

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin Clearfy Cache (versión < 2.4.3), que permite a usuarios autenticados con r…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-66694

Thrive Visual Editor <= 10.9.3.1 - Unauthenticated Stored Cross-Site Scripting

thrive-visual-editor

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) en el plugin Thrive Visual Editor, versiones hasta 10.9.3.1. Este fallo p…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-66709

Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels <= 6.6.42 - Authenticated (Shop Manager+) Remote Code Execution

webappick-product-feed-for-woocommerce

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Product Feed Manager para WooCommerce, afectando a versione…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13143

WP Travel – Ultimate Travel Booking System, Tour Management Engine < 11.8.1 - Unauthenticated Payment Bypass

wp-travel

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de bypass de pago no autenticado en el plugin WP Travel, afectando a versiones anteriores a la 11.8.1. Este fallo po…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-11870

WP Ghost (Hide My WP Ghost) – Security & Firewall < 7.0.05 - IP Spoofing to Protection Mechanism Bypass

hide-my-wp

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo IP Spoofing en el plugin WP Ghost (Hide My WP Ghost) en versiones anteriores a 7.0.05. Esta falla permite el…