Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN xss CVE-2026-2951

Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor <= 3.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gutentor Block HTML

gutentor

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gutentor, afectando a versiones hasta la 3.5.5. Esta falla permite a…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40775

Royal MCP – Secure AI Connector for Claude, ChatGPT & Gemini <= 1.4.2 - Missing Authorization

royal-mcp

Publicado: 21/04/2026

Se ha identificado un fallo de autorización en el plugin Royal MCP, afectando a las versiones hasta la 1.4.2. Este problema puede comprometer la seguridad…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40774

Booking Package <= 1.7.06 - Missing Authorization

booking-package

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Booking Package, afectando a versiones hasta la 1.7.06. Esta debilidad podría permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-40773

rtMedia for WordPress, BuddyPress and bbPress <= 4.7.9 - Missing Authorization

buddypress-media

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin rtMedia para WordPress, BuddyPress y bbPress, que afecta a las versiones hasta la 4.7.9…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39438

ListingPro Plugin <= 2.9.10 - Unauthenticated SQL Injection

listingpro-plugin

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ListingPro hasta la versión 2.9.10, que permite a atacantes no autenticados ejecutar c…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40770

Coupon Affiliates – Affiliate Plugin for WooCommerce <= 7.5.3 - Unauthenticated Stored Cross-Site Scripting

woo-coupon-usage

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin Coupon Affiliates para WooCommerce, afectando a versiones …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40765

Chatbot for WordPress by Collect.chat ⚡️ <= 2.4.9 - Unauthenticated Stored Cross-Site Scripting

collectchat

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Collect.chat para WordPress, que afecta a las versiones hasta 2.4.9.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-40762

WPGraphQL < 2.11.1 - Unauthenticated SQL Injection

wp-graphql

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPGraphQL, que afecta a versiones anteriores a la 2.11.1. Este fallo puede permitir a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-34900

GiveWP – Donation Plugin and Fundraising Platform <= 4.14.2 - Reflected Cross-Site Scripting

give

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GiveWP, afectando a las versiones hasta la 4.14.2. Esta falla puede …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-40771

Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 28.1.6 - Unauthenticated SQL Injection

contest-gallery

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Contest Gallery, versiones hasta la 28.1.6. Esta falla, catalogada como…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-39437

Min Max Step Quantity Limits Manager for WooCommerce <= 5.2.2 - Reflected Cross-Site Scripting

product-quantity-for-woocommerce

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Min Max Step Quantity Limits Manager for WooCommerce' en versiones hasta la 5.2.2. Esta fa…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39515

Motors – Car Dealership & Classified Listings Plugin < 1.4.107 - Missing Authorization

motors-car-dealership-classified-listings

Publicado: 21/04/2026

El plugin Motors – Car Dealership & Classified Listings presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Esta falla, cat…