Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3489

DirectoryPress – Business Directory And Classified Ad Listing <= 3.6.26 - Unauthenticated SQL Injection via 'packages'

directorypress

Publicado: 15/04/2026

Se ha detectado una vulnerabilidad crítica de inyección SQL en el plugin DirectoryPress, afectando a versiones hasta la 3.6.26. Esta falla permite a ataca…

LOW CVSS 3.1

PLUGIN CVE-2026-3155

OneSignal – Web Push Notifications <= 3.8.0 - Missing Authorization to Authenticated (Subscriber+) Post Meta Deletion via 'post_id'

onesignal-free-web-push-notifications

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad en el plugin OneSignal – Web Push Notifications, que permite la eliminación de metadatos de publicaciones sin la deb…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2026-3369

Better Find and Replace – AI-Powered Suggestions <= 1.7.9 - Authenticated (Author+) Stored Cross-Site Scripting via Uploaded Image Title

real-time-auto-find-and-replace

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Find and Replace, que afecta a versiones hasta la 1.7.9. Este…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4949

ProfilePress <= 4.16.12 - Missing Authorization to Authenticated (Subscriber+) Inactive Membership Plan Subscription

wp-user-avatar

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad en el plugin WP User Avatar que permite a usuarios autenticados (nivel suscriptor y superior) acceder a planes de me…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-4880

Barcode Scanner (+Mobile App) <= 1.11.0 - Unauthenticated Privilege Escalation via Insecure Token Authentication

barcode-scanner-lite-pos-to-manage-products-inventory-and-orders

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Barcode Scanner Lite (versión <= 1.11.0) que permite la escalación de privilegios no autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3299

WP YouTube Lyte <= 1.7.29 - Authenticated (Contributor+) Stored Cross-Site Scripting via lyte Shortcode

wp-youtube-lyte

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP YouTube Lyte, afectando a versiones hasta la 1.7.29. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3885

WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_box Shortcode

shortcodes-ultimate

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Shortcodes Ultimate, que afecta a las versiones hasta la 7.4.9. Esta falla permite la ejecu…

CRITICAL CVSS 9.8

THEME authbypass CVE-2026-1555

WebStack <= 1.2024 - Unauthenticated Arbitrary File Upload

webstack

Publicado: 14/04/2026

Se ha detectado una vulnerabilidad crítica en el tema WebStack (versión <= 1.2024) que permite la carga de archivos arbitrarios sin autenticación. Esta fa…

MEDIUM CVSS 4.3

PLUGIN xss CVE-2026-6293

Inquiry form to posts or pages <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'inq_header' Parameter

inquiry-form-to-posts-or-pages

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Inquiry form to posts or pages' en versiones hasta 1.0. Esta falla …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5694

Quick Interest Slider <= 3.1.5 - Unauthenticated Stored Cross-Site Scripting

quick-interest-slider

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Interest Slider, afectando a versiones anteriores a la 3.1.5. …

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-5617

Login as User <= 1.0.3 - Authenticated (Subscriber+) Privilege Escalation via 'oclaup_original_admin' Cookie

one-click-login-as-user

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Login as User' que permite la escalación de privilegios para usuarios autenticados. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5717

VI: Include Post By <= 0.4.200706 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_container' Shortcode Attribute

vi-include-post-by

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VI: Include Post By, que afecta a versiones anteriores a 0.4.200706.…