Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39674

MK Google Directions <= 3.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

google-distance-calculator

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MK Google Directions, que afecta a versiones anteriores a la 3.1.1. …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39675

Court Reservation <= 1.10.11 - Missing Authorization

court-reservation

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Court Reservation, afectando a versiones hasta la 1.10.11. Este fallo permite el acceso…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39676

Download Manager <= 3.3.52 - Missing Authorization

download-manager

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Download Manager hasta la versión 3.3.52. Esta debilidad puede permitir a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2384

Quiz Maker <= 6.7.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

quiz-maker

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz Maker, que afecta a las versiones hasta la 6.7.1.7. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2486

Master Addons For Elementor <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'ma_el_bh_table_btn_text'

master-addons

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Addons para Elementor, que afecta a las versiones hasta la 2.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25386

Ally <= 4.0.2 - Missing Authorization

pojo-accessibility

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Ally, que afecta a las versiones hasta la 4.0.2. Esta falla podría permitir a usuarios …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25384

WP-Lister Lite for eBay <= 3.8.5 - Missing Authorization

wp-lister-for-ebay

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP-Lister Lite for eBay, que afecta a las versiones hasta la 3.8.5. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-1368

Video Conferencing with Zoom < 4.6.6 - Missing Authorization

video-conferencing-with-zoom-api

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Video Conferencing with Zoom' en versiones anteriores a la 4.6.6. Esta falla puede per…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-25378

Nelio AB Testing <= 8.2.4 - Authenticated (Editor+) SQL Injection

nelio-ab-testing

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Nelio AB Testing, afectando a las versiones hasta la 8.2.4. Esta vulnerabilidad permit…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-25385

URL Shortify <= 1.12.3 - Authenticated (Author+) Server-Side Request Forgery

url-shortify

Publicado: 19/02/2026

Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin URL Shortify en versiones anteriores a la 1.12.4. Este fallo pe…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-32372

ShopBuilder – Elementor WooCommerce Builder Addons <= 3.2.4 - Unauthenticated Information Exposure

shopbuilder

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin ShopBuilder para Elementor, afectando a las versiones hasta…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2714

Institute Management <= 5.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Enquiry Form Title' Setting

institute-management

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Institute Management en versiones hasta la 5.5. Este fallo permite a…