Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-1860

Kali Forms <= 2.4.8 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Form Data Exposure

kali-forms

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Kali Forms, que afecta a las versiones hasta la 2.4.8. Esta vulnerabilidad permite la expo…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1655

EventPrime <= 4.2.8.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Event Modification via 'event_id' Parameter

eventprime-event-calendar-management

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de modificación arbitraria de eventos en el plugin EventPrime, que afecta a las versiones hasta la 4.2.8.4. Esta fal…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-2495

WPNakama <= 0.6.5 - Unauthenticated SQL Injection via 'order' REST API Parameter

wpnakama

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPNakama, que afecta a las versiones hasta 0.6.5. Esta falla permite a un atacante no …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1656

Business Directory Plugin <= 6.4.20 - Missing Authorization to Unauthenticated Arbitrary Listing Modification

business-directory-plugin

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Business Directory Plugin, que afecta a las versiones hasta la 6.4.20. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1649

Community Events <= 1.5.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ce_venue_name' Parameter

community-events

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Community Events en versiones hasta la 1.5.7. Esta vulnerabilidad pe…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-2127

SiteOrigin Widgets Bundle <= 1.70.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode Execution

so-widgets-bundle

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcodes en el plugin SiteOrigin Widgets Bundle, que afecta a versiones hasta la 1.70.4…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1941

WP Event Aggregator <= 1.8.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wp-event-aggregator

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Event Aggregator, que afecta a las versiones hasta la 1.8.7. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11185

Complianz | GDPR/CCPA Cookie Consent <= 7.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

complianz-gdpr

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Complianz para la gestión de consentimientos de cookies. Esta vulner…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-13727

Video Share VOD <= 2.7.11 - Authenticated (Editor+) Stored Cross-Site Scripting via Custom Field Meta Values

video-share-vod

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Share VOD, que afecta a versiones hasta la 2.7.11. Esta vulner…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-2126

User Submitted Posts <= 20260113 - Incorrect Authorization to Unauthenticated Category Restriction Bypass via 'user-submitted-category' Parameter

user-submitted-posts

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin 'User Submitted Posts' que permite a usuarios no autenticados eludir restricc…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2026-2426

WP-DownloadManager <= 1.69 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'file' Parameter

wp-downloadmanager

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin WP-DownloadManager, que afecta a versiones anteriores a la 1.69.1. Esta falla pe…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-1942

Blog2Social: Social Media Auto Post & Scheduler <= 8.7.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Modification

blog2social

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad en el plugin Blog2Social, que permite a usuarios autenticados con rol de suscriptor o superior modificar publicacion…