Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-18881

TableOn <= 1.0.5.1 - Unauthenticated Blind SQL Injection via 'comment_count' Filter Parameter

posts-table-filterable

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin TableOn, que afecta a versiones hasta 1.0.5.1. Esta falla permite a un …

MEDIUM CVSS 6.5

PLUGIN CVE-2026-7456

Udimi Tools <= 3.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Configuration Reset via 'disconnect' AJAX Action

udimi-optin

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad en el plugin Udimi Tools, que permite a usuarios autenticados con rol de suscriptor y superiores restablecer configu…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15281

User Access Manager <= 2.3.12 - Authenticated (Subscriber+) SQL Injection

user-access-manager

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin User Access Manager, afectando a versiones hasta la 2.3.12. Esta falla permite a usuar…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7105

Xpro Addons <= 1.5.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Creation via get_menu_content_editor() Function

xpro-elementor-addons

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad en el plugin Xpro Addons hasta la versión 1.5.1, que permite a usuarios autenticados con rol de suscriptor crear pub…

MEDIUM CVSS 6.5

PLUGIN idor CVE-2026-11454

Groundhogg — CRM, Newsletters, and Marketing Automation <= 4.5.2 - Insecure Direct Object Reference

groundhogg

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin Groundhogg, afectando a las versiones hasta la 4.5.2. E…

HIGH CVSS 7.2

PLUGIN CVE-2026-6020

ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API

woolentor-addons

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Woolentor Addons hasta la versión 3.3.7, que permite la ejecución arbitraria de funciones a tra…

HIGH CVSS 7.5

PLUGIN lfi

Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversal

contact-form-extender-for-divi-builder

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos no autenticada en el plugin Contact Form Extender para Divi Builder, hasta la …

HIGH CVSS 8.1

PLUGIN CVE-2026-7520

MailChimp Forms by MailMunch <= 3.2.7 - Missing Authorization to Authenticated (Subscriber+) MailMunch Integration Takeover via 'sign_in' AJAX Action

mailchimp-forms-by-mailmunch

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin MailChimp Forms by MailMunch, que permite a usuarios autenticados tomar control de la integraci…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-11920

JoomSport <= 5.7.9 - Authenticated (Administrator+) SQL Injection via 'order' Parameter

joomsport-sports-league-results-management

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JoomSport hasta la versión 5.7.9, que afecta a usuarios con privilegios de administrad…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-11969

WP TripAdvisor Review Slider <= 14.3 - Authenticated (Administrator+) SQL Injection

wp-tripadvisor-review-slider

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP TripAdvisor Review Slider, que afecta a versiones hasta la 14.3. Esta falla permite…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-11977

WP Post Author <= 3.9.1 - Authenticated (Author+) SQL Injection

wp-post-author

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Post Author hasta la versión 3.9.1. Esta falla permite a usuarios autenticados real…

CRITICAL CVSS 9.1

PLUGIN CVE-2026-4431

Easy Post Submission <= 2.3.0 - Missing Authorization

easy-post-submission

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Easy Post Submission, que afecta a versiones hasta la 2.3.0. Esta falla de autorización puede c…