Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-39518

EventPrime – Events Calendar, Bookings and Tickets <= 4.3.0.0 - Authenticated (Subscriber+) Insecure Direct Object Reference

eventprime-event-calendar-management

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin EventPrime (versiones hasta 4.3.0.0) que permite a usuarios autenticados acceder a objetos…

HIGH CVSS 8.1

PLUGIN CVE-2026-6248

wpForo Forum <= 3.0.5 - Authenticated (Subscriber+) Arbitrary File Deletion via Custom Profile Field File Path

wpforo

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin wpForo (versiones hasta 3.0.5) que permite a usuarios autenticados con rol de suscriptor o supe…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-5478

Everest Forms <= 3.4.4 - Unauthenticated Arbitrary File Read and Deletion via Upload Field 'old_files' Parameter

everest-forms

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad en el plugin Everest Forms, versiones hasta la 3.4.4, que permite la lectura y eliminación de archivos de forma no a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4852

Image Source Control Lite – Show Image Credits and Captions <= 3.9.1 - Authenticated (Author+) Stored Cross-Site Scripting via 'Image Source' Field

image-source-control-isc

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Image Source Control Lite, que afecta a las versiones hasta la 3.9.1…

MEDIUM CVSS 4.7

PLUGIN xss CVE-2026-5721

wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin <= 6.5.0.4 - Unauthenticated Stored Cross-Site Scripting via CSV/Excel Data Import

wpdatatables

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpDataTables, que afecta a versiones hasta 6.5.0.4. Esta falla permi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6675

Responsive Blocks <= 2.2.0 - Unauthenticated Open Email Relay via REST API 'email_to' Parameter

responsive-block-editor-addons

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Responsive Blocks, versiones hasta 2.2.0. Esta falla permite un Open Em…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-6674

Plugin: CMS für Motorrad Werkstätten <= 1.0.0 - Authenticated (Subscriber+) SQL Injection via 'arttype' Parameter

cms-fuer-motorrad-werkstaetten

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CMS für Motorrad Werkstätten, afectando a versiones hasta 1.0.0. Este fallo permite a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-6711

Website LLMs.txt <= 8.2.6 - Reflected Cross-Site Scripting

website-llms-txt

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Website LLMs.txt, afectando a versiones hasta la 8.2.6. Esta falla p…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6712

Website LLMs.txt <= 8.2.6 - Authenticated (Admin+) Stored Cross-Site Scripting

website-llms-txt

Publicado: 20/04/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Website LLMs.txt, afectando a versiones anteriores a la 8.2.7. Este fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-6703

Responsive Blocks <= 2.2.1 - Missing Authorization to Authenticated (Contributor+) Arbitrary Modification via AJAX Actions

responsive-block-editor-addons

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad en el plugin Responsive Blocks (versiones <= 2.2.1) que permite modificaciones arbitrarias por usuarios autenticados…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0868

EMC Scheduling Manager <= 4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via calendly Shortcode

embed-calendly-scheduling

Publicado: 18/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EMC Scheduling Manager, que afecta a versiones hasta la 4.4. Esta fa…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-39527

WpStream – Live Streaming, Video on Demand, Pay Per View < 4.11.2 - Authenticated (Subscriber+) Arbitrary File Upload

wpstream

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin WpStream (versiones anteriores a 4.11.2) que permite la subida arbitraria de archivos por usuar…