Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8906

WP Promoter <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'popup_width' Parameter

wp-promoter

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) combinada con Cross-Site Request Forgery (CSRF) en el plugin WP Promoter, que afe…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39655

Mayosis Core <= 5.4.7 - Missing Authorization

mayosis-core

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Mayosis Core hasta la versión 5.4.7. Esta falta de control puede permitir a usuarios no…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-3001

Gutenverse <= 3.4.6 - Reflected Cross-Site Scripting via 's' Parameter

gutenverse

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gutenverse, afectando a las versiones hasta 3.4.6. Esta falla permit…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3375

LiteSpeed Cache <= 7.7 - Unauthenticated Stored Cross-Site Scripting via QUIC.cloud CCSS/UCSS REST API Endpoints

litespeed-cache

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica de XSS no autenticado en el plugin LiteSpeed Cache, afectando a versiones hasta la 7.7. Esta falla puede per…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24590

Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.3.23 - Missing Authorization

ppv-live-webcams

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin PPV Live Webcams, que afecta a las versiones anteriores a la 7.3.24. Esta falla puede p…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24638

RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress <= 4.1121 - Missing Authorization

computer-repair-shop

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin RepairBuddy para WordPress, que afecta a las versiones hasta la 4.1121. Esta falla pued…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-27427

Geo Mashup <= 1.13.18 - Authenticated (Contributor+) Stored Cross-Site Scripting

geo-mashup

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geo Mashup, afectando a versiones hasta la 1.13.18. Esta brecha de s…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-48837

Unlimited Elements For Elementor <= 2.0.8 - Authenticated (Contributor+) SQL Injection

unlimited-elements-for-elementor

Publicado: 26/05/2026

Se ha detectado una vulnerabilidad de tipo SQL Injection en el plugin Unlimited Elements para Elementor, afectando a versiones hasta la 2.0.8. Esta falla …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-42776

Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers <= 3.6.7 - Missing Authorization

sunshine-photo-cart

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Sunshine Photo Cart, que afecta a las versiones hasta la 3.6.7. Esta falla pod…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-42763

SePay Gateway <= 1.1.20 - Unauthenticated Information Exposure

sepay-gateway

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el plugin SePay Gateway, que permite la exposición de información sin autenticación. Esta brecha puede compromete…

MEDIUM CVSS 6.5

THEME authbypass CVE-2026-39642

Nyla <= 1.7 - Unauthenticated Arbitrary Shortcode Execution

nyla

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el tema Nyla (versiones <= 1.7) que permite la ejecución inautenticada de shortcodes. Esta falla de tipo bypass d…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-39661

SW Core <= 1.7.18 - Authenticated (Contributor+) Local File Inclusion

sw_core

Publicado: 26/05/2026

La extensión SW Core hasta la versión 1.7.18 presenta una vulnerabilidad de inclusión de archivos locales (LFI) que puede ser explotada por usuarios auten…