Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.8

PLUGIN xss CVE-2026-2280

rexCrawler <= 1.0.15 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings

rexcrawler

Publicado: 26/05/2026

La extensión rexCrawler presenta una vulnerabilidad de tipo XSS almacenado que afecta a los administradores. Esta falla podría permitir a un atacante ejec…

MEDIUM CVSS 4.8

PLUGIN xss CVE-2026-2288

myLinksDump <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'link_title' Parameter

mylinksdump

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin myLinksDump, que afecta a versiones hasta la 1.6. Este fallo permite…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-3349

MinhNhut Link Gateway <= 3.6.1 - Reflected Cross-Site Scripting via 'url' Parameter

minhnhut-link-gateway

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MinhNhut Link Gateway en versiones anteriores a la 3.6.1. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3348

MinhNhut Link Gateway <= 3.6.1 - Authenticated (Admin+) Stored Cross-Site Scripting via Plugin Settings

minhnhut-link-gateway

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MinhNhut Link Gateway, que afecta a las versiones hasta la 3.6.1. Es…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-0898

Xpro Elementor Addons - Pro <= 1.4.7 - Authenticated (Contributor+) Arbitrary File Read via Draw SVG

xpro-elementor-addons-pro

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en Xpro Elementor Addons - Pro hasta la versión 1.4.7 que permite la lectura arbitraria de archivos por usuarios aut…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-7493

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.11.5 - Unauthenticated Denial of Service

simply-schedule-appointments

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de denegación de servicio no autenticada en el plugin Simply Schedule Appointments, que afecta a versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6565

Style Kits – Advanced Theme Styles for Elementor <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Kit Title

analogwp-templates

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AnalogWP Templates para Elementor, que afecta a las versiones anteri…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9022

Splide Carousel Block <= 1.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'url' Block Attribute

splide-carousel

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Splide Carousel Block hasta la versión 1.7.1. Este fallo permite a u…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42733

WPCS – WordPress Currency Switcher Professional <= 1.3.1 - Unauthenticated Stored Cross-Site Scripting

currency-switcher

Publicado: 25/05/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin Currency Switcher para WordPress, que afecta a versiones h…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-42687

EventPrime – Events Calendar, Bookings and Tickets <= 4.3.2.1 - Unauthenticated PHP Object Injection

eventprime-event-calendar-management

Publicado: 25/05/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin EventPrime para WordPress, afectando a versiones hasta la 4.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-39436

cformsII <= 15.1.3 - Cross-Site Request Forgery

cforms2

Publicado: 25/05/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin cformsII en versiones hasta la 15.1.3. Esta falla permite a un atacante ejecutar acciones …

LOW CVSS 2.7

PLUGIN rce CVE-2026-27346

B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More < 5.2.10 - Missing Authorization

b2bking-wholesale-for-woocommerce

Publicado: 25/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin B2BKing para WooCommerce, específicamente en versiones anteriores a…