Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.7

PLUGIN xss CVE-2026-15452

Smash Balloon Social Photo Feed <= 6.11.3 - Reflected Cross-Site Scripting via REQUEST_URI Query String

instagram-feed

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Smash Balloon Social Photo Feed, que afecta a versiones hasta la 6.11.3. Este fallo puede c…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-28147

Unlimited Elements For Elementor <= 2.0.15 - Missing Authorization

unlimited-elements-for-elementor

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Unlimited Elements para Elementor, afectando a versiones hasta la 2.0.15. Esta debilida…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-61961

EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents <= 4.5.6 - Unauthenticated Stored Cross-Site Scripting

embedpress

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EmbedPress, afectando a las versiones hasta la 4.5.6. Esta falla per…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-61983

Church Admin <= 5.0.30 - Missing Authorization

church-admin

Publicado: 03/08/2026

La versión 5.0.30 del plugin Church Admin presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Esta falla puede comprometer …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-28082

JetEngine <= 3.8.13.1 - Unauthenticated Stored Cross-Site Scripting

jet-engine

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin JetEngine hasta la versión 3.8.13.1. Esta falla de al…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-28141

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.2.3 - Unauthenticated Stored Cross-Site Scripting

nextgen-gallery

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NextGEN Gallery, afectando a versiones hasta 4.2.3. Esta falla permi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-28143

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.56.0 - Unauthenticated Stored Cross-Site Scripting

forminator

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Forminator, afectando a versiones hasta la 1.56.0. Esta falla permit…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-28146

Unlimited Elements For Elementor <= 2.0.14 - Authenticated (Contributor+) Arbitrary File Download

unlimited-elements-for-elementor

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad en el plugin Unlimited Elements para Elementor, que permite a usuarios autenticados con rol de colaborador o superio…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-28111

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.56.0 - Authenticated (Contributor+) Privilege Escalation

forminator

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Forminator, afectando a versiones hasta la 1.56.0. Esta brecha permite a u…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-14602

Remote API <= 0.2 - Unauthenticated PHP Object Injection

remote-api

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Remote API, que permite la inyección de objetos PHP sin autenticación. Esto puede comprometer l…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-13395

Online Scheduling and Appointment Booking System – Bookly < 27.8 - Unauthenticated SQL Injection

bookly-responsive-appointment-booking-tool

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Bookly para versiones anteriores a 27.8. Este fallo de alta severidad puede permitir a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15235

MotoPress Hotel Booking < 6.0.4 - Authenticated (Subscriber+) Information Exposure

motopress-hotel-booking-lite

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad en el plugin MotoPress Hotel Booking, que afecta a versiones anteriores a 6.0.4. Esta falla permite la exposición de…