Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8894

iWR Tooltip <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

iwr-tooltip

Publicado: 26/05/2026

La extensión iWR Tooltip presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que afecta a usuarios con rol de contribuyente o super…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8897

Shortcode Buddy <= 0.1.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

shortcode-buddy

Publicado: 26/05/2026

Se ha detectado una vulnerabilidad de tipo XSS en el plugin Shortcode Buddy, que afecta a versiones anteriores a la 0.1.9.5. Este fallo permite la inyecci…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-6169

affiliate-toolkit <= 3.8.5 - Authenticated (Editor+) Remote Code Execution

affiliate-toolkit-starter

Publicado: 26/05/2026

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Affiliate Toolkit, afectando a versiones hasta la 3.8.5. Este fallo de…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-7618

EnvíaloSimple: Email Marketing y Newsletters <= 2.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

envialosimple-email-marketing-y-newsletters-gratis

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin EnvíaloSimple para WordPress, afectando a versiones hasta la 2.4.5. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3895

WPBakery Page Builder Addons by Livemesh <= 3.9.4 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

addons-for-visual-composer

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WPBakery Page Builder Addons, que permite a usuarios autenticados (suscriptores y superiore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3896

Livemesh SiteOrigin Widgets <= 3.9.2 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

livemesh-siteorigin-widgets

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Livemesh SiteOrigin Widgets, que afecta a versiones hasta la 3.9.2. Este fallo permite la e…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3897

Livemesh Addons for Beaver Builder <= 3.9.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Missing Authorization

addons-for-beaver-builder

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Livemesh Addons para Beaver Builder, que afecta a usuarios autenticados con rol …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2030

WPBakery Page Builder Addons by Livemesh <= 3.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

addons-for-visual-composer

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WPBakery Page Builder Addons hasta la versión 3.9.4. Este fallo permite a usua…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-3279

Enable jQuery Migrate Helper <= 1.4.1 - Missing Authorization to Authenticated (Subscriber+) jQuery Version Downgrade

enable-jquery-migrate-helper

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el plugin Enable jQuery Migrate Helper, que permite a usuarios autenticados (Subscriber+) realizar un downgrade d…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-8832

WPCode <= 2.3.5 - Authenticated (Author+) Remote Code Execution via CPT Capability Bypass via XML-RPC wp.newPost

insert-headers-and-footers

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPCode (hasta la versión 2.3.5) que permite la ejecución remota de código a través de un bypass…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8042

Github Shortcode <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

github-shortcode

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Github Shortcode, que afecta a usuarios autenticados con rol de cont…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8942

MetaMagic SEO Plugin <= 1.6 - Cross-Site Request Forgery to Plugin Settings Update via Settings Page

metamagic

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MetaMagic SEO, que permite la actualización de configuracione…