Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4766

Easy Image Gallery <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gallery Shortcode Post Meta

easy-image-gallery

Publicado: 20/03/2026

La vulnerabilidad detectada en el plugin Easy Image Gallery, hasta la versión 1.5.3, permite la ejecución de scripts maliciosos a través de un ataque de C…

LOW CVSS 3.8

PLUGIN ssrf CVE-2026-2290

Post Affiliate Pro <= 1.28.0 - Authenticated (Administrator+) Server-Side Request Forgery via 'Post Affiliate Pro URL' Field

postaffiliatepro

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Post Affiliate Pro, afectando a versiones anteriores a la 1.…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4127

Speedup Optimization <= 1.5.9 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update via 'speedup01_enabled' AJAX Action

speedup-optimization

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin Speedup Optimization, que afecta a las versiones hasta la 1.5.9. Esta falla permite la ac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1253

Group Chat & Video Chat by AtomChat <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) Plugin Options Update

atomchat

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Group Chat & Video Chat by AtomChat' en versiones hasta la 1.1.7. Este fallo permite q…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-25033

Motta Addons < 1.6.1 - Reflected Cross-Site Scripting

motta-addons

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Motta Addons, que afecta a versiones anteriores a la 1.6.1. Esta vul…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25304

Jaroti < 1.4.8 - Reflected Cross-Site Scripting

jaroti

Publicado: 20/03/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Jaroti, presente en versiones anteriores a la 1.4.8, permite a un atacante inyectar script…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25349

Loobek < 1.5.2 - Reflected Cross-Site Scripting

loobek

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Loobek, que afecta a versiones anteriores a la 1.5.2. Esta vulnerabili…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25350

Miti < 1.5.3 - Reflected Cross-Site Scripting

miti

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Miti en versiones anteriores a 1.5.3. Esta falla permite a un atacante…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25351

MyMedi < 1.7.7 - Reflected Cross-Site Scripting

mymedi

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema MyMedi, afectando a versiones anteriores a la 1.7.7. Este fallo permit…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32492

My Tickets – Accessible Event Ticketing <= 2.1.1 - Missing Authorization

my-tickets

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'My Tickets' en versiones hasta la 2.1.1. Esta falla podría permitir a usuarios no auto…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25353

Nooni < 1.5.1 - Reflected Cross-Site Scripting

nooni

Publicado: 20/03/2026

La vulnerabilidad de Cross-Site Scripting reflejado en el tema Nooni, con una severidad media, afecta a versiones anteriores a la 1.5.1. Esta falla permit…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25352

MyDecor < 1.5.9 - Reflected Cross-Site Scripting

mydecor

Publicado: 20/03/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la versión anterior a 1.5.9 del tema MyDecor. Esta falla permite a un atacante inyectar scri…