Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6451

CMS für Motorrad Werkstätten <= 1.0.0 - Cross-Site Request Forgery

cms-fuer-motorrad-werkstaetten

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CMS für Motorrad Werkstätten, afectando a versiones hasta 1.0…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-6439

VideoZen <= 1.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'VideoZen available subtitles languages' Field

videozen

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VideoZen, afectando a versiones hasta la 1.0.1. Esta falla permite a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5162

Royal Addons for Elementor <= 1.7.1056 - Authenticated (Contributor+) Stored Cross-Site Scripting via Instagram Feed Widget

royal-elementor-addons

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Royal Addons para Elementor, afectando a versiones hasta la 1.7.1056. Este fallo…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5231

WP Statistics <= 14.16.4 - Unauthenticated Stored Cross-Site Scripting via 'utm_source' Parameter

wp-statistics

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Statistics, afectando a versiones hasta la 14.16.4. Esta falla pe…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-4817

MasterStudy LMS <= 3.7.25 - Authenticated (Subscriber+) Time-based Blind SQL Injection via 'order' and 'orderby' Parameters

masterstudy-lms-learning-management-system

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en MasterStudy LMS, que afecta a las versiones hasta 3.7.25. Este fallo permite a usuarios autentic…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-3488

WP Statistics <= 14.16.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure and Privacy Audit Manipulation

wp-statistics

Publicado: 16/04/2026

La extensión WP Statistics presenta una vulnerabilidad que permite la exposición de información sensible a usuarios autenticados con rol de suscriptor o s…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-4666

wpForo Forum <= 2.4.16 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Forum Post Modification via 'guestposting' Parameter

wpforo

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin wpForo, que permite a usuarios autenticados (nivel Subscriber+) modificar posts arbitrarios mediante el…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4160

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 6.1.21 - Insecure Direct Object Reference in Stripe SCA Confirmation to Unauthenticated Payment Status Modification

fluentform

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin Fluent Forms que permite la modificación no autorizada del estado de pago en Stripe. Esta falla, clasif…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-6372

Accept Cryptocurrencies with Plisio <= 2.0.6 - Missing Authorization

plisio-payment-gateway-for-woocommerce

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad en el plugin Plisio Payment Gateway for WooCommerce, que permite la falta de autorización en transacciones de cripto…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-15635

Smart Online Order for Clover <= 1.6.0 - Cross-Site Request Forgery

clover-online-orders

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Clover Online Orders, afectando a versiones anteriores a la 1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6370

Mini Ajax Cart for WooCommerce <= 1.3.4 - Authenticated (Author+) Stored Cross-Site Scripting

mini-ajax-woo-cart

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mini Ajax Cart para WooCommerce, que afecta a las versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-15636

Video Gallery – YouTube Gallery & Responsive Video Playlist <= 3.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

youtube-showcase

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Gallery – YouTube Gallery & Responsive Video Playlist, afectan…