Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-6225

Taskbuilder – Project Management & Task Management Tool With Kanban Board <= 5.0.6 - Authenticated (Subscriber+) Time-Based Blind SQL Injection via 'project_search' Parameter

taskbuilder

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder, afectando a versiones hasta la 5.0.6. Esta falla puede permitir a usuario…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3694

Bold Page Builder <= 5.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via bt_bb_button Shortcode

bold-page-builder

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Bold Page Builder, que afecta a versiones hasta la 5.6.8. Esta falla permite la inyección d…

HIGH CVSS 8.2

PLUGIN privesc CVE-2026-5395

Fluent Forms <= 6.2.0 - Authenticated (Subscriber+) Authorization Bypass via 'table' Parameter

fluentform

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Fluent Forms, que permite un bypass de autorización para usuarios autenticados con rol de suscr…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-5365

LatePoint <= 5.3.2 - Cross-Site Request Forgery via 'customer_cabinet__request_cancellation' AJAX Route

latepoint

Publicado: 13/05/2026

LatePoint presenta una vulnerabilidad de tipo CSRF en las versiones hasta la 5.3.2, permitiendo que atacantes realicen solicitudes no autorizadas. Esta si…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6252

Meta Field Block <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'tagName' Block Attribute

display-a-meta-field-as-block

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Meta Field Block hasta la versión 1.5.2. Esta falla permite a usuari…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3718

ManageWP Worker <= 4.9.31 - Unauthenticated Stored Cross-Site Scripting via 'MWP-Key-Name' Header

worker

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ManageWP Worker, que afecta a versiones hasta la 4.9.31. Esta falla …

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2026-6670

Media Sync <= 1.4.9 - Authenticated (Author+) Path Traversal via 'sub_dir' and 'media_items' Parameters

media-sync

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de path traversal autenticado en el plugin Media Sync hasta la versión 1.4.9, que permite a usuarios con privilegios…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-6514

InfusedWoo Pro <= 5.1.2 - Unauthenticated Arbitrary File Read via 'url' Parameter

infusedwoopro

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin InfusedWoo Pro, que permite la lectura no autenticada de archivos a través del parámetro 'url'.…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-6512

InfusedWoo Pro <= 5.1.2 - Unauthenticated Missing Authorization to Arbitrary Post Deletion via Multiple Parameters

infusedwoopro

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en InfusedWoo Pro (hasta la versión 5.1.2) que permite la eliminación de publicaciones sin autenticación. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6504

Royal Addons for Elementor <= 1.7.1058 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title_tag' Parameter

royal-elementor-addons

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Addons para Elementor, afectando a versiones hasta la 1.7.1058…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6145

User Registration & Membership <= 5.1.5 - Unauthenticated Missing Authorization to Admin Approval Bypass via 'action' Parameter

user-registration

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad en el plugin User Registration & Membership, versiones hasta 5.1.5, que permite el bypass de la autorización de apro…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6174

CC Child Pages <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'more' Parameter

cc-child-pages

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CC Child Pages, afectando a las versiones hasta la 2.1.1. Esta falla…