Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-65434

ЮKassa для WooCommerce <= 2.16.1 - Authenticated (Subscriber+) Information Exposure

yookassa

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin Yookassa para WooCommerce que permite la exposición de información a usuarios autenticados con rol de s…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65438

Message Filter for Contact Form 7 <= 1.6.3.9 - Unauthenticated Stored Cross-Site Scripting

cf7-message-filter

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Message Filter for Contact Form 7' en versiones hasta la 1.6.3.9. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65443

BackWPup <= 5.7.4 - Unauthenticated Stored Cross-Site Scripting

backwpup

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad crítica de Cross-Site Scripting (XSS) en el plugin BackWPup hasta la versión 5.7.4. Esta falla permite a un atacante…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65445

Ad Invalid Click Protector (AICP) <= 1.3.0 - Missing Authorization

ad-invalid-click-protector

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin Ad Invalid Click Protector (AICP) en versiones hasta 1.3.0, relacionada con la falta de autorización. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65448

Anti Spam and list cleaner – AcyChecker <= 1.8.1 - Unauthenticated Stored Cross-Site Scripting

acychecker

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AcyChecker, que afecta a versiones hasta la 1.8.1. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66433

Location Weather <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

location-weather

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Location Weather hasta la versión 3.0.6, que puede ser explotada por usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66434

Photonic Gallery & Lightbox for Flickr, SmugMug & Others <= 3.33 - Authenticated (Contributor+) Stored Cross-Site Scripting

photonic

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Photonic Gallery & Lightbox, afectando a versiones hasta la 3.33. Esta falla per…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-66438

Exclusive Addons Elementor <= 2.8.0 - Unauthenticated Information Exposure

exclusive-addons-for-elementor

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin Exclusive Addons para Elementor que permite la exposición de información sin necesidad de autenticación…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-66473

Xendit Payment <= 7.1.0 - Missing Authorization

woo-xendit-virtual-accounts

Publicado: 27/07/2026

La extensión Xendit Payment hasta la versión 7.1.0 presenta una vulnerabilidad de autorización que puede comprometer la seguridad de las transacciones. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-66475

Checkout Field Editor for WooCommerce – Checkout Manager <= 3.0.5 - Authenticated (Shop manager+) Stored Cross-Site Scripting

checkout-field-editor-and-manager-for-woocommerce

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Checkout Field Editor for WooCommerce' en versiones anteriores a 3.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-59558

Booking Calendar <= 11.4.2 - Unauthenticated Stored Cross-Site Scripting

booking

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar, afectando a versiones hasta la 11.4.2. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-59560

FundEngine <= 1.7.8 - Missing Authorization

wp-fundraising-donation

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de autorización en FundEngine hasta la versión 1.7.8, lo que podría permitir accesos no autorizados. Es crucial actu…