Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6396

Fast & Fancy Filter – 3F <= 1.2.2 - Cross-Site Request Forgery to Settings Modification via fff_save_settins AJAX Action

fast-fancy-filter-3f

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Fast & Fancy Filter en versiones anteriores a 1.2.2. Esta fal…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6041

Buzz Comments <= 0.9.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Custom Buzz Avatar' Setting

buzz-comments

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Buzz Comments hasta la versión 0.9.4. Esta falla permite a un admini…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5820

Zypento Blocks <= 1.0.6 - Authenticated (Author+) Stored Cross-Site Scripting via Table of Contents Block

zypento-blocks

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zypento Blocks, afectando a versiones hasta la 1.0.6. Este fallo per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6236

Posts map <= 0.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'name' Shortcode Attribute

posts-map

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Posts Map, que afecta a versiones hasta 0.1.3. Esta falla permite a …

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2026-4280

Breaking News WP <= 1.3 - Missing Authorization to Authenticated (Subscriber+) Local File Inclusion/Read

breaking-news-wp

Publicado: 21/04/2026

La vulnerabilidad de inclusión de archivos local (LFI) en el plugin Breaking News WP, presente en versiones hasta la 1.3, permite a usuarios autenticados …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4125

WPMK Block <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wpmk-block

Publicado: 21/04/2026

La extensión WPMK Block hasta la versión 1.0.1 presenta una vulnerabilidad de tipo XSS almacenado que puede ser explotada por usuarios autenticados con ro…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-4140

Ni WooCommerce Order Export <= 3.1.6 - Cross-Site Request Forgery to Settings Update via ni_order_export_action AJAX Action

ni-woocommerce-order-export

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ni WooCommerce Order Export hasta la versión 3.1.6. Esta fall…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-4142

Sentence To SEO (keywords, description and tags) <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Permanent keywords' Field

sentence-to-seo

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sentence To SEO, afectando a versiones anteriores a la 1.0. Esta fal…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4138

DX Unanswered Comments <= 1.7 - Cross-Site Request Forgery via Settings Update

dx-unanswered-comments

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin DX Unanswered Comments en versiones hasta la 1.7. Esta falla …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4139

mCatFilter <= 0.5.2 - Cross-Site Request Forgery via compute_post() Function

mcatfilter

Publicado: 21/04/2026

La vulnerabilidad de tipo CSRF en el plugin mCatFilter hasta la versión 0.5.2 permite a un atacante ejecutar acciones no autorizadas. Esto puede compromet…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4074

Quran Live Multilanguage <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

quran-live

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quran Live Multilanguage, que afecta a versiones hasta la 1.0.3. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4082

ER Swiffy Insert <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

er-swiffy-insert

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ER Swiffy Insert, afectando a versiones hasta 1.0.0. Esta falla perm…