Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-6456

Account Switcher <= 1.0.2 - Authenticated (Subscriber+) Authentication Bypass to Privilege Escalation

account-switcher

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Account Switcher, que permite a usuarios autenticados con rol de suscriptor o superior eludir l…

MEDIUM CVSS 5.4

PLUGIN ssrf CVE-2026-6394

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

nexa-blocks

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Nexa Blocks, que afecta a versiones hasta la 1.1.1. Esta falla permite realizar peticiones…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-7467

Amazon Scraper <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Update

amazon-scraper

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Amazon Scraper, afectando a versiones anteriores a la 1.1. Esta debi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8424

Remove Yellow BGBOX <= 1.0 - Cross-Site Request Forgery

remove-yellow-bgbox

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la versión 1.0 del plugin Remove Yellow BGBOX. Esta falla puede permiti…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5293

診断ジェネレータ作成プラグイン <= 1.4.16 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'js' Parameter

os-diagnosis-generator

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OS Diagnosis Generator, que afecta a usuarios autenticados con rol d…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-7472

Oliver POS <= 2.4.2.6 - Unauthenticated Authorization Bypass Through User-Controlled Key to 'OliverAuth' Header

oliver-pos

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad en el plugin Oliver POS, versión 2.4.2.6, que permite un bypass de autorización no autenticada a través de una clave…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6400

Child Height Predictor by Ostheimer <= 1.3 - Cross-Site Request Forgery to Settings Update via Plugin Settings Form

child-height-predictor

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Child Height Predictor, que permite la actualización no autor…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6401

Bottom Bar <= 0.1.7 - Cross-Site Request Forgery to Settings Update

bottom-bar

Publicado: 19/05/2026

El plugin Bottom Bar hasta la versión 0.1.7 presenta una vulnerabilidad de tipo CSRF que permite la modificación no autorizada de la configuración. Esto p…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6399

General Options <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ad_contact_number' Parameter

general-options

Publicado: 19/05/2026

El plugin General Options, en versiones anteriores a 1.1.0, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que puede ser explotada por adm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8038

Faces of Users <= 0.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'default' Shortcode Attribute

faces-of-users

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Faces of Users en versiones hasta 0.0.3. Este fallo permite a usuari…

Base de datos de vulnerabilidades

Account Switcher <= 1.0.2 - Authenticated (Subscriber+) Authentication Bypass to Privilege Escalation

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

Read More & Accordion <= 3.5.7 - Privilege Escalation via importData

Amazon Scraper <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via Settings Update

Remove Yellow BGBOX <= 1.0 - Cross-Site Request Forgery

診断ジェネレータ作成プラグイン <= 1.4.16 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'js' Parameter

Read More & Accordion <= 3.5.7 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

Oliver POS <= 2.4.2.6 - Unauthenticated Authorization Bypass Through User-Controlled Key to 'OliverAuth' Header

Child Height Predictor by Ostheimer <= 1.3 - Cross-Site Request Forgery to Settings Update via Plugin Settings Form

Bottom Bar <= 0.1.7 - Cross-Site Request Forgery to Settings Update

General Options <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ad_contact_number' Parameter

Faces of Users <= 0.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'default' Shortcode Attribute