Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-3645

Punnel <= 1.3.1 - Missing Authorization to Authenticated (Subscriber+) Settings Update via 'punnel_save_config' AJAX Action

punnel-landing-page-builder

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Punnel, que permite a usuarios autenticados con rol de suscriptor o superior modificar …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0609

Logo Slider <= 4.9.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'logo-slider' Shortcode

logo-slider-wp

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Logo Slider para WordPress, que afecta a versiones anteriores a la 4…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-1648

Performance Monitor <= 1.0.6 - Unauthenticated Server-Side Request Forgery via 'url' Parameter

performance-monitor

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Performance Monitor hasta la versión 1.0.6. Esta falla permi…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-2351

Task Manager <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Read

task-manager

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad en el plugin Task Manager hasta la versión 3.0.2 que permite la lectura arbitraria de archivos a usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1911

Twitter Feeds <= 1.0.0 - Authenticated (Contributor+) Cross-Site Scripting via 'tweet_title' Shortcode Attribute

twitter-feeds

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Twitter Feeds, que afecta a versiones hasta la 1.0.0. Esta vulnerabi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3353

Comment SPAM Wiper <= 1.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'API Key' Setting

comment-spam-wiper

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comment SPAM Wiper en versiones anteriores a 1.2.1. Este fallo permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3554

Sherk Custom Post Type Displays <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

sherk-custom-post-type-displays

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sherk Custom Post Type Displays, que afecta a versiones hasta la 1.2…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-2503

ElementCamp <= 2.3.6 - Authenticated (Author+) SQL Injection via 'meta_query[compare]' Parameter

element-camp

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ElementCamp, afectando a versiones hasta la 2.3.6. Esta falla permite a usuarios auten…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-4161

Review Map by RevuKangaroo <= 1.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

review-map-by-revukangaroo

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Review Map by RevuKangaroo' en versiones anteriores a la 1.7. Esta …

MEDIUM CVSS 6.5

PLUGIN CVE-2026-2720

Hr Press Lite <= 1.0.2 - Missing Authorization to Authenticated (Subscriber+) Sensitive Employee Information Exposure

hr-press-lite

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Hr Press Lite, que afecta a versiones hasta la 1.0.2. Esta falla …

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-4261

Expire Users <= 1.2.2 - Authenticated (Subscriber+) Privilege Escalation to Administrator via save_extra_user_profile_fields

expire-users

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Expire Users' hasta la versión 1.2.2 que permite a usuarios autenticados con rol de suscriptor…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3354

Wikilookup <= 1.1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Popup Width' Setting

wikilookup

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wikilookup, que afecta a las versiones hasta la 1.1.5. Esta vulnerab…