Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1838

Hostel <= 1.1.6 - Reflected Cross-Site Scripting via 'shortcode_id' Parameter

hostel

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hostel, afectando a las versiones hasta la 1.1.6. Este fallo permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1559

Youzify <= 1.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'checkin_place_id' Parameter

youzify

Publicado: 17/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Youzify en versiones hasta la 1.3.6, que permite a usuarios autentic…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-40308

My Calendar < 3.7.7 - Unauthenticated Denial of Service

my-calendar

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de denegación de servicio no autenticada en el plugin My Calendar, que afecta a versiones anteriores a la 3.7.7. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40720

Royal Elementor Addons < 1.7.1041 - Unauthenticated Stored Cross-Site Scripting

royal-elementor-addons

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons, afectando a versiones anteriores a 1.7.1041.…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24972

Elated Listing <= 1.4 - Missing Authorization

eltd-listing

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Elated Listing, afectando a versiones hasta la 1.4. Este fallo puede comprometer la seg…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40739

LuxeDrive - Limousine and Car Rental WordPress Theme <= 1.4 - Unauthenticated PHP Object Injection

luxedrive

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad crítica en el tema LuxeDrive para WordPress, que permite la inyección de objetos PHP sin autenticación. Esta falla p…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40738

Eldon - Artist Portfolio WordPress Theme <= 1.4.1 - Unauthenticated PHP Object Injection

eldon

Publicado: 16/04/2026

Se ha identificado una grave vulnerabilidad de inyección de objetos PHP en el tema Eldon para WordPress, que permite el acceso no autenticado. Esta falla …

MEDIUM CVSS 6.1

THEME xss CVE-2026-39548

MagOne <= 9.0 - Reflected Cross-Site Scripting

magone

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema MagOne hasta la versión 9.0. Esta falla puede ser explotada por atacan…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39540

Shipment Tracker for Woocommerce <= 1.5.3.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting

shipment-tracker-for-woocommerce

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shipment Tracker para WooCommerce, afectando a versiones hasta la 1.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40720

Royal Elementor Addons < 1.7.1041 - Unauthenticated Stored Cross-Site Scripting

wpr-addons-pro

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons Pro, que afecta a versiones anteriores a la 1…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-40786

MyRewards <= 5.7.3 - Missing Authorization

woorewards

Publicado: 16/04/2026

La versión 5.7.3 del plugin MyRewards presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Esta falla permite el acceso no a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-39597

WPZOOM Addons for Elementor – Starter Templates & Widgets <= 1.3.4 - Reflected Cross-Site Scripting

wpzoom-elementor-addons

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en WPZOOM Addons para Elementor, afectando a versiones hasta la 1.3.4. Esta falla puede compro…