Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4019

Complianz – GDPR/CCPA Cookie Consent <= 7.4.5 - Missing Authorization to Unauthenticated Private Post Content Disclosure via Consent Area REST Endpoint

complianz-gdpr

Publicado: 28/04/2026

Se ha identificado una vulnerabilidad en el plugin Complianz – GDPR/CCPA que permite la divulgación no autorizada de contenido privado a través de un endp…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2902

WP Meteor Website Speed Optimization Addon <= 3.4.16 - Unauthenticated Stored Cross-Site Scripting via Comment

wp-meteor

Publicado: 28/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Meteor hasta la versión 3.4.16. Esta falla permite la inyección d…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3220

Multiple Plugins <= Multiple Versions - Unauthenticated Stored Cross-Site Scripting

unknown-cve-2024-32532-1

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de ciertos plugins de WordPress. Este fallo permite la eje…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3220

Multiple Plugins <= Multiple Versions - Unauthenticated Stored Cross-Site Scripting

clearfy

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin Clearfy, afectando a múltiples versiones. Este fallo de al…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3220

Multiple Plugins <= Multiple Versions - Unauthenticated Stored Cross-Site Scripting

autoptimize

Publicado: 27/04/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Autoptimize, afectando a múltiples versiones. Este fallo permite la eje…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42386

Order Delivery Date for WooCommerce <= 4.5.1 - Unauthenticated SQL Injection

order-delivery-date-for-woocommerce

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Order Delivery Date for WooCommerce' hasta la versión 4.5.1. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-42410

TheGem Theme Elements < 5.12.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

thegem-elements-elementor

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TheGem Elements para Elementor, afectando a versiones anteriores a 5…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42385

Profile Builder Pro <= 3.15.0 - Unauthenticated Stored Cross-Site Scripting

profile-builder-pro

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Profile Builder Pro en versiones anteriores a 3.15.1. Esta falla per…

HIGH CVSS 8.1

THEME authbypass CVE-2026-42380

AI Lab < 5.4.2 - Unauthenticated PHP Object Injection

ailab

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP en el tema AI Lab versiones anteriores a 5.4.2. Esta falla permite a atacantes n…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42412

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.1 - Missing Authorization

wp-user-frontend

Publicado: 27/04/2026

Se ha detectado una vulnerabilidad de autorización en el plugin WP User Frontend, afectando a las versiones hasta la 4.3.1. Esta falla puede permitir a us…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-42381

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.1 - Unauthenticated SQL Injection

funnel-builder

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin FunnelKit para WooCommerce, afectando a versiones hasta la 3.15.0.1. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42377

SureForms Pro <= 2.8.0 - Missing Authorization

sureforms-pro

Publicado: 27/04/2026

La versión 2.8.0 del plugin SureForms Pro presenta una vulnerabilidad crítica por falta de autorización. Esto puede permitir a usuarios no autorizados acc…