Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-28040

E-cab Taxi Booking Manager for Woocommerce <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ecab-taxi-booking-manager

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin E-cab Taxi Booking Manager para WooCommerce, afectando a versiones h…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-40788

WPBot – AI ChatBot for Live Support, Lead Generation, AI Services <= 7.9.7 - Missing Authorization

chatbot

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin WPBot, afectando versiones hasta la 7.9.7. Esta falla puede permitir accesos n…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-40785

AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.6.7 - Missing Authorization

automatorwp

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin AutomatorWP, afectando a versiones hasta 5.6.7. Esta debilidad puede pe…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-40792

KiviCare – Clinic & Patient Management System (EHR) <= 4.2.1 - Authenticated (Subscriber+) Insecure Direct Object Reference

kivicare-clinic-management-system

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo insegura (IDOR) en el plugin KiviCare para gestión clínica, afectando a versiones ha…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-40790

WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce <= 7.2.1 - Authenticated (Subscriber+) Information Exposure

wp-sms

Publicado: 23/04/2026

Una vulnerabilidad en el plugin WP SMS (hasta la versión 7.2.1) permite la exposición de información sensible a usuarios autenticados. Esto puede comprome…

MEDIUM CVSS 6.1

THEME xss CVE-2026-41554

Bricks <= 1.9.2 - Reflected Cross-Site Scripting

bricks

Publicado: 23/04/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Bricks en versiones hasta la 1.9.2. Este fallo puede comprometer la segur…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-40789

Booking for Appointments and Events Calendar – Amelia <= 2.2 - Unauthenticated Information Exposure

ameliabooking

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad en el plugin Amelia Booking para WordPress que permite la exposición no autenticada de información. Este fallo puede…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-2028

Maxi Blocks <= 2.1.8 - Missing Authorization to Authenticated (Author+) Media File Deletion via 'old_media_src' Parameter

maxi-blocks

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad en el plugin Maxi Blocks (versiones <= 2.1.8) que permite la eliminación no autorizada de archivos multimedia por us…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-6393

BetterDocs <= 4.3.11 - Missing Authorization to Authenticated (Subscriber+) Unauthorized AI API Usage

betterdocs

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad en el plugin BetterDocs (versiones hasta 4.3.11) que permite el uso no autorizado de la API por parte de usuarios au…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-5488

ExactMetrics <= 9.1.2 - Authenticated (Subscriber+) Missing Authorization to Google Ads Access Token Retrieval via AJAX Action 'exactmetrics_ads_get_token'

google-analytics-dashboard-for-wp

Publicado: 23/04/2026

Se ha detectado una vulnerabilidad en el plugin ExactMetrics hasta la versión 9.1.2 que permite a usuarios autenticados con rol de suscriptor o superior a…

MEDIUM CVSS 5.3

PLUGIN idor CVE-2026-6810

Booking Calendar Contact Form <= 1.2.63 - Authenticated (Subscriber+) Insecure Direct Object Reference to Calendar Takeover

booking-calendar-contact-form

Publicado: 23/04/2026

Se ha detectado una vulnerabilidad de tipo IDOR en el plugin Booking Calendar Contact Form, permitiendo a usuarios autenticados acceder y tomar control de…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5428

Royal Addons for Elementor <= 1.7.1056 - Authenticated (Author+) Stored Cross-Site Scripting via Image Caption Field

royal-elementor-addons

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Addons for Elementor, afectando a versiones anteriores a 1.7.1…