Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-1906

PDF Invoices & Packing Slips for WooCommerce <= 5.6.0 - Missing Authorization to Authenticated (Subscriber+) Peppol Identifier Modification

woocommerce-pdf-invoices-packing-slips

Publicado: 17/02/2026

Se ha detectado una vulnerabilidad de tipo RCE en el plugin 'PDF Invoices & Packing Slips for WooCommerce' en versiones hasta la 5.6.0. Esta vulnerabilida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11737

VK All in One Expansion Unit <= 9.112.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via SNS Title

vk-all-in-one-expansion-unit

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VK All in One Expansion Unit, afectando a versiones hasta la 9.112.3…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-2023

WP Plugin Info Card <= 6.2.0 - Cross-Site Request Forgery to Arbitrary Custom Plugin Entry Creation

wp-plugin-info-card

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Plugin Info Card, que afecta a versiones hasta la 6.2.0. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1304

Membership Plugin – Restrict Content <= 3.2.18 - Authenticated (Administrator+) Stored Cross-Site Scripting via Invoice Settings

restrict-content

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Membership – Restrict Content, que afecta a las versiones hasta la 3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12122

Popup Box – Easily Create WordPress Popups <= 3.2.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

popup-box

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Popup Box para WordPress, que afecta a las versiones hasta la 3.2.12…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12356

Tickera – WordPress Event Ticketing <= 3.5.6.4 - Missing Authorization to Authenticated (Subscriber+) Event/Post Status Update

tickera-event-ticketing-system

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Tickera para WordPress, que afecta a las versiones hasta la 3.5.6.4. Esta falla permite…

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2026-1857

Gutenberg Blocks with AI by Kadence WP <= 3.6.1 - Authenticated (Contributor+) Server-Side Request Forgery via 'endpoint' Parameter

kadence-blocks

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Gutenberg Blocks with AI by Kadence WP' en versiones hasta …

HIGH CVSS 7.2

PLUGIN rce CVE-2026-2019

Cart All In One For WooCommerce <= 1.1.21 - Authenticated (Administrator+) Code Injection via 'sc_assign_page' Setting

woo-cart-all-in-one

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Cart All In One For WooCommerce' que permite la inyección de código a través de la configuraci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1807

InteractiveCalculator for WordPress <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

interactivecalculator

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin InteractiveCalculator para WordPress, afectando a versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1666

Download Manager <= 3.3.46 - Reflected Cross-Site Scripting via 'redirect_to' Parameter

download-manager

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager, que afecta a las versiones hasta la 3.3.46. Esta f…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2281

Private Comment <= 0.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Label Text Setting

private-comment

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Private Comment en versiones hasta la 0.0.4. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1640

Taskbuilder <= 5.0.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Project/Task Comment Creation

taskbuilder

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Taskbuilder, que permite a usuarios autenticados con rol de Suscriptor o superior crear…