Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-11421

ERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support <= 1.17.4 - Authenticated (Custom+) SQL Injection via 'erpadvancefilter' Parameter

erp

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL (SQLi) en la versión 1.17.4 y anteriores del plugin ERP para WooCommerce. Esta falla permite a un a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8790

Football Pool <= 2.13.4 - Authenticated (Subscriber+) Reflected Cross-Site Scripting

football-pool

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Football Pool, afectando a versiones hasta la 2.13.4. Este fallo permite la ejecución de sc…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15941

Relevanssi <= 4.27.1 and Relevanssi Premium <= 2.30.2 - Authenticated (Contributor+) SQL Injection

relevanssi-premium

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en Relevanssi, afectando versiones hasta 4.27.1 y 2.30.2 de su versión Premium. Este fallo puede se…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15941

Relevanssi <= 4.27.1 and Relevanssi Premium <= 2.30.2 - Authenticated (Contributor+) SQL Injection

relevanssi

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, que afecta a las versiones hasta 4.27.1 y 2.30.2 de su versión Premium. Es…

HIGH CVSS 8.1

PLUGIN CVE-2026-15979

Content Egg <= 11.3.0 - Authenticated (Author+) Arbitrary File Deletion

content-egg

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Content Egg, que permite el borrado arbitrario de archivos para usuarios autenticados con rol d…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-5062

PrettyLinks <= 3.6.20 - Authenticated (Administrator+) SQL Injection via 's' Parameter

pretty-link

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin PrettyLinks, afectando a versiones hasta 3.6.20. Esta falla permite a administradores …

MEDIUM CVSS 6.5

PLUGIN disclosure CVE-2026-7753

Cost Calculator Builder <= 3.6.17 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure

cost-calculator-builder

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad en el plugin Cost Calculator Builder, que permite la divulgación no autorizada de información sensible a usuarios au…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-7529

wiseCampaign <= 1.1.16 - Missing Authorization to Unauthenticated Plugin Configuration Modification via REST API

wisecampaign

Publicado: 04/08/2026

La extensión wiseCampaign presenta una vulnerabilidad de autorización que permite a usuarios no autenticados modificar la configuración del plugin a travé…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-6639

AI Chatbot & Workflow Automation by AIWU <= 1.4.6 - Missing Authorization to Unauthenticated Sensitive Information Exposure

ai-copilot-content-generator

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin AI Chatbot & Workflow Automation by AIWU, que permite la exposición de información sensible a u…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-5108

Super Progressive Web Apps <= 2.2.43 - Authenticated (Administrator+) Stored Cross-Site Scripting via Offline Message Setting

super-progressive-web-apps

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Super Progressive Web Apps, que afecta a versiones hasta la 2.2.43. …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-5651

Askeet <= 3.0 - Authenticated (Administrator+) SQL Injection via 'sql_query' Parameter

askeet

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Askeet hasta la versión 3.0, que permite a administradores autenticados ejecutar consu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7441

Simple Yearly Archive <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

simple-yearly-archive

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Yearly Archive, afectando a versiones hasta la 2.2.4. Esta fa…