Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39692

tagDiv Composer <= 5.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

td-composer

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin tagDiv Composer hasta la versión 5.4.3. Esta falla permite a usuario…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32411

Embed Calendly <= 4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

embed-calendly-scheduling

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Embed Calendly hasta la versión 4.4, que podría ser explotada por us…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-23693

ElementsKit Elementor addons Lite < 3.7.9 - Missing Authorization

elementskit-lite

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin ElementsKit Elementor addons Lite, que afecta a las versiones anteriores a la 3.7.9. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1614

Rise Blocks – A Complete Gutenberg Page Builder <= 3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Site Identity Block Attributes

rise-blocks

Publicado: 24/02/2026

La vulnerabilidad identificada en el plugin Rise Blocks, versión 3.7 o inferior, permite la ejecución de scripts maliciosos a través de atributos del bloq…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-1916

WPGSI: Spreadsheet Integration <= 3.8.3 - Missing Authorization to Unauthenticated Arbitrary Post Creation and Deletion via Forged Base64 Token

wpgsi

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPGSI, que permite la creación y eliminación arbitraria de publicaciones sin autorización. Esta…

MEDIUM CVSS 5.0

PLUGIN ssrf CVE-2026-2479

Responsive Lightbox & Gallery <= 2.7.1 - Authenticated (Author+) Server-Side Request Forgery via Remote Library Image Upload

responsive-lightbox

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Responsive Lightbox & Gallery en versiones hasta 2.7.1. Esta…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-1929

Advanced Woo Labels <= 2.37 - Authenticated (Contributor+) Remote Code Execution via 'callback' Parameter

advanced-woo-labels

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Advanced Woo Labels, que permite la ejecución remota de código a través del parámetro 'callback…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-2416

Geo Mashup <= 1.13.17 - Unauthenticated SQL Injection via 'sort' Parameter

geo-mashup

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Geo Mashup, afectando a versiones hasta la 1.13.17. Esta vulnerabilidad…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14742

WP Recipe Maker <= 10.6.0 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure

wp-recipe-maker

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad en el plugin WP Recipe Maker, que afecta a las versiones hasta la 10.2.3. Esta vulnerabilidad permite la exposición …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2301

Post Duplicator <= 3.0.8 - Missing Authorization to Authenticated (Contributor+) Protected Post Meta Insertion via 'customMetaData' Parameter

post-duplicator

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad en el plugin Post Duplicator, específicamente en las versiones hasta la 3.0.8. Esta falla permite la inserción de me…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-2410

Disable Admin Notices – Hide Dashboard Notifications <= 1.4.2 - Cross-Site Request Forgery to Plugin Settings Update

disable-admin-notices

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Disable Admin Notices' en versiones hasta la 1.4.2. Este fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2367

Secure Copy Content Protection and Content Locking <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute

secure-copy-content-protection

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Secure Copy Content Protection y Content Locking, que afecta a las v…