Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1574

MyQtip – easy qTip2 <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

myqtip-easy-qtip2

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MyQtip, que afecta a las versiones anteriores a la 2.0.5. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1805

DA Media GigList <= 1.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'list_title' Shortcode Attribute

damedia-giglist

Publicado: 06/03/2026

La vulnerabilidad identificada en el plugin DA Media GigList, hasta la versión 1.9.0, permite la ejecución de scripts maliciosos a través de un atributo d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1823

Consensus Embed <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'src' Shortcode Attribute

consensus-embed

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Consensus Embed, que afecta a las versiones anteriores a la 1.6. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-1074

WP App Bar <= 1.5 - Unauthenticated Stored Cross-Site Scripting via 'app-bar-features' Parameter

wp-app-bar

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP App Bar, que afecta a versiones anteriores a la 1.5. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1073

Purchase Button For Affiliate Link <= 1.0.2 - Cross-Site Request Forgery to Settings Update

purchase-button

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Purchase Button For Affiliate Link' en versiones hasta la 1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1825

Show YouTube video <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

show-youtube-video

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Show YouTube Video' en versiones anteriores a la 1.1. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1824

Infomaniak Connect for OpenID <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

infomaniak-connect-openid

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Infomaniak Connect para OpenID, que afecta a versiones anteriores a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2433

RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging <= 5.0.11 - Unauthenticated DOM-Based Reflected Cross-Site Scripting via postMessage

wp-rss-aggregator

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSS Aggregator, que afecta a las versiones hasta la 5.0.11. Esta vul…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1071

Carta Online <= 2.13.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

carta-online

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Carta Online en versiones anteriores a la 2.13.0. Esta vulnerabilida…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1086

Font Pairing Preview For Landing Pages <= 1.3 - Cross-Site Request Forgery to Settings Update

wp-font-pairing-preview

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Font Pairing Preview para Landing Pages, que afecta a version…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1085

True Ranker <= 2.2.9 - Cross-Site Request Forgery to Unauthorized True Ranker Disconnection

seo-local-rank

Publicado: 06/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin True Ranker, que permite desconectar a usuarios no autorizado…

HIGH CVSS 8.1

THEME lfi CVE-2026-22515

VegaDays - Vegetarian Food Festival & Eco Event WordPress Theme <= 1.2.0 - Unauthenticated Local File Inclusion

vegadays

Publicado: 06/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema VegaDays afecta a versiones hasta la 1.2.0, permitiendo a un atacante acceder…