Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-15483

Link Hopper <= 2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'hop_name' Parameter

link-hopper

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Hopper, que afecta a versiones hasta la 2.5. Este fallo permite…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-1303

MailChimp Campaigns <= 3.2.4 - Missing Authorization to Authenticated (Subscriber+) MailChimp App Disconnection

olalaweb-mailchimp-campaign-manager

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MailChimp Campaigns, que afecta a las versiones hasta la 3.2.4. Esta falla permite a us…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0693

Allow HTML in Category Descriptions <= 1.2.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Category Descriptions

allow-html-in-category-descriptions

Publicado: 13/02/2026

La vulnerabilidad identificada en el plugin 'Allow HTML in Category Descriptions' permite la ejecución de scripts maliciosos a través de descripciones de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0559

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'stm_lms_courses_grid_display' Shortcode

masterstudy-lms-learning-management-system

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MasterStudy LMS para WordPress, afectando a versiones hasta la 3.7.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1985

Press3D <= 1.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via Link URL Parameter in 3D Model Block

press3d

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Press3D, que afecta a las versiones hasta la 1.0.2. Esta vulnerabili…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-0753

Super Simple Contact Form <= 1.6.2 - Reflected Cross-Site Scripting via 'sscf_name' Parameter

super-simple-contact-form

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Super Simple Contact Form, que afecta a versiones hasta la 1.6.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1187

ZoomifyWP Free <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'filename' Shortcode Attribute

tz-zoomifywp-free

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ZoomifyWP Free, que afecta a las versiones anteriores a la 1.1. Este…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-1988

Flexi Product Slider and Grid for WooCommerce <= 1.0.5 - Authenticated (Contributor+) Local File Inclusion via 'theme' Shortcode Attribute

flexi-product-slider-grid

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Flexi Product Slider and Grid para WooCommerce, que permite la inclusión de archivos locales a …

MEDIUM CVSS 5.4

PLUGIN idor CVE-2026-1987

Scheduler Widget <= 0.1.6 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Event Modification

scheduler-widget

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Scheduler Widget, que permite a usuarios autenticados con rol de Suscriptor o superior mod…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1915

Simple Plyr <= 0.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'poster' Shortcode Attribute

simple-plyr

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Plyr, que afecta a las versiones hasta la 0.0.1. Esta vulnera…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-8572

Truelysell Core <= 1.8.7 - Unauthenticated Privilege Escalation via Registration

truelysell-core

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Truelysell Core, que permite la escalación de privilegios no autenticados. Esta falla afecta a …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-1258

Mail Mint <= 1.19.2 - Authenticated (Administrator+) SQL Injection via Multiple API Endpoints

mail-mint

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Mint, que afecta a las versiones hasta la 1.19.2. Este fallo permite a administra…