Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-2576

Business Directory Plugin <= 6.4.21 - Unauthenticated SQL Injection via payment Parameter

business-directory-plugin

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Business Directory Plugin, que afecta a las versiones hasta la 6.4.21. …

MEDIUM CVSS 4.7

PLUGIN authbypass CVE-2026-1277

URL Shortify <= 1.12.1 - Unauthenticated Open Redirect via 'redirect_to' Parameter

url-shortify

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo 'Open Redirect' en el plugin URL Shortify, afectando a versiones hasta la 1.12.1. Esta vulnerabilidad permit…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-1925

EmailKit – Email Customizer for WooCommerce & WP <= 1.6.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Title Modification

emailkit

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin EmailKit para WooCommerce y WordPress, que permite a usuarios autenticados con rol de suscr…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-1639

Taskbuilder <= 5.0.2 - Authenticated (Subscriber+) SQL Injection via 'order' and 'sort_by' Parameters

taskbuilder

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder, afectando a versiones hasta la 5.0.2. Esta vulnerabilidad permite a usuar…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1072

Keybase.io Verification <= 1.4.5 - Cross-Site Request Forgery to Settings Update

wp-keybase-verification

Publicado: 17/02/2026

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Keybase.io Verification hasta la versión 1.4.5 permite a un atacante modificar la…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-1906

PDF Invoices & Packing Slips for WooCommerce <= 5.6.0 - Missing Authorization to Authenticated (Subscriber+) Peppol Identifier Modification

woocommerce-pdf-invoices-packing-slips

Publicado: 17/02/2026

Se ha detectado una vulnerabilidad de tipo RCE en el plugin 'PDF Invoices & Packing Slips for WooCommerce' en versiones hasta la 5.6.0. Esta vulnerabilida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11737

VK All in One Expansion Unit <= 9.112.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via SNS Title

vk-all-in-one-expansion-unit

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VK All in One Expansion Unit, afectando a versiones hasta la 9.112.3…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-2023

WP Plugin Info Card <= 6.2.0 - Cross-Site Request Forgery to Arbitrary Custom Plugin Entry Creation

wp-plugin-info-card

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Plugin Info Card, que afecta a versiones hasta la 6.2.0. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1304

Membership Plugin – Restrict Content <= 3.2.18 - Authenticated (Administrator+) Stored Cross-Site Scripting via Invoice Settings

restrict-content

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Membership – Restrict Content, que afecta a las versiones hasta la 3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12122

Popup Box – Easily Create WordPress Popups <= 3.2.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

popup-box

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Popup Box para WordPress, que afecta a las versiones hasta la 3.2.12…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12356

Tickera – WordPress Event Ticketing <= 3.5.6.4 - Missing Authorization to Authenticated (Subscriber+) Event/Post Status Update

tickera-event-ticketing-system

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Tickera para WordPress, que afecta a las versiones hasta la 3.5.6.4. Esta falla permite…

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2026-1857

Gutenberg Blocks with AI by Kadence WP <= 3.6.1 - Authenticated (Contributor+) Server-Side Request Forgery via 'endpoint' Parameter

kadence-blocks

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Gutenberg Blocks with AI by Kadence WP' en versiones hasta …