Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15393

Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'postMeta.font.size' Block Attribute

cozy-addons

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cozy Blocks, que afecta a las versiones hasta la 2.2.11. Este fallo …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-18072

Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … 10.8.7 - Unauthenticated Authentication Bypass via Hardcoded Backdoor in '_wplogin' Parameter

advanced-responsive-video-embedder

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el plugin Advanced Responsive Video Embedder, que permite el acceso no autoriz…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13425

Database for CF7 <= 1.2.6 - Unauthenticated Stored Cross-Site Scripting via Array Form Field Values

database-for-cf7

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Database for CF7, que afecta a las versiones hasta la…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-11973

WP-Lister Lite for eBay <= 3.8.8 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

wp-lister-for-ebay

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-Lister Lite para eBay, afectando a versiones anteriores a la 3.8.8. Este fallo perm…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9720

Facturación Electrónica Costa Rica <= 2.0.2 - Cross-Site Request Forgery to Plugin Settings Update

factura-electronica-cr

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Facturación Electrónica Costa Rica, versión 2.0.2. Este fallo…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-10656

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Missing Authorization to Unauthenticated Privilege Escalation via Admin Account Creation

excel-like-price-change-for-woocommerce-and-wp-e-commerce-light

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Spreadsheet Price Changer' para WooCommerce, permitiendo la escalación de privilegios sin auto…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-16597

GTM4WP <= 1.22.3 - Unauthenticated Stored Cross-Site Scripting via WooCommerce Billing Fields

duracelltomi-google-tag-manager

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GTM4WP, que permite la ejecución de scripts maliciosos a través de l…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-16655

Fluent Forms <= 6.2.7 - Unauthenticated Stored Cross-Site Scripting via Name Field Nested `password` Member

fluentform

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fluent Forms, afectando a versiones hasta la 6.2.7. Este fallo permi…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-14900

Cost Calculator Builder PRO <= 4.0.3 - Unauthenticated Remote Code Execution via 'orderDetails' Parameter

cost-calculator-builder-pro

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Cost Calculator Builder PRO que permite la ejecución remota de código sin autenticación a travé…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-14488

Meta Box AIO <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'rwmb_frontend_field_object_id' Parameter

meta-box-aio

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Meta Box AIO (versiones hasta 3.8.0) que permite la eliminación arbitraria de publicaciones sin…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4604

Klubraum Membership Request <= 1.1.0 - Missing Authorization to Unauthenticated Arbitrary Plugin Settings Update

klubraum-membership-request

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Klubraum Membership Request, que permite la actualización no autorizada …

MEDIUM CVSS 4.9

PLUGIN ssrf CVE-2026-6089

WP CTA <= 2.1.2 - Authenticated (Administrator+) Server-Side Request Forgery

easy-sticky-sidebar

Publicado: 28/07/2026

La extensión Easy Sticky Sidebar presenta una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en versiones anteriores a la 2.1.3. Esta falla, qu…