Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2026-32493

JobSearch WP Job Board <= 3.2.0 - Reflected Cross-Site Scripting

wp-jobsearch

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JobSearch WP Job Board, que afecta a las versiones hasta la 3.2.0. E…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2026-25383

KiviCare – Clinic & Patient Management System (EHR) <= 3.6.16 - Reflected Cross-Site Scripting

kivicare-clinic-management-system

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin KiviCare – Clinic & Patient Management System, que afecta a las vers…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2026-25025

VikRestaurants Table Reservations and Take-Away <= 1.5.2 - Reflected Cross-Site Scripting

vikrestaurants

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikRestaurants Table Reservations and Take-Away en versiones hasta l…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2026-32517

Contact Manager <= 9.1 - Reflected Cross-Site Scripting

contact-manager

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Manager hasta la versión 9.1. Esta vulnerabilidad podría per…

HIGH CVSS 7.2
PLUGIN xss CVE-2026-32544

OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) <= 1.2.62 - Unauthenticated Stored Cross-Site Scripting

oopspam-anti-spam

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OOPSpam Anti-Spam para WordPress, que afecta a las versiones hasta l…

MEDIUM CVSS 4.9
PLUGIN sqli CVE-2026-42646

TaxoPress <= 3.44.0 - Authenticated (Editor+) SQL Injection

simple-tags

Publicado: 22/03/2026

La extensión TaxoPress presenta una vulnerabilidad de inyección SQL que afecta a usuarios con privilegios de Editor y superiores. Esta debilidad puede ser…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2026-39473

Simple History <= 5.24.0 - Unauthenticated Information Exposure

simple-history

Publicado: 22/03/2026

Se ha identificado una vulnerabilidad en el plugin Simple History, que permite la exposición de información sin requerir autenticación. Esta falla puede c…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2026-39570

12 Step Meeting List <= 3.19.9 - Unauthenticated Information Exposure

12-step-meeting-list

Publicado: 22/03/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin 12 Step Meeting List, que afecta a versiones hasta la 3.19.…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2026-39572

Bus Ticket Booking with Seat Reservation < 5.6.5 - Unauthenticated Information Exposure

bus-ticket-booking-with-seat-reservation

Publicado: 22/03/2026

Se ha identificado una vulnerabilidad en el plugin 'Bus Ticket Booking with Seat Reservation' que permite la exposición no autenticada de información. Est…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-39569

12 Step Meeting List <= 3.19.9 - Missing Authorization

12-step-meeting-list

Publicado: 22/03/2026

El plugin 12 Step Meeting List presenta una vulnerabilidad de autorización que afecta a las versiones hasta la 3.19.9. Esta debilidad puede permitir acces…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2026-39482

Post Expirator <= 4.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

post-expirator

Publicado: 22/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Expirator, afectando a versiones hasta la 4.9.4. Esta vulnerabi…

HIGH CVSS 7.5
PLUGIN sqli CVE-2026-2580

WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters <= 4.9.1 - Unauthenticated SQL Injection via 'orderby' Parameter

wp-google-map-plugin

Publicado: 22/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Maps, que afecta a versiones hasta la 4.9.1. Esta vulnerabilidad permite a un ataca…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad