Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15645

Powerkit <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'nav' Shortcode Attribute

powerkit

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Powerkit, que afecta a versiones anteriores a la 3.1.1. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15649

Powerkit <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

powerkit

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Powerkit, afectando a versiones anteriores a la 3.1.1. Este fallo pe…

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-15601

Kirki <= 6.0.13 - Authenticated (Editor+) Path Traversal to Arbitrary File Write (Zip Slip)

kirki

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad en el plugin Kirki, que permite a usuarios autenticados con rol de Editor+ realizar un Path Traversal, lo que puede …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-10782

RealHomes Memberships <= 3.0.9 - Missing Authorization to Authenticated (Subscriber+) Membership Payment Bypass via 'ims_add_paypal_recurring_membership' AJAX Action

inspiry-memberships

Publicado: 31/07/2026

Se ha detectado una vulnerabilidad en el plugin RealHomes Memberships hasta la versión 3.0.9 que permite a usuarios autenticados eludir el proceso de pago…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-17555

WPvivid <= 0.9.131 - Authenticated (Administrator+) SQL Injection via 'export_data' Parameter

wpvivid-backuprestore

Publicado: 31/07/2026

La versión 0.9.131 del plugin WPvivid Backup Restore presenta una vulnerabilidad de inyección SQL autenticada a través del parámetro 'export_data'. Este f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-17571

Fluent Forms <= 6.2.8 - Reflected Cross-Site Scripting via 'param'

fluentform

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fluent Forms hasta la versión 6.2.8, que podría permitir a un atacan…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15644

Powerkit <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style' Shortcode Attribute

powerkit

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Powerkit en versiones hasta la 3.1.0. Este fallo permite a usuarios …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14073

WooCommerce PayPal Payments <= 3.3.2 - Unauthenticated Sensitive Information Disclosure

woocommerce-paypal-payments

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad en el plugin WooCommerce PayPal Payments hasta la versión 3.3.2, que permite la divulgación no autenticada de inform…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-18344

Responsive Thumbnail Slider < 1.1.53 - Reflected Cross-Site Scripting via 'id' Parameter

wp-responsive-thumbnail-slider

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Responsive Thumbnail Slider, afectando a versiones anteriores a l…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-6453

CubeWP Framework <= 1.1.30 - Authenticated (Subscriber+) SQL Injection via 'relation_id' Parameter

cubewp-framework

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en CubeWP Framework, afectando a las versiones hasta 1.1.30. Esta falla puede ser explotada por usu…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-15964

Single Sign On For TNG <= 2.0.0 - Unauthenticated Privilege Escalation via Unverified Password Change

single-sign-on-for-tng

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Single Sign On For TNG, que permite la escalada de privilegios sin autenticación a través de un…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-16635

Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Field

pronamic-ideal

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Pronamic Pay, que permite la escalación de privilegios para usuarios autenticados con rol de su…