Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-4117

CalJ <= 1.5 - Authenticated (Subscriber+) Arbitrary Settings Modification via 'save-obtained-key' Action

calj

Publicado: 21/04/2026

El plugin CalJ hasta la versión 1.5 presenta una vulnerabilidad que permite a usuarios autenticados con rol de suscriptor o superior modificar configuraci…

CRITICAL CVSS 9.1

PLUGIN CVE-2026-4119

Create DB Tables <= 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Database Table Creation/Deletion via admin-post.php

create-db-tables

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Create DB Tables, que permite a usuarios autenticados (nivel Subscriber+) crear y eliminar tabl…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4126

Table Manager <= 1.0.0 - Authenticated (Contributor+) Sensitive Information Exposure via 'table' Shortcode Attribute

table-manager

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad en el plugin Table Manager, que permite la exposición de información sensible a usuarios autenticados con rol de con…

MEDIUM CVSS 5.5

PLUGIN CVE-2026-2717

HTTP Headers <= 1.19.2 - Authenticated (Administrator+) CRLF Injection via Custom Header Values

http-headers

Publicado: 21/04/2026

La vulnerabilidad CRLF en el plugin HTTP Headers hasta la versión 1.19.2 permite inyecciones a través de valores de encabezados personalizados. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1379

HTTP Headers <= 1.19.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Custom Headers' Plugin Setting

http-headers

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HTTP Headers hasta la versión 1.19.2, que permite a usuarios autenti…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-4132

HTTP Headers <= 1.19.2 - Authenticated (Administrator+) External Control of File Name or Path to RCE via 'hh_htpasswd_path' and 'hh_www_authenticate_user' Parameters

http-headers

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin HTTP Headers que permite el control externo de nombres de archivo o ruta, lo que puede llevar a…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2026-1845

Real Estate Pro <= 1.0.9 - Authenticated (Admin+) Stored Cross-Site Scripting via Settings

re-pro

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real Estate Pro en versiones hasta la 1.0.9. Esta falla permite la e…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2719

Private WP suite <= 0.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Exceptions' Setting

private-wp-suite

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Private WP Suite, afectando a versiones hasta la 0.4.1. Esta vulnera…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3362

Short Comment Filter <= 2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Minimum Count' Setting

short-comment-filter

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Short Comment Filter, que afecta a versiones anteriores a la 2.2. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1930

Emailchef <= 3.5.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Deletion

emailchef

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad en el plugin Emailchef (hasta la versión 3.5.1) que permite a usuarios autenticados con rol de suscriptor o superior…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1913

Gallagher Website Design <= 2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'prefix' Shortcode Attribute

gallagher-website-design

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gallagher Website Design, que afecta a versiones hasta 2.6.4. Este f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1395

Gutentools <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Slider Block Attributes

gutentools

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gutentools hasta la versión 1.1.3. Esta falla permite a usuarios aut…