Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN idor CVE-2026-2917

Happy Addons for Elementor <= 3.21.0 - Insecure Direct Object Reference to Authenticated (Contributor+) Post Duplication via 'post_id' Parameter

happy-elementor-addons

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Happy Addons for Elementor, que afecta a versiones anteriores a la 3.21.1. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-3903

Modular Connector <= 2.5.1 - Cross-Site Request Forgery via postConfirmOauth

modular-connector

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Modular Connector en versiones hasta la 2.5.1. Esta vulnerabi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-1454

Responsive Contact Form Builder & Lead Generation Plugin <= 2.0.1 - Unauthenticated Stored Cross-Site Scripting

lead-form-builder

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Responsive Contact Form Builder & Lead Generation' en versiones has…

MEDIUM CVSS 4.3

WORDPRESS CVE-2026-3906

WordPress 6.9 - 6.9.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Note Creation via REST API

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad en WordPress que permite la creación arbitraria de notas a través de la API REST sin la autorización adecuada para u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3492

Gravity Forms <= 2.9.28.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Form Title

gravityforms

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Gravity Forms, afectando a versiones hasta la 2.9.28.1. E…

HIGH CVSS 8.8

PLUGIN idor CVE-2026-1992

ExactMetrics 8.6.0 - 9.0.2 - Authenticated (Custom) Insecure Direct Object Reference to Arbitrary Plugin Installation

google-analytics-dashboard-for-wp

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin ExactMetrics, que afecta a las versiones desde la 8.6.0…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-1993

ExactMetrics 7.1.0 - 9.0.2 - Authenticated (Custom) Improper Privilege Management to Role Privilege Escalation via Settings Update

google-analytics-dashboard-for-wp

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin ExactMetrics, que afecta a las versiones desde la 7.1.0 hasta la 9.0.2. Esta…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3178

Name Directory <= 1.32.1 - Unauthenticated Stored Cross-Site Scripting via 'name_directory_name'

name-directory

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Name Directory, que afecta a las versiones hasta la 1.32.1. Esta vul…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3496

JetBooking <= 4.0.3 - Unauthenticated SQL Injection via 'check_in_date' Parameter

jet-booking

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JetBooking, que afecta a las versiones hasta 4.0.3. Esta vulnerabilidad permite a atac…

MEDIUM CVSS 6.4

THEME xss CVE-2026-3534

Astra <= 4.12.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta

astra

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Astra, que afecta a las versiones hasta la 4.12.3. Esta vulnerabilidad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-1708

Appointment Booking Calendar <= 1.6.9.27 - Unauthenticated SQL Injection via 'append_where_sql' Parameter

simply-schedule-appointments

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Simply Schedule Appointments' en versiones hasta la 1.6.9.27. Esta vul…

MEDIUM CVSS 4.4

WORDPRESS xss

WordPress <= 6.9.1 - Cross-Site Scripting via Client-Side Template Override in Admin Area

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en WordPress versiones anteriores a la 6.9.1, que puede ser aprovechada a través de un…