Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-4388

Form Maker by 10Web <= 1.15.40 - Unauthenticated Stored Cross-Site Scripting via Matrix Field Text Box

form-maker

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Form Maker de 10Web, que afecta a versiones hasta la 1.15.40. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1607

Surbma | Booking.com <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

surbma-bookingcom-shortcode

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Surbma Booking.com, que afecta a versiones hasta la 2.1. Este fallo permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4059

ShopLentor <= 3.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'button_text' Shortcode Attribute

woolentor-addons

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woolentor hasta la versión 3.3.5, que puede ser explotada por usuari…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-4479

WholeSale Products Dynamic Pricing Management WooCommerce <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

wholesale-products-dynamic-pricing-management-woocommerce

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'WholeSale Products Dynamic Pricing Management' para WooCommerce, que afecta a v…

HIGH CVSS 7.2

PLUGIN CVE-2026-3017

Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts <= 3.0.12 - Authenticated (Administrator+) PHP Object Injection

post-carousel

Publicado: 13/04/2026

Se ha detectado una vulnerabilidad crítica en el plugin Smart Post Show (versiones <= 3.0.12) que permite la inyección de objetos PHP por parte de adminis…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2026-2582

Germanized for WooCommerce <= 3.20.5 - Unauthenticated Arbitrary Shortcode Execution

woocommerce-germanized

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Germanized for WooCommerce' en versiones hasta la 3.20.5. Esta fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4109

Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) <= 4.1.8 Missing Authorization to Authenticated (Subscriber+) Order Information Exposure

wp-event-solution

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad en el plugin Eventin que permite la exposición de información de pedidos a usuarios autenticados con rol de suscript…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-5337

Frontend File Manager <= 23.6 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Download Access

nmedia-user-file-uploader

Publicado: 11/04/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin NMedia User File Uploader, que afecta a versiones anter…

HIGH CVSS 7.1

PLUGIN CVE-2026-5809

wpForo Forum <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion via 'data[body][fileurl]' Parameter

wpforo

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin wpForo, que permite la eliminación arbitraria de archivos a través del parámetro 'data[body][fi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-5226

Optimole <= 4.2.3 - Reflected Cross-Site Scripting via Page Profiler URL

optimole-wp

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Optimole hasta la versión 4.2.3, que permite la inyección de scripts maliciosos a través de…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-3358

Tutor LMS <= 3.9.7 - Missing Authorization to Authenticated (Subscriber+) Unauthorized Private Course Enrollment

tutor

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad en Tutor LMS que permite la inscripción no autorizada en cursos privados para usuarios autenticados con rol de suscr…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5217

Optimole <= 4.2.2 - Unauthenticated Stored Cross-Site Scripting via Srcset Descriptor Parameter

optimole-wp

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Optimole hasta la versión 4.2.2. Este fallo permite la inyección de …