Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65504

BOX NOW Delivery Croatia <= 3.3.0 - Missing Authorization

box-now-delivery-croatia

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin BOX NOW Delivery Croatia hasta la versión 3.3.0. Esta falta de control de acceso puede …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-61959

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.24 - Authenticated (Subscriber+) Stored Cross-Site Scripting

business-directory-plugin

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Business Directory Plugin para WordPress, que afecta a versiones hasta la 6.4.24…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-65547

Creative Mail – Easier WordPress & WooCommerce Email Marketing <= 1.6.9 - Authenticated (Subscriber+) SQL Injection

creative-mail-by-constant-contact

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Creative Mail para WordPress y WooCommerce, afectando a versiones hasta la 1.6.9. Este…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-65520

WP OAuth Server ( Login with WordPress ) <= 6.2.0 - Unauthenticated SQL Injection

miniorange-oauth-20-server

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP OAuth Server (Login with WordPress) en versiones hasta 6.2.0. Esta falla pe…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65517

Easy PayPal & Stripe Buy Now Button <= 2.0.4 - Unauthenticated Stored Cross-Site Scripting

wp-ecommerce-paypal

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy PayPal & Stripe Buy Now Button, afectando a versiones anteriore…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65513

Simply Schedule Appointments <= 1.6.12.10 - Unauthenticated Stored Cross-Site Scripting

simply-schedule-appointments

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simply Schedule Appointments, que afecta a las versiones hasta la 1.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65509

wpDataTables (Premium) <= 7.5.1 - Unauthenticated Stored Cross-Site Scripting

wpdatatables

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpDataTables, que afecta a versiones hasta la 7.5.1. Este fallo perm…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-65508

Simply Schedule Appointments <= 1.6.12.10 - Unauthenticated SQL Injection

simply-schedule-appointments

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Simply Schedule Appointments, afectando a versiones hasta la 1.6.12.10.…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-25403

Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor <= 3.0.5 - Missing Authorization

ultimate-store-kit

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Ultimate Store Kit para WooCommerce, EDD y Elementor, que afecta a …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65551

Breakdance <= 2.6.1 - Missing Authorization

breakdance

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Breakdance en versiones hasta 2.6.1. Esta falla puede permitir a atacantes no …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65545

AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.6.8 - Unauthenticated Stored Cross-Site Scripting

ai-engine

Publicado: 28/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AI Engine para WordPress, afectando versiones hasta la 3.6.8. Esta fall…

HIGH CVSS 7.5

PLUGIN CVE-2026-65549

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress <= 3.2.10 - Authenticated (Author+) PHP Object Injection

jeg-elementor-kit

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Jeg Kit for Elementor que permite la inyección de objetos PHP a través de autenticación. Esta f…