Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-6932

Woo Commerce Minimum Weight <= 3.0.1 - Cross-Site Request Forgery via Settings Update Form

woo-commerce-min-weight

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Minimum Weight, afectando a la versión 3.0.1. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4859

SP Blog Designer <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'design' Attribute

sp-blog-designer

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SP Blog Designer, que afecta a versiones hasta la 1.0.0. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4920

Next Date <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'default' Shortcode Attribute

nextdate

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Next Date, que afecta a las versiones hasta la 1.0. Este fallo permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4301

Rate Star Review Vote <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Modification via 'rating_id' Parameter

rate-star-review

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad en el plugin Rate Star Review hasta la versión 1.6.4, que permite a usuarios autenticados (nivel Suscriptor y superi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4663

iPOSpays Gateways WC <= 1.3.7 - Unauthenticated Missing Authorization to Settings Update via REST API Endpoint

ipospays-gateways-wc

Publicado: 11/05/2026

La extensión iPOSpays Gateways WC hasta la versión 1.3.7 presenta una vulnerabilidad de bypass de autenticación que permite la actualización de configurac…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2300

BJ Lazy Load <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom HTML Block

bj-lazy-load

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BJ Lazy Load, afectando a versiones hasta la 1.0.9. Esta falla permi…

MEDIUM CVSS 4.9

PLUGIN xss CVE-2026-3604

WP SEO Structured Data Schema <= 2.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via '_kcseo_ative_tab' Parameter

wp-seo-structured-data-schema

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WP SEO Structured Data Schema, que afecta a las versiones anteriores o iguales a 2.8.1. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1934

Motors – Car Dealership & Classified Listings Plugin <= 1.4.103 - Missing Authorization to Authenticated (Subscriber+) Payment Bypass via 'stm_payment_status' Parameter

motors-car-dealership-classified-listings

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad en el plugin Motors – Car Dealership & Classified Listings, que permite el bypass de pagos para usuarios autenticado…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-4935

OttoKit: All-in-One Automation Platform < 1.1.23 - Unauthenticated SQL Injection

suretriggers

Publicado: 11/05/2026

La plataforma de automatización OttoKit presenta una vulnerabilidad de inyección SQL no autenticada en el plugin SureTriggers, afectando versiones anterio…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6800

FastBots <= 1.0.12 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

fastbots-ai-chatbots

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FastBots AI Chatbots, que afecta a usuarios con privilegios de admin…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6813

Continually <= 4.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'continually_embed_code' Parameter

continually

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Continually, que afecta a versiones hasta 4.3.1. Esta vulnerabilidad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-2993

AI Chatbot & Workflow Automation by AIWU <= 1.5.6 - Unauthenticated SQL Injection in getListForTbl()

ai-copilot-content-generator

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin AI Chatbot & Workflow Automation por AIWU, hasta la versión 1.4.17. Esta falla permite…