Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3985

Creative Mail – Easier WordPress & WooCommerce Email Marketing <= 1.6.9 - Unauthenticated SQL Injection via 'checkout_uuid' Parameter

creative-mail-by-constant-contact

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Creative Mail por Constant Contact, afectando a versiones hasta la 1.6.…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-7284

Easy Elements for Elementor <= 1.4.4 - Unauthenticated Privilege Escalation via easyel_handle_register

easy-elements

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Easy Elements para Elementor que permite la escalada de privilegios no autenticada. Esta falla …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-8685

Infility Global <= 2.15.16 - Authenticated (Subscriber+) SQL Injection via 'orderby' Parameter

infility-global

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Infility Global, que afecta a versiones hasta la 2.15.16. Este fallo permite a usuario…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8627

Correct Prices <= 1.0 - Reflected Cross-Site Scripting via PHP_SELF Parameter

correct-prices

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Correct Prices, que permite la inyección de scripts maliciosos a tra…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6404

Anomify AI <= 0.3.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'anomify_api_key' Parameter

anomify

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anomify AI, afectando a versiones hasta la 0.3.6. Esta falla permite…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8423

JaviBola Custom Theme Test <= 2.0.5 - Cross-Site Request Forgery

javibola-custom-theme

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin JaviBola Custom Theme hasta la versión 2.0.5. Esta falla pued…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6452

Bigfishgames Syndicate <= 1.2 - Cross-Site Request Forgery to Settings Reset and Update

bigfishgames-syndicate

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Bigfishgames Syndicate, que permite a un atacante reiniciar y…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-7462

VatanSMS WP SMS <= 1.01 - Reflected Cross-Site Scripting via 'page' Parameter

wp-sms-vatansms-com

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VatanSMS WP SMS, afectando a las versiones hasta la 1.01. Este fallo…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8610

TypeSquare Webfonts for ConoHa <= 2.0.4 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification via 'fontThemeUseType' Parameter

ts-webfonts-for-conoha

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad en el plugin TypeSquare Webfonts para ConoHa, que permite a usuarios autenticados con rol de suscriptor modificar co…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8626

SponsorMe <= 0.5.2 - Reflected Cross-Site Scripting via PHP_SELF Parameter

sponsorme

Publicado: 19/05/2026

El plugin SponsorMe hasta la versión 0.5.2 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) a través del parámetro PHP_SELF. Esta falla perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-6391

Sentence To SEO (keywords, description and tags) <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Page Parameters

sentence-to-seo

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad en el plugin Sentence To SEO que permite la ejecución de scripts maliciosos a través de una técnica de Cross-Site Re…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8420

BLOGCHAT Chat System <= 1.3.6.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Update

blogchat-chat-system

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BLOGCHAT Chat System, afectando a versiones hasta la 1.3.6.3. Esta f…