Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-7437

AzonPost <= 1.3 - Reflected Cross-Site Scripting

azonpost

Publicado: 11/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AzonPost, que afecta a versiones hasta la 1.3. Esta falla puede ser …

HIGH CVSS 7.5

PLUGIN sqli CVE-2021-47941

WordPress Survey & Pol <= 1.5.7.3 - Unauthenticated SQL Injection

wp-survey-and-poll

Publicado: 10/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WP Survey & Poll, afectando versiones hasta la 1.5.7.3. Esta falla pued…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2021-47932

TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Unauthenticated Privilege Escalation

thecartpress

Publicado: 10/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin TheCartPress (versiones hasta 1.5.3.6) que permite la escalación de privilegios sin necesidad d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-50959

Contact Form Builder, Contact Widget <= 1.6.1 - Reflected Cross-Site Scripting

contact-forms-builder

Publicado: 10/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form Builder, afectando versiones hasta la 1.6.1. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-50960

International Sms For Contact Form 7 Integration <= 1.2 - Reflected Cross-Site Scripting

cf7-international-sms-integration

Publicado: 10/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'International Sms For Contact Form 7 Integration' en versiones hasta la 1.2. Esta falla, c…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42666

Salon Booking System – Free Version <= 10.30.25 - Missing Authorization

salon-booking-system

Publicado: 10/05/2026

Se ha identificado una vulnerabilidad en el plugin Salon Booking System, específicamente en versiones hasta la 10.30.25, que permite la falta de autorizac…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-42667

Online Scheduling and Appointment Booking System – Bookly <= 27.4 - Unauthenticated Information Exposure

bookly-responsive-appointment-booking-tool

Publicado: 10/05/2026

Se ha identificado una vulnerabilidad en el plugin Bookly (versiones hasta 27.4) que permite la exposición no autenticada de información sensible. Este fa…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-45218

WP Travel – Ultimate Travel Booking System, Tour Management Engine <= 11.4.0 - Authenticated (Contributor+) SQL Injection

wp-travel

Publicado: 09/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Travel, que afecta a las versiones hasta la 11.4.0. Esta falla permite a usuarios a…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-42664

AI Product Search for WooCommerce – Motive Commerce Search <= 1.38.2 - Missing Authorization

motive-commerce-search

Publicado: 09/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin AI Product Search for WooCommerce - Motive Commerce Search, hasta l…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42665

WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards <= 5.5.70 - Unauthenticated SQL Injection

wp-data-access

Publicado: 09/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WP Data Access, afectando a versiones hasta la 5.5.70. Esta falla de al…

MEDIUM CVSS 6.1

THEME xss CVE-2025-68524

Avante < 3.0.5 - Reflected Cross-Site Scripting

avante

Publicado: 08/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el tema Avante, versiones anteriores a 3.0.5. Esta falla permite a un atacante ejecutar scripts malic…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40799

Simple CAPTCHA Alternative with Cloudflare Turnstile <= 1.38.0 - Broken Authorization

simple-cloudflare-turnstile

Publicado: 08/05/2026

Se ha identificado una vulnerabilidad de autorización rota en el plugin Simple Cloudflare Turnstile, afectando a versiones hasta la 1.38.0. Esta falla de …