Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-17161

WowStore <= 4.4.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'filterMobileText' Block Attribute

product-blocks

Publicado: 28/07/2026

La versión 4.4.24 del plugin WowStore presenta una vulnerabilidad de tipo XSS almacenado, accesible por usuarios autenticados con rol de contribuidor o su…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-5626

Survey Form Block <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Survey Submission Data Export

survey-form-block

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad en el plugin Survey Form Block, que permite la exportación no autorizada de datos de encuestas por usuarios autentic…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15344

WP Photo Album Plus <= 9.2.04.002 - Authenticated (Administrator+) SQL Injection via 'table' Parameter

wp-photo-album-plus

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Photo Album Plus, afectando a versiones hasta la 9.2.04.002. Esta falla permite a a…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-12476

Easy Digital Downloads <= 3.6.9 - Authenticated (Shop Manager+) Arbitrary File Upload via 'edd-import-file' Parameter

easy-digital-downloads

Publicado: 28/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Easy Digital Downloads, que permite la carga arbitraria de archivos a través del parámetro 'edd…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-61953

Simple Link Directory Pro <= 15.0.6 - Unauthenticated Server-Side Request Forgery

simple-link-directory-pro

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Simple Link Directory Pro, afectando a versiones hasta la 15.0.6. Esta falla permite a un …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65435

Thrive Leads Version <= 10.9.2 - Missing Authorization

thrive-leads

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Thrive Leads, presente en versiones hasta la 10.9.2. Este fallo permite potencialmente …

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-65442

FormCraft <= 3.9.15 - Unauthenticated Server-Side Request Forgery

formcraft

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin FormCraft hasta la versión 3.9.15. Esta falla, con una sever…

MEDIUM CVSS 5.3

THEME CVE-2026-66477

Gillion <= 4.13 - Missing Authorization

gillion

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de autorización en el tema Gillion en versiones hasta la 4.13. Esta falla puede permitir accesos no autorizados, afe…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65439

Ultimate Addons for Contact Form 7 <= 3.5.45 - Unauthenticated Stored Cross-Site Scripting

ultimate-addons-for-contact-form-7

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Addons for Contact Form 7, afectando a versiones hasta la 3…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-66476

Easy Digital Downloads <= 3.6.9 - Authenticated (Admin) Arbitrary File Deletion

easy-digital-downloads

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin Easy Digital Downloads, hasta la versión 3.6.9, que permite la eliminación arbitraria de archivos por u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-59559

RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

rt-mega-menu

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RT Mega Menu, afectando a las versiones hasta la 1.5.1. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65433

RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 - Missing Authorization

rt-mega-menu

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin RT Mega Menu hasta la versión 1.5.1. Esta falla permite potencialmente a usuarios no au…