Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN CVE-2026-6897

Wishlist Member <= 3.32.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Options Update via 'wishlistmember_team_accounts_save_settings' AJAX action

wishlist-member-x

Publicado: 22/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Wishlist Member hasta la versión 3.30.1, que permite actualizaciones arbitrarias de opciones de…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-6895

Wishlist Member <= 3.30.1 - Missing Authorization to Authenticated (Subscriber+) API Secret Key Disclosure and Privilege Escalation via 'wlm3_export_settings' AJAX Action

wishlist-member-x

Publicado: 22/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Wishlist Member (versiones hasta 3.30.1) que permite la divulgación de claves API y la escalada…

MEDIUM CVSS 6.4

PLUGIN xss

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

the-plus-addons-for-elementor-page-builder

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Plus Addons para Elementor, que afecta a las versiones hasta la …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-27393

WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms <= 1.7.6 - Missing Authorization

cf7-styler

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WOW Styler para Contact Form 7, que afecta a las versiones hasta la 1.7.6. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

the-plus-addons-for-elementor-page-builder

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Plus Addons for Elementor, que afecta a versiones hasta 6.4.11. …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-27349

Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails <= 1.19.5 - Authenticated (Subscriber+) Information Exposure

mail-mint

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad en el plugin Mail Mint (versiones <= 1.19.5) que permite la exposición de información sensible a usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15285

The Plus Addons for Elementor <= 6.4.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget Custom Attributes

the-plus-addons-for-elementor-page-builder

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin The Plus Addons for Elementor, que afecta a versiones anteriores a 6.4.12. Este …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4843

GSheet For Woo Importer <= 2.3.1 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Reset

import-products-from-gsheet-for-woo-importer

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad en el plugin GSheet For Woo Importer hasta la versión 2.3.1 que permite a usuarios autenticados con rol de Suscripto…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-6960

BookingPress Pro <= 5.6 - Unauthenticated Arbitrary File Upload via Signature Custom Field

bookingpress-appointment-booking-pro

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad crítica en BookingPress Pro (versión <= 5.6) que permite la carga de archivos arbitrarios sin autenticación. Esta fa…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-4834

WP ERP Pro <= 1.5.1 - Unauthenticated SQL Injection via 'search_key' Parameter

erp-pro

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP ERP Pro, que afecta a versiones hasta la 1.5.1. Esta falla permite a un atacante no…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9104

Draft List <= 2.6.3 - Authenticated (Author+) Stored Cross-Site Scripting via Draft Post Title

simple-draft-list

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Simple Draft List, que afecta a versiones anteriores a la 2.6.4. Este fallo permite la ejec…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7509

KIA Subtitle <= 4.0.1 - [Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')]

kia-subtitle

Publicado: 21/05/2026

Se ha detectado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin KIA Subtitle en versiones hasta la 4.0.1. Este fallo permite la inyecci…