Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1854

Post Flagger <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'slug' Shortcode Attribute

post-flagger

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Post Flagger, afectando a versiones hasta la 1.1. Esta vulnerabilidad permite a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1378

WP Posts Re-order <= 1.0 - Cross-Site Request Forgery to Settings Update

wp-posts-re-order

Publicado: 20/03/2026

La vulnerabilidad identificada en el plugin WP Posts Re-order, con una severidad media, permite realizar ataques de tipo Cross-Site Request Forgery (CSRF)…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1393

Add Google Social Profiles to Knowledge Graph Box <= 1.0 - Cross-Site Request Forgery to Settings Update

add-google-social-profiles-to-knowledge-graph-box

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Add Google Social Profiles to Knowledge Graph Box' en versio…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4077

Ecover Builder For Dummies <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

ecover-builder-for-dummies

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ecover Builder For Dummies' en versiones anteriores a la 1.0. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1390

Redirect countdown <= 1.0 - Cross-Site Request Forgery to Settings Update

redirect-countdown

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Redirect Countdown, que afecta a versiones anteriores a la 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2277

rexCrawler <= 1.0.15 - Reflected Cross-Site Scripting via 'url' and 'regex' Parameters

rexcrawler

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin rexCrawler, que afecta a versiones anteriores a la 1.0.15. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1889

Outgrow <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'outgrow' Shortcode 'id' Attribute

outgrow

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Outgrow, que afecta a versiones hasta la 2.1. Este fallo permite a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1851

iVysilani Shortcode <= 3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width' Shortcode Attribute

ivysilani-shortcode

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin iVysilani Shortcode, que afecta a versiones hasta la 3.0. Este fallo…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3506

WP-Chatbot for Messenger <= 4.9 - Missing Authorization to Unauthenticated Chatbot Configuration Takeover

wp-chatbot

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin WP-Chatbot for Messenger, que afecta a versiones hasta la 4.9. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4067

Ad Short <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'client' Shortcode Attribute

ad-short

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ad Short, que afecta a versiones anteriores a la 2.0.1. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1093

WPFAQBlock– FAQ & Accordion Plugin For Gutenberg <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class' Shortcode Attribute

wpfaqblock

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPFAQBlock para Gutenberg, que afecta a versiones anteriores a la 1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4084

fyyd podcast shortcodes <= 0.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'color' Shortcode Attribute

fyyd-podcast-shortcodes

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'fyyd podcast shortcodes' en versiones hasta la 0.3.1. Esta vulnerab…