Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN csrf CVE-2025-14037

Invelity Products Feeds <= 1.2.6 - Cross-Site Request Forgery to Arbitrary File Deletion

invelity-products-feeds

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Invelity Products Feeds, que permite la eliminación arbitraria de archivos a través de un ataqu…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-4087

Pre* Party Resource Hints <= 1.8.20 - Authenticated (Subscriber+) SQL Injection via 'hint_ids' Parameter

pre-party-browser-hints

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Pre* Party Resource Hints, que afecta a versiones anteriores a la 1.8.20. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4072

WordPress PayPal Donation <= 1.01 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'amount' Shortcode Attribute

wordpress-paypal-donation

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress PayPal Donation en versiones hasta 1.01. Este fallo permit…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3546

e-shot <= 1.0.2 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via API Token via 'eshot_form_builder_get_account_data' AJAX Action

e-shot-form-builder

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin e-shot Form Builder, que afecta a versiones hasta la 1.0.2. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3333

MinhNhut Link Gateway <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

minhnhut-link-gateway

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MinhNhut Link Gateway, que afecta a versiones anteriores a la 3.6.1.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2026-3347

Multi Functional Flexi Lightbox <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting via 'message' Parameter

multi-functional-flexi-lightbox

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Multi Functional Flexi Lightbox, que afecta a versiones hasta la 1.2…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2427

itsukaita <= 0.1.2 - Reflected Cross-Site Scripting via 'day_from' Parameter

itsukaita

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Itsukaita, que afecta a las versiones anteriores a 0.1.2. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3617

Paypal Shortcodes <= 0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'amount' and 'name' Shortcode Attributes

paypal-shortcodes

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Paypal Shortcodes, que afecta a versiones hasta la 0.3. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1647

Comment Genius <= 1.2.5 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

comment-genius

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comment Genius, que afecta a las versiones hasta la 1.2.5. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1275

Multi Post Carousel by Category <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'slides' Shortcode Attribute

multi-post-carousel

Publicado: 20/03/2026

La vulnerabilidad identificada en el plugin Multi Post Carousel permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1908

Integration with Hubspot Forms <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

integration-with-hubspot-forms

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Integration with Hubspot Forms' en versiones hasta la 1.2.2. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1575

Schema Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

schema-shortcode

Publicado: 20/03/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Schema Shortcode, que afecta a las versiones anteriores a la 1.0. Esta …