Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2294

UiPress lite | Effortless custom dashboards, admin themes and pages <= 3.5.09 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update

uipress-lite

Publicado: 20/03/2026

Se ha detectado una vulnerabilidad de tipo medio en el plugin UiPress Lite que permite a usuarios autenticados con rol de suscriptor o superior modificar …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3996

WP Games Embed <= 0.1beta - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wp-games-embed

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Games Embed, que afecta a las versiones hasta 0.1beta. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-3332

Xhanch - My Advanced Settings <= 1.1.2 - Cross-Site Request Forgery to Settings Update

xhanch-my-advanced-settings

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Xhanch - My Advanced Settings, que afecta a las versiones has…

MEDIUM CVSS 5.3

PLUGIN idor CVE-2026-3460

REST API TO MiniProgram <= 5.1.2 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'userid' REST API Parameter

rest-api-to-miniprogram

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin REST API TO MiniProgram, que afecta a las versiones hasta la 5.1.2. Esta vulnerabilidad pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3641

Appmax <= 1.0.3 - Missing Authorization to Order Status Manipulation and Arbitrary Order Creation via Webhook Endpoint

appmax

Publicado: 20/03/2026

La vulnerabilidad identificada en el plugin Appmax (hasta la versión 1.0.3) permite la manipulación del estado de pedidos y la creación arbitraria de pedi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3003

Vagaro Booking Widget <= 0.3 - Unauthenticated Stored Cross-Site Scripting via 'vagaro_code'

vagaro-booking-widget

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Vagaro Booking Widget, que afecta a versiones anteriores a la 0.3. E…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1392

SR WP Minify HTML <= 2.1 - Cross-Site Request Forgery to Settings Update

sr-wp-minify-html

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SR WP Minify HTML, que afecta a las versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-3331

Lobot Slider Administrator <= 0.6.0 - Cross-Site Request Forgery to Settings Update

lobot-slider-administrator

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Lobot Slider Administrator, afectando a versiones anteriores …

HIGH CVSS 8.3

PLUGIN ssrf CVE-2026-1313

MimeTypes Link Icons <= 3.2.20 - Authenticated (Contributor+) Server-Side Request Forgery via Crafted Links in Post Content

mimetypes-link-icons

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin MimeTypes Link Icons, que permite la ejecución de solicitudes del lado del servidor (SSRF) a tr…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3619

Sheets2Table <= 0.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titles' Shortcode Attribute

sheets2table

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sheets2Table, que afecta a las versiones hasta la 0.4.1. Este fallo …

MEDIUM CVSS 4.3

PLUGIN xss CVE-2026-1503

login_register <= 1.2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin 'login_register' hasta la…

MEDIUM CVSS 5.6

PLUGIN authbypass CVE-2024-13785

Contact Form, Survey, Quiz & Popup Form Builder – ARForms <= 1.7.4 - Unauthenticated Blind Arbitrary Shortcode Execution

arforms-form-builder

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad en el plugin ARForms, que permite la ejecución de shortcodes arbitrarios sin autenticación. Esta falla afecta a las …