Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4076

Slider Bootstrap Carousel <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

slider-bootstrap-carousel

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider Bootstrap Carousel, afectando a versiones hasta la 1.0.7. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4085

Easy Social Photos Gallery <= 3.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wrapper_class' Shortcode Attribute

my-instagram-feed

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Easy Social Photos Gallery, que afecta a versiones anteriores a la 3.1.2. Esta b…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4088

Switch CTA Box <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

switch-cta-box

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Switch CTA Box, que afecta a versiones hasta la 1.1. Esta falla perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4279

Bread & Butter: Content Gating for Verified Leads <= 8.6.0.107 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

bread-butter

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bread & Butter, que afecta a las versiones hasta 8.2.0.25. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4089

Twittee Text Tweet <= 1.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

twittee-text-tweet

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Twittee Text Tweet, que afecta a las versiones hasta la 1.0.8. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4118

Call To Action Plugin <= 3.1.3 - Cross-Site Request Forgery via Settings Update

call-to-action-plugin

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Call To Action hasta la versión 3.1.3. Esta falla permite a u…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4121

Kcaptcha <= 1.0.1 - Cross-Site Request Forgery to Settings Update

kcaptcha

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Kcaptcha hasta la versión 1.0.1, que permite la actualización no autorizada de configuraci…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4133

TextP2P Texting Widget <= 1.8 - Cross-Site Request Forgery to Settings Update

textp2p-texting-widget

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin TextP2P Texting Widget, que permite la actualización no autorizada de configuraciones. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4353

CI HUB Connector <= 1.2.106 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

ci-hub-connector

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin CI HUB Connector, que afecta a versiones hasta la 1.2.106. Esta falla permite la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-4131

WP Responsive Popup + Optin <= 1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'wpo_image_url' Parameter

wp-popup-optin

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Responsive Popup + Optin, que afecta a versiones hasta la 1.4. Es…

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2026-4090

Inquiry cart <= 3.4.2 - Cross-Site Request Forgery via Settings Form

inquiry-cart

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Inquiry Cart hasta la versión 3.4.2. Esta falla puede comprom…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4128

TP Restore Categories And Taxonomies <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Taxonomy Deletion via 'tpmcattt_delete_term' AJAX Action

tp-restore-categories-and-taxonomies

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad en el plugin TP Restore Categories And Taxonomies que permite la eliminación de taxonomías sin la autorización adecu…