Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN idor CVE-2025-14608

WP Last Modified Info <= 1.9.5 - Insecure Direct Object Reference to Authenticated (Author+) Post Metadata Modification

wp-last-modified-info

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de referencia a objetos directos inseguros (IDOR) en el plugin WP Last Modified Info, que afecta a versiones hasta l…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2027

AMP Enhancer <= 1.0.49 - Authenticated (Administrator+) Stored Cross-Site Scripting via AMP Custom CSS Setting

amp-enhancer

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AMP Enhancer, que afecta a versiones hasta la 1.0.49. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1904

Simple Wp colorfull Accordion <= 1.0 - Authenticated (Contributor+) Cross-Site Scripting via 'title' Shortcode Attribute

simple-wp-colorfull-accordion

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Simple WP Colorfull Accordion' en versiones anteriores a la 1.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1754

personal-authors-category <= 0.3 - Reflected Cross-Site Scripting

personal-authors-category

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'personal-authors-category' en versiones anteriores a la 0.3. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1912

Citations tools <= 0.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'code' Shortcode Attribute

citations-tools

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Citations Tools en versiones hasta la 0.3.2. Este fallo permite a us…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1983

SEATT: Simple Event Attendance <= 1.5.0 - Cross-Site Request Forgery to Arbitrary Event Deletion

simple-event-attendance

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SEATT: Simple Event Attendance, que afecta a las versiones ha…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1932

Appointment Booking Calendar Plugin <= 1.0.2 - Missing Authorization to Unauthenticated Arbitrary Appointment Status Modification

bookr

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Appointment Booking Calendar, que permite la modificación arbitraria del…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-6792

One to one user Chat by WPGuppy <= 1.1.4 - Unauthenticated Information Disclosure via Chat Message Interception

wpguppy-lite

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad en el plugin 'One to one user Chat by WPGuppy' en versiones anteriores a la 1.1.4, que permite la divulgación no aut…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1796

StyleBidet <= 1.0.0 - Reflected Cross-Site Scripting

stylebidet

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StyleBidet hasta la versión 1.0.0. Este fallo puede permitir a un at…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-2022

Smart Forms <= 2.6.100 - Missing Authorization to Authenticated (Subscriber+) Campaign Data Exposure

smart-forms

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad en el plugin Smart Forms, que permite la exposición de datos de campañas a usuarios autenticados con rol de suscript…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1901

QuestionPro Surveys <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

questionpro-surveys

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin QuestionPro Surveys, que afecta a las versiones anteriores o iguales…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1903

Ravelry Designs Widget <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sb_ravelry_designs' Shortcode 'layout' Attribute

ravelry-designs-widget

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Ravelry Designs Widget, que afecta a las versiones hasta la 1.0.0. Esta vulnerab…