Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2383

Simple Download Monitor <= 4.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Field

simple-download-monitor

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Download Monitor, que afecta a las versiones hasta la 4.0.5. …

MEDIUM CVSS 6.5

PLUGIN CVE-2024-10938

OVRI Payment 1.7.0 - Malicious .htaccess directive

moneytigo

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad en el plugin OVRI Payment, versión 1.7.0, que permite la inclusión de directivas .htaccess maliciosas. Esta falla ti…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14142

Electric Enquiries <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'button' Shortcode Attribute

electric-enquiries

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Electric Enquiries en versiones anteriores a la 1.1. Esta vulnerabil…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-1305

Japanized for WooCommerce <= 2.8.4 - Missing Authorization to Unauthenticated Paidy Order Manipulation

woocommerce-for-japan

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Japanized for WooCommerce' en versiones hasta la 2.8.4. Esta falla permite la manipulación…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-2831

MailArchiver <= 4.5.0 - Authenticated (Admininistrator+) SQL Injection via 'logid' Parameter

mailarchiver

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MailArchiver, que afecta a las versiones hasta la 4.5.0. Esta vulnerabilidad permite a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28103

Responsive Zoom In/Out Slider WordPress Plugin <= 5.4.5 - Reflected Cross-Site Scripting

lbg_zoominoutslider

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Zoom In/Out Slider para WordPress, que afecta a las versi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-28104

Site Suggest <= 1.3.9 - Missing Authorization

site-suggest

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Site Suggest, que afecta a las versiones hasta la 1.3.9. Esta vulnerabilidad podría per…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28108

LambertGroup - AllInOne - Banner with Thumbnails <= 3.8 - Reflected Cross-Site Scripting

all-in-one-thumbnailsbanner

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LambertGroup - AllInOne - Banner with Thumbnails, afectando a versio…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28109

LambertGroup - AllInOne - Content Slider <= 3.8 - Reflected Cross-Site Scripting

all-in-one-contentslider

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LambertGroup - AllInOne - Content Slider en versiones hasta la 3.8. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28110

LambertGroup - AllInOne - Banner with Playlist <= 3.8 - Reflected Cross-Site Scripting

all-in-one-bannerwithplaylist

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'AllInOne - Banner with Playlist' de LambertGroup, que afecta a vers…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28112

AllInOne - Banner Rotator <= 3.8 - Reflected Cross-Site Scripting

all-in-one-bannerrotator

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AllInOne - Banner Rotator, que afecta a las versiones hasta la 3.8. …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-28115

WP Attractive Donations System - Easy Stripe & Paypal donations <= 1.25 - Unauthenticated SQL Injection

wp_attractivedonationssystem

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Attractive Donations System, que afecta a las versiones anteriores a la 1.25. Esta …