Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8684

MotoPress Hotel Booking <= 6.0.1 - Missing Authorization to Unauthenticated Arbitrary Booking Notes Modification via mphb_update_booking_notes AJAX Action

motopress-hotel-booking-lite

Publicado: 21/05/2026

Una vulnerabilidad en el plugin MotoPress Hotel Booking hasta la versión 6.0.1 permite a usuarios no autenticados modificar notas de reservas arbitrarias.…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-9065

SureCart <= 4.2.0 - Authenticated (Admin+) SQL Injection

surecart

Publicado: 20/05/2026

La versión 4.2.0 del plugin SureCart presenta una vulnerabilidad de inyección SQL autenticada que puede ser explotada por administradores. Esta brecha de …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-9059

Photo Gallery, Sliders, Proofing and Themes – NextGEN < 4.2.1 - Authenticated (Admin+) SQL Injection

nextgen-gallery

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin NextGEN Gallery, afectando versiones anteriores a la 4.2.1. Esta falla permite a admin…

HIGH CVSS 8.1

PLUGIN CVE-2026-42756

QuickWebP – Compress / Optimize Images & Convert WebP | SEO Friendly <= 3.2.7 - Authenticated (Contributor+) Arbitrary File Deletion

quickwebp

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin QuickWebP (versiones <= 3.2.7) que permite la eliminación arbitraria de archivos por usuarios a…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-42383

YITH WooCommerce Product Add-Ons <= 4.29.0 - Authenticated (Shop manager+) SQL Injection

yith-woocommerce-product-add-ons

Publicado: 20/05/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin YITH WooCommerce Product Add-Ons, afectando a versiones hasta la 4.29.0. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-27405

Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager <= 1.2.9 - Missing Authorization

service-booking-manager

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Appointment Booking para WooCommerce, que permite la ejecución remota de código. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42683

VikBooking Hotel Booking Engine & PMS <= 1.8.8 - Unauthenticated Stored Cross-Site Scripting

vikbooking

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin VikBooking, que afecta a versiones hasta la 1.8.8. Esta falla permite a atacante…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42728

HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.8.2 - Unauthenticated Stored Cross-Site Scripting

ht-contactform

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Contact Form hasta la versión 2.8.2. Esta falla permite a atacant…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24573

Visualizer: Tables and Charts Manager for WordPress < 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

visualizer

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visualizer para WordPress en versiones anteriores a 4.0.0. Esta vuln…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-24637

PowerPress Podcasting plugin by Blubrry <= 11.15.10 - Authenticated (Contributor+) SQL Injection

powerpress

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin PowerPress Podcasting hasta la versión 11.15.10, que permite a usuarios autenticados c…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27424

Image Photo Gallery Final Tiles Grid <= 3.6.11 - Missing Authorization

final-tiles-grid-gallery-lite

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Final Tiles Grid Gallery Lite, que afecta a versiones anteriores a la 3.6.12. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-45443

PDF for Elementor Forms + Drag And Drop Template Builder <= 5.5.1 - Missing Authorization

pdf-for-elementor-forms

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad en el plugin PDF for Elementor Forms, que permite la falta de autorización en versiones hasta la 5.5.1. Esto puede c…