Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-14318

GiveWP – Donation Plugin and Fundraising Platform < 4.16.3 - Authenticated (Custom role+) Stored Cross-Site Scripting

give

Publicado: 30/07/2026

La vulnerabilidad XSS en el plugin GiveWP, presente en versiones anteriores a la 4.16.3, permite la inyección de scripts maliciosos a través de roles pers…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15153

WP Hotel Booking < 2.3.2 - Authenticated (Custom role+) SQL Injection

wp-hotel-booking

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Hotel Booking, que afecta a versiones anteriores a 2.3.2. Este fallo permite a usua…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-16236

Realtyna Organic IDX plugin + WPL Real Estate <= 5.3.0 - Authenticated (Subscriber+) Arbitrary File Upload

real-estate-listing-realtyna-wpl

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Realtyna Organic IDX que permite la carga arbitraria de archivos para usuarios autenticados con…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-14483

Realtyna Organic IDX plugin + WPL Real Estate <= 5.2.0 - Unauthenticated Arbitrary File Upload via 'files[file]' Parameter via Public I/O 'set_property' Command

real-estate-listing-realtyna-wpl

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Realtyna Organic IDX para WordPress que permite la carga arbitraria de archivos sin autenticaci…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-18436

MailerPress <= 1.5.0 - Missing Authorization to Unauthenticated Arbitrary Modification via REST API Endpoint

mailerpress

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad en MailerPress (versiones <= 1.5.0) que permite la modificación arbitraria sin autenticación a través de un endpoint…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-18437

MailPress <= 1.5.0 - Missing Authorization to Unauthenticated Contact Updates

mailerpress

Publicado: 30/07/2026

La extensión MailPress hasta la versión 1.5.0 presenta una vulnerabilidad de omisión de autorización que permite a usuarios no autenticados realizar actua…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-17567

Fluent Forms <= 6.2.8 - Unauthenticated Sensitive Information Exposure via Insecure Direct Object Reference and Weak Transaction Hash in 'transaction' Parameter

fluentform

Publicado: 30/07/2026

Se ha identificado una vulnerabilidad en el plugin Fluent Forms, que permite la exposición no autenticada de información sensible a través de una referenc…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-65553

Spider Analyser – WordPress搜索引擎蜘蛛分析插件 <= 2.1.3 - Unauthenticated Remote Code Execution

spider-analyser

Publicado: 29/07/2026

Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Spider Analyser para WordPress, que afecta a versiones anterio…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66688

Ultimate Addons for Elementor <= 1.45.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-elementor

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Addons for Elementor, afectando a versiones hasta la 1.45.2…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65554

AnsPress – Question and answer 4.4.4 - Missing Authorization

anspress-question-answer

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin AnsPress, versión 4.4.4. Esta debilidad podría permitir a usuarios no autoriza…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-66692

Colissimo shipping methods for WooCommerce <= 2.10.0 - Authenticated (Customer+) Insecure Direct Object Reference

colissimo-shipping-methods-for-woocommerce

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de referencia directa a objetos insegura en el plugin Colissimo shipping methods para WooCommerce, afectando version…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-14224

Easy Appointments < 3.12.28 - Authenticated (Subscriber+) Insecure Direct Object Reference

easy-appointments

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de referencia de objeto insegura (IDOR) en el plugin Easy Appointments hasta la versión 3.12.26. Esta falla permite …