Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-42384

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin < 1.6.11.2 - Unauthenticated Sensitive Information Exposure

simply-schedule-appointments

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad en el plugin Simply Schedule Appointments, que permite la exposición no autenticada de información sensible. Esta fa…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-42379

Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! <= 3.6.1 - Authenticated (Contributor+) Information Exposure

templately

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin Templately, afectando a versiones anteriores a la 3.6.2. Este fallo permit…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-6741

LatePoint <= 5.4.1 - Authenticated (Agent+) Privilege Escalation to Administrator via 'connect-customer-to-wp-user' Ability

latepoint

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin LatePoint, que permite a agentes autenticados elevar sus privilegios a adm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6809

Social Post Embed <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Threads Embed

social-post-embed

Publicado: 27/04/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Post Embed, que afecta a las versiones hasta la 2.0.1. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6551

Timeline Blocks for Gutenberg <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleTag' Block Attribute

timeline-blocks

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Timeline Blocks para Gutenberg, que afecta a versiones anteriores a la 1.1.11. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6725

WPC Smart Messages for WooCommerce <= 4.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute

wpc-smart-messages

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WPC Smart Messages para WooCommerce, que afecta a las versiones hasta la 4.2.8. …

MEDIUM CVSS 6.4

THEME xss CVE-2026-4805

Woostify <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Lity.js Library via data-lity Attribute in Custom HTML Block

woostify

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Woostify hasta la versión 2.5.0. Este fallo permite a usuarios autenti…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4911

Booking Package <= 1.7.06 - Unauthenticated Price Manipulation via 'amount' Parameter

booking-package

Publicado: 27/04/2026

Se ha identificado una vulnerabilidad en el plugin Booking Package que permite la manipulación de precios a través del parámetro 'amount' sin necesidad de…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-7106

Highland Software Custom Role Manager <= 1.0.0 - Authenticated (Subscriber+) Privilege Escalation

highland-software-custom-role-manager

Publicado: 26/04/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Highland Software Custom Role Manager, que afecta a versiones anteriores a 1…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-4512

reCaptcha by WebDesignBy < 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

webdesignby-recaptcha

Publicado: 24/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin reCaptcha de WebDesignBy, afectando a versiones anteriores a la 2.0. Esta falla …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-40794

Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred <= 3.0.3 - Missing Authorization

mycred

Publicado: 24/04/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin myCred hasta la versión 3.0.3. Esta falla puede permitir a usuarios no autoriz…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-40793

Groundhogg — CRM, Newsletters, and Marketing Automation < 4.4.1 - Missing Authorization

groundhogg

Publicado: 24/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Groundhogg, afectando a versiones anteriores a la 4.4.1. Esta falla permite a atacantes…