Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN rce CVE-2026-2019

Cart All In One For WooCommerce <= 1.1.21 - Authenticated (Administrator+) Code Injection via 'sc_assign_page' Setting

woo-cart-all-in-one

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Cart All In One For WooCommerce' que permite la inyección de código a través de la configuraci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1807

InteractiveCalculator for WordPress <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

interactivecalculator

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin InteractiveCalculator para WordPress, afectando a versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1666

Download Manager <= 3.3.46 - Reflected Cross-Site Scripting via 'redirect_to' Parameter

download-manager

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager, que afecta a las versiones hasta la 3.3.46. Esta f…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2281

Private Comment <= 0.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Label Text Setting

private-comment

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Private Comment en versiones hasta la 0.0.4. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1640

Taskbuilder <= 5.0.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Project/Task Comment Creation

taskbuilder

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Taskbuilder, que permite a usuarios autenticados con rol de Suscriptor o superior crear…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-2296

Product Addons for Woocommerce – Product Options with Custom Fields <= 3.1.0 - Authenticated (Shop Manager+) Code Injection via Conditional Logic 'operator' Parameter

woo-custom-product-addons

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Addons for Woocommerce' que permite la inyección de código a través del parámetro 'ope…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2633

Gutenberg Blocks with AI by Kadence WP <= 3.6.1 - Missing Authorization to Authenticated (Contributor+) Unauthorized Media Upload

kadence-blocks

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Gutenberg Blocks with AI by Kadence WP' en versiones hasta la 3.6.1. Esta falla permit…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1943

YayMail <= 4.3.2 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via Template Elements

yaymail

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YayMail, que afecta a las versiones hasta la 4.3.2. Este fallo permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-1938

YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) License Key Deletion via '/yaymail-license/v1/license/delete' Endpoint

yaymail

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad en el plugin YayMail, que permite la eliminación no autorizada de claves de licencia para usuarios autenticados con …

LOW CVSS 2.7

PLUGIN CVE-2026-1831

YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) Plugin Installation and Activation

yaymail

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de baja gravedad en el plugin YayMail, que afecta a las versiones hasta la 4.3.2. Esta falla permite la instalación …

LOW CVSS 2.7

PLUGIN lfi CVE-2026-2419

WP-DownloadManager <= 1.69 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'download_path' Parameter

wp-downloadmanager

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin WP-DownloadManager hasta la versión 1.69. Esta falla permite a un ad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-2112

Dam Spam <= 1.0.8 - Cross-Site Request Forgery to Arbitrary Pending Comment Deletion

dam-spam

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Dam Spam, que permite la eliminación arbitraria de comentario…