Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4011

Power Charts <= 0.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

wpgo-power-charts-lite

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Power Charts en versiones hasta 0.1.0. Esta falla permite la inyección de…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3642

e-shot <= 1.0.2 - Missing Authorization to Authenticated (Subscriber+) Form Settings Modification via AJAX

e-shot-form-builder

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad en el plugin e-shot Form Builder que permite a usuarios autenticados modificar la configuración de formularios sin l…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2026-3649

Katalogportal-pdf-sync Widget <= 1.0.0 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure via 'katalogportal_shortcodePrinter' AJAX Action

katalogportal-pdf-sync

Publicado: 14/04/2026

Se ha detectado una vulnerabilidad en el plugin Katalogportal-pdf-sync (versión <= 1.0.0) que permite la divulgación de información sensible a usuarios au…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-4002

Petje.af <= 2.1.8 - Cross-Site Request Forgery to Account Deletion via 'petjeaf_disconnect' AJAX Action

petje-af

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Petje.af, que permite la eliminación de cuentas de usuario a través de la acción AJAX 'pet…

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2026-4091

OPEN-BRAIN <= 0.5.0 - Cross-Site Request Forgery

open-brain

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Open-Brain en versiones anteriores a la 0.5.0. Esta falla pue…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3998

WM JqMath <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style' Shortcode Attribute

wm-jqmath

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WM JqMath, que afecta a versiones hasta la 1.3. Esta falla permite a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3659

WP Circliful <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

wp-circliful

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Circliful versiones hasta 1.2, que permite a usuarios autenticado…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4005

Coachific Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'userhash' Shortcode Attribute

coachific-shortcode

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Coachific Shortcode, que afecta a versiones anteriores a 1.0. Esta falla permite…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3643

Accessibly <= 3.0.3 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting via Widget Source Injection via REST API

otm-accessibly

Publicado: 14/04/2026

El plugin Accessibly hasta la versión 3.0.3 presenta una vulnerabilidad crítica de tipo XSS que permite la inyección de scripts maliciosos a través de la …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-3461

Visa Acceptance Solutions <= 2.1.0 - Unauthenticated Authentication Bypass via Billing Email

visa-acceptance-solutions

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Visa Acceptance Solutions, que permite un bypass de autenticación sin necesidad de credenciales…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15565

Nexi XPay <= 8.3.0 - Missing Authorization to Unauthenticated Order Status Modification

cartasi-x-pay

Publicado: 14/04/2026

La vulnerabilidad en el plugin Nexi XPay permite la modificación del estado de los pedidos sin la debida autorización, lo que puede comprometer la integri…

MEDIUM CVSS 6.5

THEME CVE-2025-15470

Eleganzo <= 1.2 - Authenticated (Subscriber+) Arbitrary Directory Deletion

eleganzo

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad en el tema Eleganzo (versiones <= 1.2) que permite a usuarios autenticados con rol de suscriptor o superior eliminar…