Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-6395

Word 2 Cash <= 0.9.2 - Cross-Site Request Forgeryto Stored Cross-Site Scripting via Settings Page

word-2-cash

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Word 2 Cash, que afecta a las versiones hasta la 0.9.2. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6549

Logo Manager For Enamad <= 0.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

logo-manager-for-enamad

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Logo Manager For Enamad en versiones anteriores a la 0.7.4. Esta fal…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-9010

Boost <= 2.0.3 - Unauthenticated Blind SQL Injection via Multiple Parameters

boost

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL no autenticada en el plugin Boost hasta la versión 2.0.3. Esta falla permite a un atacante …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-7637

Boost <= 2.0.3 - Unauthenticated PHP Object Injection via STYXKEY-BOOST_USER_LOCATION Cookie

boost

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Boost, que permite la inyección de objetos PHP no autenticados a través de la cookie STYXKEY-BO…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15369

Xpro Addons — 140+ Widgets for Elementor <= 1.5.0 - Missing Authorization to Unauthenticated Xpro Template Creation

xpro-elementor-addons

Publicado: 19/05/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Xpro Addons para Elementor, permitiendo a usuarios no autenticados crea…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42682

wpForo Forum <= 3.0.6 - Missing Authorization

wpforo

Publicado: 18/05/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin wpForo Forum, afectando a las versiones hasta la 3.0.6. Esta debilidad puede p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-42681

E2Pdf – Export Pdf Tool for WordPress <= 1.32.14 - Reflected Cross-Site Scripting

e2pdf

Publicado: 18/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin E2Pdf para WordPress, afectando a versiones anteriores a la 1.32.15.…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-4885

Piotnet Addons for Elementor Pro <= 7.1.70 - Unauthenticated Arbitrary File Upload via Form File Upload

piotnet-addons-for-elementor-pro

Publicado: 18/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Piotnet Addons for Elementor Pro que permite la carga de archivos arbitrarios sin necesidad de …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-8912

Contest Gallery <= 28.1.6 - Unauthenticated SQL Injection

contest-gallery

Publicado: 18/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Contest Gallery hasta la versión 28.1.6. Esta falla de alta severidad p…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-4883

Piotnet Forms <= 2.1.40 - Unauthenticated Arbitrary File Upload via Form File Upload

piotnetforms-pro

Publicado: 18/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Piotnet Forms, que permite la carga de archivos arbitrarios sin autenticación. Esta falla puede…

HIGH CVSS 8.1

PLUGIN lfi CVE-2018-25324

Simple Fields <= 0.3.5 - Unauthenticated Local File Inclusion

simple-fields

Publicado: 17/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Simple Fields, afectando a versiones hasta la 0.3.5. Este fallo …

HIGH CVSS 8.1

PLUGIN lfi CVE-2018-25329

WP with Spritz <= 1.0 - Unauthenticated Local File Inclusion

wp-with-spritz

Publicado: 17/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WP with Spritz, afectando a versiones anteriores a la 1.0. Este …