Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-4608

ProfileGrid <= 5.9.8.4 - Authenticated (Subscriber+) SQL Injection via 'rid' Parameter

profilegrid-user-profiles-groups-and-communities

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ProfileGrid, afectando a versiones hasta la 5.9.8.4. Este fallo permite a usuarios aut…

HIGH CVSS 7.1

PLUGIN CVE-2026-4609

ProfileGrid <= 5.9.8.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Group Joining

profilegrid-user-profiles-groups-and-communities

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin ProfileGrid, que permite a usuarios autenticados (nivel Suscriptor y superior) unirse arbitrari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6237

Quick Table <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style' Shortcode Attribute

quick-table

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Quick Table hasta la versión 1.0.0, que permite a usuarios autenticados c…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6247

scratchblocks for WP <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'element' Shortcode Attribute

scratchblocks-for-wp

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Scratchblocks para WordPress, afectando a versiones anteriores a la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6256

Credits Shortcode <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Shortcode Attribute

source-shortcode

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Credits Shortcode, que permite la ejecución de scripts maliciosos a través del atributo 'li…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-6690

LifePress <= 2.2.2 - Unauthenticated Stored Cross-Site Scripting via 'n' Parameter via lp_update_mds AJAX Action

lifepress

Publicado: 11/05/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LifePress, que afecta a las versiones hasta la 2.2.2. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7659

Advanced Social Media Icons <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'social' Shortcode

advanced-social-media-icons

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Social Media Icons, que afecta a las versiones hasta la 1.2…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7661

Bootstrap Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'box' Shortcode

bootstrap-shortcode

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bootstrap Shortcode, que puede ser explotada por usuarios autenticad…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-5028

Eight Day Week Print Workflow <= 1.2.6 - Authenticated (Subscriber+) SQL Injection via 'title' Parameter

eight-day-week-print-workflow

Publicado: 11/05/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Eight Day Week Print Workflow, que afecta a las versiones hasta la 1.2.6. Esta falla pued…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-5693

Smart Appointment & Booking <= 1.0.8 - Missing Authorization to Unauthenticated Arbitrary Booking Cancellation

smart-appointment-booking

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad en el plugin Smart Appointment & Booking, que permite la cancelación arbitraria de citas por usuarios no autenticado…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5340

Fancy Image Show <= 9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

fancy-image-show

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fancy Image Show en versiones anteriores a 9.1. Esta falla puede ser…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-6709

Coinbase Commerce for Contact Form 7 <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) API Key Modification via 'cccf7_api_key' Parameter

coinbase-commerce-for-contact-form-7

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Coinbase Commerce para Contact Form 7, que afecta a versiones hasta…