Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7457

LatePoint <= 5.5.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Customer Cabinet Profile Update

latepoint

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin LatePoint, que afecta a las versiones hasta la 5.5.0. Esta falla permite a usuar…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7332

LatePoint <= 5.5.0 - Unauthenticated Stored Cross-Site Scripting via 'booking_form_page_url' Parameter

latepoint

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LatePoint hasta la versión 5.5.0, que permite la ejecución de script…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-1719

Gravity Bookings <= 2.5.9 - Unauthenticated SQL Injection via 'category_id' Parameter

gf-bookings-premium

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Gravity Bookings, afectando a versiones hasta la 2.5.9. Este fallo permite a un atacan…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25863

Conditional Fields for Contact Form 7 <= 2.7.2 - Unauthenticated Denial of Service

cf7-conditional-fields

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad de Denegación de Servicio no autenticada en el plugin Conditional Fields para Contact Form 7, hasta la versión 2.7.2…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-41471

Easy PayPal Events & Tickets <= 1.3 - Insecure Direct Object Reference to Unauthenticated Information Exposure

easy-paypal-events-tickets

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad en el plugin Easy PayPal Events & Tickets que permite la exposición de información no autenticada. Este fallo, clasi…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-40797

WebinarIgnition < 4.09.86 - Unauthenticated SQL Injection

webinar-ignition

Publicado: 04/05/2026

Se ha detectado una vulnerabilidad de inyección SQL no autenticada en WebinarIgnition hasta la versión 4.09.1. Esta falla, con una severidad alta (CVSS 7.…

HIGH CVSS 8.0

PLUGIN privesc CVE-2026-15293

WP Business Intelligence Lite <= 3.2.0 - Authenticated (Subscriber+) Missing Authorization to Privilege Escalation via Arbitrary SQL Modification

wp-business-intelligence-lite

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en WP Business Intelligence Lite hasta la versión 3.2.0, que permite a usuarios autenti…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-5957

EmailKit <= 1.6.5 - Authenticated (Author+) Arbitrary File Read via 'emailkit-editor-template' REST Parameter

emailkit

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad en el plugin EmailKit (versiones hasta 1.6.5) que permite la lectura arbitraria de archivos a través del parámetro '…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-2948

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

gutenverse

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Gutenverse, afectando a versiones hasta la 3.5.3. Esta falla permite a usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5159

Royal Addons for Elementor <= 1.7.1056 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Follow Button Text' Parameter

royal-elementor-addons

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Addons for Elementor, que afecta a versiones hasta la 1.7.1056…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3456

GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation <= 1.2.0 - Unauthenticated SQL Injection via 'attributekey'

geeky-bot

Publicado: 04/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GeekyBot, que afecta a las versiones hasta la 1.2.0. Esta falla permite a atacantes no…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-5294

GeekyBot <= 1.2.2 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation via 'geekybot_frontendajax' AJAX Action

geeky-bot

Publicado: 04/05/2026

La vulnerabilidad crítica en el plugin GeekyBot (<= 1.2.2) permite la instalación arbitraria de plugins sin autorización, poniendo en riesgo la seguridad …