Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-61971

User Profile Picture <= 2.6.3 - Authenticated (Author+) Insecure Direct Object Reference

metronet-profile-picture

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Metronet Profile Picture, que permite a usuarios autenticados acceder a objetos no autoriz…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-66705

Meta pixel for WordPress <= 5.2.1 - Unauthenticated Stored Cross-Site Scripting

official-facebook-pixel

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Meta Pixel para WordPress, afectando a versiones hasta 5.2.1. Esta v…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-66707

Meta for WooCommerce <= 3.7.5 - Unauthenticated Stored Cross-Site Scripting

facebook-for-woocommerce

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin Meta for WooCommerce, que afecta a versiones hasta la 3.7.…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-61970

Auto Featured Image (Auto Post Thumbnail) <= 5.0.4 - Authenticated (Contributor+) Server-Side Request Forgery

auto-post-thumbnail

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Auto Post Thumbnail hasta la versión 5.0.4. Esta falla permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-28145

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.39 - Missing Authorization

masterstudy-lms-learning-management-system

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MasterStudy LMS para WordPress, que afecta a las versiones hasta la 3.7.39. Esta falla …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-28144

WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters <= 4.9.6 - Authenticated (Subscriber+) Information Exposure

wp-google-map-plugin

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad en el plugin WP Maps (versiones hasta 4.9.6) que permite la exposición de información a usuarios autenticados con ro…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66711

WPML Multilingual & Multicurrency for WooCommerce <= 5.5.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting

woocommerce-multilingual

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPML Multilingual & Multicurrency para WooCommerce, afectando a vers…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-66664

GEO Plugin by Squirrly SEO <= 14.2.0 - Reflected Cross-Site Scripting

squirrly-seo

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GEO de Squirrly SEO, que afecta a versiones anteriores a la 14.1.1. …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-66690

GiveWP – Donation Plugin and Fundraising Platform <= 4.16.5 - Unauthenticated Stored Cross-Site Scripting

give

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GiveWP, afectando a versiones hasta la 4.16.5. Esta falla permite la…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-66702

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.274.1 - Unauthenticated Stored Cross-Site Scripting

seo-by-rank-math

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rank Math SEO, que afecta a versiones hasta la 1.0.274.1. Esta falla…

MEDIUM CVSS 5.3

PLUGIN lfi CVE-2026-66695

W3 Total Cache <= 2.10.2 - Unauthenticated Path Traversal

w3-total-cache

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin W3 Total Cache, versiones hasta la 2.10.2. Esta falla permite a un a…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-3141

FormGent <= 1.9.2- Missing Authorization to Unauthenticated Arbitrary File Deletion via 'file_token' Parameter

formgent

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin FormGent, que permite la eliminación arbitraria de archivos sin autorización a través del parám…