Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5361

Envira Gallery <= 1.12.4 - Authenticated (Author+) Stored Cross-Site Scripting via 'arrows' Parameter

envira-gallery-lite

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Envira Gallery Lite, afectando a versiones hasta la 1.12.4. Esta fal…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-8181

Burst Statistics 3.4.0 - 3.4.1.1 - Authentication Bypass to Admin Account Takeover

burst-statistics

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Burst Statistics, versiones 3.4.0 a 3.4.1.1, que permite el bypass de autenticación y la toma d…

HIGH CVSS 8.2

PLUGIN privesc CVE-2026-5396

Fluent Forms <= 6.1.21 - Authenticated (Subscriber+) Authorization Bypass via 'form_id' Parameter

fluentform

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Fluent Forms, que permite un bypass de autorización a través del parámetro 'form_id'. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-6417

GLS Shipping for WooCommerce <= 1.4.0 - Reflected Cross-Site Scripting via 'failed_orders'

gls-shipping-for-woocommerce

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GLS Shipping for WooCommerce en versiones anteriores a la 1.4.1. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5243

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Navigation Menu Lite Widget

the-plus-addons-for-elementor-page-builder

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin The Plus Addons para Elementor, que afecta a las versiones hasta 6.4.11. Esta falla permite…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-15345

MapGeo - Interactive Geo Maps <= 1.6.27 - Reflected Cross-Site Scripting via 'map' Parameter

interactive-geo-maps

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MapGeo, afectando a versiones hasta la 1.6.27. Esta falla puede ser …

MEDIUM CVSS 5.4

PLUGIN rce CVE-2026-3829

WP Encryption - One Click SSL & Force HTTPS <= 7.8.5.10 - Missing Authorization to Authenticated (Subscriber+) SSL Setup Tampering

wp-letsencrypt-ssl

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WP Encryption - One Click SSL & Force HTTPS, afectando a versiones …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-6510

InfusedWoo Pro <= 5.1.2 - Unauthenticated Missing Authorization to Privilege Escalation via 'iwar_save_recipe'

infusedwoopro

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin InfusedWoo Pro (versiones <= 5.1.2) que permite la escalada de privilegios sin autenticación. E…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-6271

Career Section <= 1.7 - Unauthenticated Arbitrary File Upload

career-section

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Career Section, que permite la carga de archivos arbitrarios sin autenticación. Esta falla podr…

HIGH CVSS 8.1

PLUGIN CVE-2026-3892

Motors – Car Dealer, Classifieds & Listing <= 1.4.107 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_dealer_logo_path' Parameter

motors-car-dealership-classified-listings

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Motors para WordPress, que permite la eliminación arbitraria de archivos a través del parámetro…

MEDIUM CVSS 6.5

PLUGIN privesc CVE-2026-5193

Essential Addons for Elementor – Popular Elementor Templates & Widgets <= 6.5.13 - Authenticated (Author+) Limited Privilege Escalation via register_user

essential-addons-for-elementor-lite

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Essential Addons para Elementor, que afecta a versiones hasta la 6.5.13. Est…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-6506

InfusedWoo Pro <= 5.1.2 - Authenticated (Subscriber+) Missing Authorization to Privilege Escalation via Arbitrary User Meta Update

infusedwoopro

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin InfusedWoo Pro, que permite la escalación de privilegios a través de la actualización arbitrari…