Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN idor CVE-2026-5060

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.14 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Attachment Deletion

masterstudy-lms-learning-management-system

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin MasterStudy LMS, que permite la eliminación arbitraria de archivos por usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-7436

WPC Badge Management for WooCommerce <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'text' Attribute

wpc-badge-management

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPC Badge Management para WooCommerce, afectando a versiones hasta l…

HIGH CVSS 7.2

PLUGIN sqli

Advanced Shipment Tracking for WooCommerce <= 3.9 - Authenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter

woo-advanced-shipment-tracking

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Advanced Shipment Tracking para WooCommerce, que afecta a versiones hasta la 3.9. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8791

Booking System Trafft <= 1.0.17 - Authenticated (Subscriber+) Stored Cross-Site Scripting

booking-system-trafft

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking System Trafft, que afecta a versiones hasta la 1.0.17. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-5582

FuseWP <= 1.1.24.2 - Cross-Site Request Forgery to Sync Rule Status Toggle

fusewp

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FuseWP, que afecta a las versiones hasta la 1.1.24.2. Esta fa…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-14270

Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) <= 2.3.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload in eco_save_settings

woocommerce-tm-extra-checkout-options-addon

Publicado: 28/07/2026

Se ha detectado una vulnerabilidad crítica en el plugin Extra Checkout Options para WooCommerce, que permite la carga arbitraria de archivos por usuarios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15735

Contact Form to Any API <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'cf7anyapi_form_field' Post Meta

contact-form-to-any-api

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form to Any API hasta la versión 3.0.6. Esta falla permite a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-17162

WowStore <= 4.4.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'currentPostId' Block Attribute

product-blocks

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WowStore, que afecta a versiones hasta la 4.4.24. Esta falla permite a usuarios …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-17166

Event Booking Manager for WooCommerce <= 5.3.7 - Missing Authorization to Authenticated (Contributor+) Site-Wide Payment Settings Modification via mep_save_payment_settings_modal AJAX Action

mage-eventpress

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad en el plugin Event Booking Manager para WooCommerce que permite a usuarios autenticados modificar configuraciones de…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-12144

Wholesale for WooCommerce <= 2.0.5 - Authenticated (Author+) Privilege Escalation via 'user_role_set' Parameter

woo-wholesale-pricing

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin 'Wholesale for WooCommerce' hasta la versión 2.0.5. Esta falla permite a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12939

Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Shortcode Attribute

newsletters-lite

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Newsletters Lite, afectando a versiones hasta la 4.15. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12938

Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'target' Shortcode Attribute

newsletters-lite

Publicado: 28/07/2026

La extensión Newsletters Lite, en versiones hasta 4.15, presenta una vulnerabilidad de tipo XSS almacenado que puede ser explotada por usuarios autenticad…