Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-5207

LifterLMS <= 9.2.1 - Authenticated (Custom+) SQL Injection via 'order' Parameter

lifterlms

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de inyección SQL autenticada en el plugin LifterLMS, afectando versiones hasta la 9.2.1. Esta brecha permite a un at…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-5144

BuddyPress Groupblog <= 1.9.3 - Authenticated (Subscriber+) Privilege Escalation to Administrator via Group Blog IDOR

bp-groupblog

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin BuddyPress Groupblog que permite a usuarios autenticados con rol de Suscriptor elevar sus privi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3498

BlockArt Blocks <= 2.2.15 - Authenticated (Author+) Stored Cross-Site Scripting via 'clientId' Block Attribute

blockart-blocks

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BlockArt Blocks, que afecta a versiones hasta la 2.2.15. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4895

Greenshift <= 12.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via disablelazy Attribute

greenshift-animation-and-page-builder-blocks

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Greenshift, que afecta a versiones hasta la 12.8.9. Este fallo permi…

MEDIUM CVSS 5.0

PLUGIN ssrf CVE-2026-4979

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter

userswp

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin UsersWP, que afecta a las versiones hasta 1.2.58. Esta falla permite a usuarios autenticad…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-3371

Tutor LMS <= 3.9.7 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Course Content Modification

tutor

Publicado: 10/04/2026

Se ha identificado una vulnerabilidad de tipo IDOR en Tutor LMS que permite a usuarios autenticados modificar contenido de cursos de manera no autorizada.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-54358

Travel & Tours Meta Search <= 2.3 - Reflected Cross-Site Scripting

adiaha-hotel

Publicado: 09/04/2026

El plugin Adiaha Hotel presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones hasta la 2.3, lo que permite a un atacante inyectar scr…

HIGH CVSS 7.5

PLUGIN sqli CVE-2023-54359

Travel & Tours Meta Search <= 2.3 - Unauthenticated SQL Injection

adiaha-hotel

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL no autenticada en el plugin Adiaha Hotel, afectando a versiones hasta 2.3. Esta falla permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40778

Majestic Support <= 1.1.2 - Missing Authorization

majestic-support

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Majestic Support, que afecta a las versiones hasta la 1.1.2. Esta falla puede …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-42652

User Registration <= 5.1.5 - Reflected Cross-Site Scripting

user-registration

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin User Registration en versiones hasta la 5.1.5. Esta falla permite a un atacante i…

CRITICAL CVSS 9.8

PLUGIN CVE-2026-6443

Essentialplugin Plugins (Various Versions) - Injected Backdoor

wp-responsive-recent-post-slider

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Responsive Recent Post Slider que permite la inyección de una puerta trasera. Esta brecha de…

CRITICAL CVSS 9.8

PLUGIN CVE-2026-6443

Essentialplugin Plugins (Various Versions) - Injected Backdoor

sp-faq

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Essentialplugin que permite la inyección de una backdoor. Esta brecha de seguridad puede compro…