Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14469

Theme Editor <= 3.1 - Cross-Site Request Forgery to CSS Modification

theme-editor

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Theme Editor, que afecta a versiones hasta la 3.1. Esta falla…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2916

Jeg Kit for Elementor <= 3.1.1 - Authenticated (Contributor+) Exposure of Sensitive Information via 'JkitDashboardOption' Inline Script

jeg-elementor-kit

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad en el plugin Jeg Kit for Elementor, que permite la exposición de información sensible a usuarios autenticados con ro…

HIGH CVSS 8.8

PLUGIN csrf CVE-2026-15988

AI Engine <= 3.6.5 - Cross-Site Request Forgery to Privilege Escalation via REQUEST_URI Substring Match

ai-engine

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin AI Engine, que permite la escalación de privilegios a través de una coincidencia de subcad…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-17580

Advanced Views <= 3.9.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via 'view-refresh' and 'card-refresh' REST Endpoints

acf-views

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad en el plugin ACF Views, que permite la exposición de información sensible a usuarios autenticados con rol de suscrip…

MEDIUM CVSS 5.3

PLUGIN sqli CVE-2026-15018

Database Collation Fix <= 1.2.10 - Unauthenticated SQL Injection via 'force-collation-algorithm' Parameter

database-collation-fix

Publicado: 31/07/2026

La extensión Database Collation Fix hasta la versión 1.2.10 presenta una vulnerabilidad de inyección SQL no autenticada a través del parámetro 'force-coll…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-16684

Easy Property Listings <= 3.5.24 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'facebook' User Contact Method

easy-property-listings

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Property Listings, que afecta a versiones anteriores a la 3.5.2…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-16091

GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'gamipress_rank' Shortcode

gamipress

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GamiPress, que afecta a las versiones hasta la 7.9.9.1. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-16090

GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via gamipress_achievement Shortcode

gamipress

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GamiPress, afectando a versiones hasta la 7.9.9.1. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13458

GenerateBlocks <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Dynamic Tag Injection in HTML Attributes

generateblocks

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GenerateBlocks, afectando a versiones hasta 2.3.0. Este fallo permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15950

Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'layoutCircle.alignment' Block Attribute

cozy-addons

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cozy Blocks, afectando a versiones hasta la 2.2.11. Esta falla permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-16685

Download Manager <= 3.3.66 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon' Shortcode Attribute

download-manager

Publicado: 31/07/2026

Se ha detectado una vulnerabilidad de tipo XSS en el plugin Download Manager hasta la versión 3.3.66, que permite a usuarios autenticados con rol de contr…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-16614

GSheetConnector <= 5.2.1 - Authenticated (Administrator+) SQL Injection via 's' Parameter

cf7-google-sheets-connector

Publicado: 31/07/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin GSheetConnector, afectando a versiones hasta la 5.2.1. Esta falla permite a un administra…