Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2424

Reward Video Ad for WordPress <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via Admin Settings

applixir

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Applixir para WordPress, que afecta a versiones hasta la 1.6. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13910

WP-WebAuthn <= 1.3.4 - Unauthenticated Stored Cross-Site Scripting

wp-webauthn

Publicado: 20/03/2026

La vulnerabilidad CVE-2025-13910 afecta al plugin WP-WebAuthn en versiones hasta la 1.3.4, permitiendo la ejecución de scripts maliciosos almacenados sin …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-4069

Alfie – Feed Plugin <= 1.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'naam' Parameter

alfie-the-productfeedtool-wp-plugin

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de código en el contexto del usuario a través del…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2496

Ed's Font Awesome <= 3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

eds-font-awesome

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ed's Font Awesome, que afecta a versiones anteriores a la 2.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1886

Go Night Pro | WordPress Dark Mode Plugin <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'margin' Shortcode Attribute

go-night-pro

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Go Night Pro para WordPress, que afecta a las versiones anteriores a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1891

Simple Football Scoreboard <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

simple-football-score-board

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Football Scoreboard, que afecta a versiones hasta la 1.0. Est…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1247

Survey <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

survey

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey, afectando a versiones hasta la 1.1. Esta vulnerabilidad perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1935

Company Posts for LinkedIn <= 1.0.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary LinkedIn Post Data Deletion

company-posts-for-linkedin

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad en el plugin 'Company Posts for LinkedIn' en versiones anteriores a 1.0.0, que permite la eliminación arbitraria de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1806

Tour & Activity Operator Plugin for TourCMS <= 1.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

tour-operator-plugin

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Tour & Activity Operator Plugin for TourCMS' en versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1899

Any Post Slider <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'post_type' Shortcode Attribute

any-post-slider

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Any Post Slider, que afecta a las versiones hasta la 1.0.4. Este fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3651

Build App Online <= 1.0.23 - Missing Authorization to Arbitrary Post Author Modification via 'build-app-online-update-vendor-product' AJAX Action

build-app-online

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad en el plugin 'Build App Online' en versiones hasta la 1.0.23, que permite la modificación de autores de publicacione…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-2468

Quentn WP <= 1.2.12 - Unauthenticated SQL Injection via 'qntn_wp_access' Cookie

quentn-wp

Publicado: 20/03/2026

La vulnerabilidad identificada en el plugin Quentn WP, hasta la versión 1.2.12, permite la inyección SQL no autenticada a través de la cookie 'qntn_wp_acc…