Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15403

Pinpoint Booking System <= 2.9.9.6.9 - Authenticated (Administrator+) SQL Injection via 'field' Parameter

booking-system

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Pinpoint Booking System, afectando a versiones anteriores a 2.9.9.6.9. Este fallo perm…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-15006

Bit integrations <= 2.9.0 - Unauthenticated Arbitrary File Read via Optional CF7 File Field

bit-integrations

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Bit Integrations, que permite la lectura arbitraria de archivos sin autenticación. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13362

SendPulse Email Marketing Newsletter <= 2.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via _sp_form_code Post Meta

sendpulse-email-marketing-newsletter

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SendPulse Email Marketing Newsletter, afectando a versiones hasta la…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-15414

Subscriptions for WooCommerce <= 2.0.0 - Authenticated (Contributor+) Privilege Escalation via '_wps_plan_user_role' Membership Plan Meta

subscriptions-for-woocommerce

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Subscriptions for WooCommerce' en versiones hasta 2.0.0. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7623

SureForms <= 2.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'headingWrapper' Block Attribute

sureforms

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SureForms, que afecta a versiones hasta la 2.8.1. Este fallo permite…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-15054

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder < 3.1.2 - Missing Authorization to Unauthenticated Unauthorized Form Submission

bit-form

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad en el plugin Bit Form que permite la presentación de formularios sin la debida autorización. Este fallo puede compro…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-13145

WP Travel – Ultimate Travel Booking System, Tour Management Engine < 11.8.1 - Authenticated (Subscriber+) Insecure Direct Object Reference

wp-travel

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en el plugin WP Travel, afectando a versiones anteriores a la 11.8.1…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15252

Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization < 2.6.12 - Missing Authorization

metasync

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Metasync, afectando a versiones anteriores a 2.6.12. Este fallo puede permitir a un ata…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14226

Easy Appointments < 3.12.28 - Authenticated (Subscriber+) Information Exposure

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad en el plugin Easy Appointments hasta la versión 3.12.26, que permite la exposición de información sensible a usuario…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14923

Sync Post With Other Site < 1.9.3 - Missing Authorization

sync-post-with-other-site

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Sync Post With Other Site' en versiones anteriores a la 1.9.3. Esta falla permite a un…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-14188

Easy Appointments < 3.12.28 - Authenticated (Contributor+) Insecure Direct Object Reference

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de referencia a objetos inseguros (IDOR) en el plugin Easy Appointments, que afecta a versiones hasta la 3.12.26. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14221

Easy Appointments <= 3.12.26 - Missing Authorization

easy-appointments

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Appointments hasta la versión 3.12.26, con una severidad media (CVSS 4.3). Esta fa…