Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3551

Custom New User Notification <= 1.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'User Mail Subject' Setting

custom-new-user-notification

Publicado: 15/04/2026

El plugin Custom New User Notification presenta una vulnerabilidad de tipo XSS almacenado que afecta a administradores. Este fallo puede comprometer la se…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3581

Basic Google Maps Placemarks <= 1.10.7 - Missing Authorization to Unauthenticated Default Map Coordinate Update

basic-google-maps-placemarks

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Basic Google Maps Placemarks, que permite a usuarios no autenticados actuali…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-3355

Customer Reviews for WooCommerce <= 5.101.0 - Reflected Cross-Site Scripting via 'crsearch'

customer-reviews-woocommerce

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Customer Reviews for WooCommerce' en versiones hasta la 5.101.0. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3995

OPEN-BRAIN <= 0.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'API Key' Setting

open-brain

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Open-Brain en versiones hasta la 0.5.0. Este fallo permite a un usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13364

WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters <= 4.8.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'put_wpgm' Shortcode

wp-google-map-plugin

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WP Google Map, que afecta a las versiones hasta la 4.8.7. Esta falla permite la ejecución d…

HIGH CVSS 8.8

PLUGIN lfi CVE-2026-1620

Livemesh Addons by Elementor <= 9.0 - Authenticated (Contributor+) Local File Inclusion via Widget Template Parameter

addons-for-elementor

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Livemesh Addons para Elementor, afectando a versiones anteriores…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1572

Livemesh Addons by Elementor <= 9.0 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via Plugin Settings

addons-for-elementor

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Livemesh Addons para Elementor, que permite la ejecución de scripts maliciosos a través de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2840

Email Encoder – Protect Email Addresses and Phone Numbers <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via eeb_mailto Shortcode

email-encoder-bundle

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Email Encoder, que afecta a las versiones hasta la 2.4.4. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3875

BetterDocs <= 4.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

betterdocs

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BetterDocs, que afecta a las versiones anteriores a la 4.3.9. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3876

Prismatic <= 3.7.3 - Unauthenticated Stored Cross-Site Scripting via 'prismatic_encoded' Pseudo-Shortcode

prismatic

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Prismatic, que afecta a las versiones anteriores a 3.7.4. Esta falla…

HIGH CVSS 8.8

PLUGIN csrf CVE-2025-14868

Career Section <= 1.6 - Cross-Site Request Forgery to Arbitrary File Deletion

career-section

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Career Section, que permite la eliminación arbitraria de archivos. Esta falla, con una sev…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-0718

Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX <= 5.0.5 - Missing Authorization to Limited Post Meta Modification

ultimate-post

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad en el plugin PostX (versiones <= 5.0.5) que permite la modificación no autorizada de metadatos de publicaciones. Est…