Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-45444

Gift Cards For WooCommerce Pro <= 4.2.6 - Unauthenticated Arbitrary File Upload

giftware

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Gift Cards For WooCommerce Pro, que permite la carga no autenticada de archivos arbitrarios. Es…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-6279

Avada (Fusion) Builder <= 3.15.2 - Unauthenticated Remote Code Execution via PHP Function Injection via 'render_logics' Shortcode Attribute via Widget AJAX Handler

fusion-builder

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad crítica en Avada (Fusion) Builder, que permite la ejecución remota de código sin autenticación. Esta falla, con un C…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1543

Avada (Fusion) Builder <= 3.15.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Multiple Shortcodes

fusion-builder

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Avada (Fusion) Builder, que afecta a las versiones hasta la 3.15.2. …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-5118

Divi Form Builder <= 5.1.2 - Unauthenticated Privilege Escalation via 'role'

divi-form-builder

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad crítica en Divi Form Builder (<= 5.1.2) que permite la escalación de privilegios sin autenticación. Este fallo puede…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1881

Broadstreet <= 1.52.2 - Authenticated (Subscriber+) Private Post Meta Disclosure via get_sponsored_meta

broadstreet

Publicado: 20/05/2026

La vulnerabilidad en el plugin Broadstreet (hasta la versión 1.52.2) permite la divulgación no autorizada de metadatos privados a usuarios autenticados co…

MEDIUM CVSS 4.9

PLUGIN xss CVE-2026-4811

WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons <= 1.0.8 - Authenticated (Editor+) Stored Cross-Site Scripting via 'Icon CSS Class' Category Field

wpb-floating-menu-or-categories

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPB Floating Menu o Categories, que afecta a versiones hasta 1.0.8. …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-47100

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.2 - Missing Authorization

funnel-builder

Publicado: 19/05/2026

Se ha detectado una vulnerabilidad de autorización en el plugin FunnelKit para WooCommerce, que podría permitir la ejecución remota de código. Esto repres…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-45435

WP Activity Log <= 5.6.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wp-security-audit-log

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Activity Log en versiones hasta la 5.6.3. Este fallo puede ser ex…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42727

Active Products Tables for WooCommerce. Use constructor to create tables <= 1.0.8 - Unauthenticated SQL Injection

profit-products-tables-for-woocommerce

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Active Products Tables for WooCommerce' hasta la versión 1.0.8. Esta falla permite a …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-45442

The Ultimate Video Player For WordPress – by Presto Player <= 4.1.3 - Missing Authorization

presto-player

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Presto Player para WordPress, afectando a las versiones anteriores a la 4.1.4. Esta fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-5075

All in One SEO <= 4.9.7 - Authenticated (Contributor+) Sensitive Information Exposure via 'internalOptions' Localized Script Data

all-in-one-seo-pack

Publicado: 19/05/2026

La vulnerabilidad en All in One SEO Pack, hasta la versión 4.9.7, permite la exposición de información sensible a usuarios autenticados con rol de contrib…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7613

Cost of Goods by PixelYourSite <= 1.2.12 - Unauthenticated Stored Cross-Site Scripting via Cost of Goods Import

pixel-cost-of-goods

Publicado: 19/05/2026

El plugin 'Cost of Goods' de PixelYourSite presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada que afecta a las versiones anteri…