Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6708

HEL Online Classroom: AI-powered Online Classrooms <= 1.0.3 - Missing Authorization to Unauthenticated Arbitrary Classroom Deletion via 'id' Parameter

hel-online-classroom

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad en el plugin HEL Online Classroom que permite la eliminación arbitraria de aulas sin autenticación. Este fallo de ti…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5715

Voyage Plus <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'post-content' Shortcode

voyage-plus

Publicado: 11/05/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Voyage Plus, que afecta a las versiones hasta la 1.0.6. Esta falla perm…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6710

Skysa Text Ticker App <= 1.4 - Cross-Site Request Forgery to Settings Modification via 'Save Settings' Form

skysa-text-ticker-app

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Skysa Text Ticker App, que permite la modificación de configu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6913

Shortcodely <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'widget_area' Shortcode Attribute

shortcodely

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Shortcodely, afectando a versiones hasta la 1.0.1. Esta brecha permite a usuario…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7050

Forms Rb <= 1.1.9 - Missing Authorization to Authenticated (Contributor+) Arbitrary Modification via 'form_id' Parameter

forms-rb

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad en el plugin Forms Rb, que permite a usuarios autenticados con rol de colaborador modificar formularios de forma arb…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-7561

Tm – WordPress Redirection <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

tm-wordpress-redirection

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos (XSS) en el plugin Tm – Wor…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7562

WP-Redirection <= 1.0.3 - Cross-Site Request Forgery to Settings Update

wp-redirection

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-Redirection hasta la versión 1.0.3. Esta falla permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-6808

Pricing Tables for WP <= 1.1.0 - Reflected Cross-Site Scripting via 'page' Parameter

awesome-pricing-tables-lite-by-optimalplugins

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Pricing Tables for WP' en versiones anteriores a la 1.1.0. Este fallo permite la inyección…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-7616

Zawgyi Embed <= 2.1.1 - Cross-Site Request Forgery via 'zawgyi_forceCSS' Parameter

zawgyi-embed

Publicado: 11/05/2026

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Zawgyi Embed afecta a las versiones hasta 2.1.1. Esta falla permite a un atacante…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-7626

Slek Gateway for WooCommerce <= 1.0 - Unauthenticated Insufficiently Protected Credentials via Payment Redirect Form Hidden Fields

slek-gateway-for-woocommerce

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Slek Gateway for WooCommerce en versiones anteriores a la 1.0. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-7464

WP Google Maps Integration <= 1.2 - Reflected Cross-Site Scripting via 'page' Parameter

wp-google-maps-integration

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin WP Google Maps Integration, que afecta a versiones hasta la 1.2. Esta vulnerabili…

MEDIUM CVSS 4.8

PLUGIN authbypass CVE-2026-6663

GWD Connect <= 2.9 - Unauthenticated Limited Code Execution via update_agent

graphic-web-design-inc

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad en el plugin GWD Connect (versión <= 2.9) que permite la ejecución de código limitado sin autenticación. Este fallo,…