Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-3474

EmailKit <= 1.6.3 - Authenticated (Administrator+) Path Traversal via 'emailkit-editor-template' REST API Parameter

emailkit

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin EmailKit hasta la versión 1.6.3, que permite a administradores autenticados acce…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-4302

WowOptin: Next-Gen Popup Maker <= 1.4.29 - Unauthenticated Server-Side Request Forgery via 'link' Parameter in REST API

optin

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WowOptin, que afecta a las versiones anteriores a la 1.4.30.…

HIGH CVSS 7.2

PLUGIN sqli CVE-2026-2279

myLinksDump <= 1.6 - Authenticated (Administrator+) SQL Injection via 'sort_by' and 'sort_order' Parameters

mylinksdump

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin myLinksDump, que afecta a las versiones anteriores a la 1.6. Este fallo permite a usua…

HIGH CVSS 8.8

PLUGIN sqli CVE-2026-3334

CMS Commander <= 2.288 - Authenticated (Custom+) SQL Injection via 'or_blogname' Parameter

cms-commander-client

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CMS Commander hasta la versión 2.288. Esta falla permite a un usuario autenticado mani…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3335

Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Upload

canto

Publicado: 20/03/2026

La vulnerabilidad en el plugin Canto (hasta la versión 3.1.1) permite la carga de archivos no autenticados, lo que representa un riesgo medio para la segu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3570

Smarter Analytics <= 2.0 - Missing Authorization to Unauthenticated Plugin Settings Reset via 'reset' Parameter

smarter-analytics

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Smarter Analytics, que permite el restablecimiento de configuraciones si…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-1800

Fonts Manager | Custom Fonts <= 1.2 - Unauthenticated SQL Injection via fmcfIdSelectedFnt parameter

fonts-manager-custom-fonts

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Fonts Manager | Custom Fonts, que permite la inyección SQL no autenticada a través del parámetr…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-2440

SurveyJS: Drag & Drop Form Builder <= 2.5.3 - Unauthenticated Stored Cross-Site Scripting

surveyjs

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SurveyJS: Drag & Drop Form Builder, que afecta a versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4086

WP Random Button <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'cat' Shortcode Attribute

wp-random-button

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Random Button, afectando a versiones hasta la 1.0. Esta falla per…

MEDIUM CVSS 6.5

PLUGIN privesc CVE-2026-2375

App Builder – Create Native Android & iOS Apps On The Flight <= 5.5.10 - Unauthenticated Privilege Escalation via 'role' Parameter

app-builder

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios no autenticada en el plugin App Builder para WordPress, que afecta a versiones anteriores…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1822

WP NG Weather <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wp-ng-weather

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP NG Weather, que afecta a versiones hasta la 1.0.9. Esta vulnerabi…

HIGH CVSS 8.8

PLUGIN CVE-2026-2941

Linksy Search and Replace <= 1.0.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Database Update via linksy_search_and_replace_item_details

linksy-search-and-replace

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Linksy Search and Replace, que permite a usuarios autenticados con rol de suscriptor o superior…