Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-6864

CBX 5 Star Rating & Review <= 1.0.7 - Reflected Cross-Site Scripting via 'page' Parameter

cbxscratingreview

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CBX 5 Star Rating & Review, afectando a versiones hasta la 1.0.7. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7249

Location Weather <= 3.0.2 - Missing Authorization to Authenticated (Contributor+) Block Settings Modification and Cache Purging

location-weather

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad en el plugin Location Weather hasta la versión 3.0.2, que permite a usuarios autenticados con rol de contribuidor mo…

MEDIUM CVSS 4.3

THEME CVE-2026-2518

FastX <= 1.0.2 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Installation and Activation

fastx

Publicado: 21/05/2026

La vulnerabilidad en el tema FastX hasta la versión 1.0.2 permite a usuarios autenticados con rol de suscriptor o superior instalar y activar plugins sin …

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2026-4070

Alfie <= 1.2.1 - Cross-Site Request Forgery to Feed Deletion via 'delete' Parameter

alfie-the-productfeedtool-wp-plugin

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Alfie, que permite la eliminación de feeds a través del parám…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-9018

Easy Elements for Elementor – Addons & Website Templates <= 1.4.9 - Unauthenticated Privilege Escalation via 'custom_meta' Parameter

easy-elements

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad crítica de escalación de privilegios en el plugin Easy Elements para Elementor, afectando a versiones hasta la 1.4.5…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-3481

WP Blockade <= 0.9.14 - Reflected Cross-Site Scripting via 'shortcode' Parameter

wp-blockade

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Blockade, afectando a versiones anteriores a la 0.9.14. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8692

Vedrixa Forms <= 1.1.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Form Structure Modification via wefb_save_form_structure AJAX Action

vedrixa-forms-registration-builder

Publicado: 21/05/2026

La versión 1.1.1 del plugin Vedrixa Forms presenta una vulnerabilidad que permite a usuarios autenticados con rol de suscriptor modificar estructuras de f…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-9011

Ditty <= 3.1.65 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via ditty_init AJAX Action

ditty-news-ticker

Publicado: 21/05/2026

La extensión Ditty News Ticker presenta una vulnerabilidad crítica que permite la divulgación no autorizada de información sensible a través de la acción …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7615

Widget Context <= 1.3.3 - Cross-Site Request Forgery to Settings Update via 'wl' Parameter

widget-context

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Widget Context, que permite la actualización de configuracion…

MEDIUM CVSS 5.4

PLUGIN ssrf CVE-2026-7798

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

fluent-crm

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin FluentCRM hasta la versión 2.9.87, que puede permitir a un atacante no autenticado realiza…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-7636

Slider by Soliloquy <= 2.8.1 - Authenticated (Subscriber+) Information Disclosure via REST API Endpoint

soliloquy-lite

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Slider by Soliloquy, versiones hasta 2.8.1. Esta falla permite a usuarios…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-8679

AudioIgniter Music Player <= 2.0.2 - Unauthenticated Insecure Direct Object Reference to 'audioigniter_playlist_id' Parameter

audioigniter

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin AudioIgniter Music Player, que permite el acceso no autenticado a través del parámetro 'audioig…