Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-8143

HBook <= 2.1.9 - Unauthenticated Stored Cross-Site Scripting via Multiple Parameters

hbook

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HBook, afectando a versiones hasta 2.1.6. Esta falla permite la ejec…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65542

Social Share, Social Login and Social Comments Plugin – Super Socializer <= 7.14.5 - Missing Authorization

super-socializer

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad en el plugin Super Socializer hasta la versión 7.14.5, relacionada con la falta de autorización. Este fallo puede pe…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-65507

AI Copilot – Content Generator <= 1.5.6 - Unauthenticated Privilege Escalation

ai-copilot-content-generator

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin AI Copilot – Content Generator, que permite la escalación de privilegios sin necesidad de auten…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-65546

Qode Tours <= 3.1.3.1 - Unauthenticated SQL Injection

qode-tours

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Qode Tours, que afecta a versiones hasta 3.1.3.1. Este fallo de alta se…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65515

AffiliateWP <= 2.35.0 - Unauthenticated Stored Cross-Site Scripting

affiliate-wp

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AffiliateWP en versiones hasta la 2.35.0. Este fallo permite a ataca…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65502

Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons <= 8.7.13 - Missing Authorization

bdthemes-element-pack-lite

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Element Pack Addons para Elementor, que afecta a versiones hasta la 8.7.13. Esta falla …

HIGH CVSS 8.8

THEME rce CVE-2026-65548

Betheme <= 28.4.2 - Authenticated (Contributor+) Remote Code Execution

betheme

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el tema Betheme hasta la versión 28.4.2. Esta falla, con una severidad alta, …

HIGH CVSS 7.5

PLUGIN CVE-2026-65552

Export User Data <= 2.2.6 - Authenticated (Subscriber+) PHP Object Injection

export-user-data

Publicado: 28/07/2026

El plugin Export User Data hasta la versión 2.2.6 presenta una vulnerabilidad de inyección de objetos PHP que puede ser explotada por usuarios autenticado…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65544

Social Share, Social Login and Social Comments Plugin – Super Socializer <= 7.14.5 - Unauthenticated Stored Cross-Site Scripting

super-socializer

Publicado: 28/07/2026

El plugin Super Socializer presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en versiones anteriores a 7.14.5. Esta falla perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65543

Vimeo <= 1.2.2 - Authenticated (Subscriber+) Information Exposure

vimeo

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad en el plugin Vimeo, versión 1.2.2, que permite la exposición de información sensible a usuarios autenticados con rol…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65541

Staff Training <= 1.0.7 - Missing Authorization

staff-training

Publicado: 28/07/2026

El plugin Staff Training hasta la versión 1.0.7 presenta una falta de autorización, lo que permite a usuarios no autenticados acceder a funcionalidades re…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-65523

Formidable Forms Signature Online Contract Automation <= 2.0.1 - Unauthenticated Insecure Direct Object Reference

forms-signature-formidable-online-contract-automation

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de referencia insegura en el plugin Formidable Forms hasta la versión 2.0.1, permitiendo el acceso no autorizado a o…