Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-40798

wpForo Forum <= 3.0.4 - Unauthenticated SQL Injection

wpforo

Publicado: 07/05/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin wpForo Forum hasta la versión 3.0.4. Este fallo permite a atacantes no autenticados ejecu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25468

Happy Addons for Elementor <= 3.20.8 - Unauthenticated Information Exposure

happy-elementor-addons

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad en el plugin Happy Addons para Elementor, que permite la exposición de información sin autenticación. Esta falla, ca…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-27329

YITH WooCommerce Wishlist <= 4.12.0 - Unauthenticated Insecure Direct Object Reference

yith-woocommerce-wishlist

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad de referencia de objeto insegura no autenticada en el plugin YITH WooCommerce Wishlist, que afecta a las versiones h…

HIGH CVSS 8.8

PLUGIN CVE-2026-5127

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.1 - Authenticated (Subscriber+) PHP Object Injection

wp-user-frontend

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP User Frontend, que permite la inyección de objetos PHP a través de usuarios autenticados. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7330

Auto Affiliate Links <= 6.8.8 - Unauthenticated Stored Cross-Site Scripting via 'url' Parameter

wp-auto-affiliate-links

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Auto Affiliate Links, que afecta a versiones hasta la 6.8.8. Esta fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7650

E2Pdf – Export Pdf Tool for WordPress <= 1.32.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

e2pdf

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin E2Pdf para WordPress, que afecta a las versiones anteriores a la 1.3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7475

Sky Addons <= 3.3.2 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Script

sky-elementor-addons

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sky Addons hasta la versión 3.3.2. Este fallo permite la ejecución d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5341

NMR Strava activities <= 1.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

nmr-strava-activities

Publicado: 07/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NMR Strava Activities hasta la versión 1.0.14. Esta falla permite a …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7448

LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.5.0 - Unauthenticated Stored Cross-Site Scripting

latepoint

Publicado: 06/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LatePoint para WordPress, que afecta a las versiones hasta la 5.5.0.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42653

Affiliate Program Suite — SliceWP Affiliates <= 1.2.6 - Unauthenticated Stored Cross-Site Scripting

slicewp

Publicado: 06/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SliceWP para WordPress, afectando a versiones hasta la 1.2.6. Esta f…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-6214

Forminator Forms <= 1.53.0 - Missing Authorization to Authenticated (Subscriber+) Scheduled Form Submission Export via forminator_export_entries Action on wp_loaded Hook

forminator

Publicado: 06/05/2026

Se ha identificado una vulnerabilidad en el plugin Forminator hasta la versión 1.53.0 que permite la exportación de entradas de formularios sin la debida …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-4348

BetterDocs Pro <= 3.7.0 - Unauthenticated SQL Injection via Encyclopedia 'limit' Parameter

betterdocs-pro

Publicado: 06/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en BetterDocs Pro hasta la versión 3.7.0, que permite a atacantes no autenticados explotar el parám…