Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN

WowShipping Pro 1.0.6 - Injected Backdoor

table-rate-shipping-pro

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin WowShipping Pro 1.0.6 que permite la inyección de una backdoor. Esta falla puede comprometer gr…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6048

Flipbox Addon for Elementor <= 2.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Attributes

ultimate-flipbox-addon-for-elementor

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Flipbox Addon para Elementor, que afecta a versiones hasta la 2.1.1. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4801

Page Builder Gutenberg Blocks <= 3.1.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via External iCal Feed Data

coblocks

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Coblocks, que afecta a las versiones hasta la 3.1.16. Esta falla permite a usuarios autenti…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-6518

CMP – Coming Soon & Maintenance Plugin by NiteoThemes <= 4.1.16 - Missing Authorization to Authenticated (Administrator+) Arbitrary File Upload and Remote Code Execution

cmp-coming-soon-maintenance

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin CMP – Coming Soon & Maintenance, que permite la carga de archivos arbitrarios y ejecución remot…

HIGH CVSS 8.8

PLUGIN CVE-2026-3464

WP Customer Area <= 8.3.4 - Authenticated (Subscriber+) Arbitrary File Read/Deletion via ajax_attach_file

customer-area

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Customer Area, que permite a usuarios autenticados con rol de suscriptor o superior realizar…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-5710

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.6 - Unauthenticated Limited Arbitrary File Read via mfile Field

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de alta severidad en el plugin Drag and Drop Multiple File Upload para Contact Form 7, que permite la lectura no aut…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-5718

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.7 - Unauthenticated Arbitrary File Upload via Non-ASCII Filename Blacklist Bypass

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Drag and Drop Multiple File Upload para Contact Form 7, que permite la carga no autenticada de …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2026-2505

Categories Images <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'z_taxonomy_image' Shortcode

categories-images

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Categories Images, que afecta a las versiones hasta la 3.3.1. Esta falla permite la inyecci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0894

Content Blocks (Custom Post Widget) <= 3.3.9 - Authenticated (Author+) Stored Cross-Site Scripting via content_block Shortcode

custom-post-widget

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Blocks (Custom Post Widget) hasta la versión 3.3.9. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2986

Contextual Related Posts <= 4.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'other_attributes'

contextual-related-posts

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contextual Related Posts, afectando a versiones hasta 4.2.1. Esta fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2434

Pz-LinkCard <= 2.5.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

pz-linkcard

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pz-LinkCard, que afecta a las versiones hasta 2.5.8.1. Esta falla pe…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-2262

Easy Appointments <= 3.12.21 - Unauthenticated Sensitive Information Exposure via REST API

easy-appointments

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Easy Appointments, que permite la exposición no autenticada de información sensible a través de…