Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15292

Sudoku Shortcode <= 1.0.0 - Authenticated (Contributor+) Cross-Site Scripting via 'background' Shortcode Attribute

sudoku-shortcode

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sudoku Shortcode, que afecta a las versiones hasta la 1.0.0. Esta vu…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2025-15524

Gallery by FooGallery <= 3.1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure

foogallery

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de divulgación de información en el plugin 'Gallery by FooGallery' en versiones anteriores a la 3.1.10. Esta falla p…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-14541

Lucky Wheel Giveaway <= 1.0.22 - Authenticated (Administrator+) Remote Code Execution via 'conditional_tags' Parameter

wp-lucky-wheel

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Lucky Wheel Giveaway, que permite la ejecución remota de código a través del parámetro 'conditi…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-13431

SlimStat Analytics <= 5.3.1 - Authenticated (Subscriber+) SQL Injection via `args` Parameter

wp-slimstat

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SlimStat Analytics, que afecta a las versiones hasta la 5.3.1. Este fallo puede ser ex…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1231

Beaver Builder Page Builder – Drag and Drop Website Builder <= 2.10.0.5 - Authenticated (Custom+) Missing Authorization to Stored Cross-Site Scripting via Global Settings

beaver-builder-lite-version

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder Page Builder, que afecta a versiones hasta la 2.10.0.…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15286

Gutenberg Blocks with AI by Kadence WP – Page Builder Features <= 3.5.32 - Incorrect Authorization to Authenticated (Contributor+) Post Publication

kadence-blocks

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin 'Gutenberg Blocks with AI by Kadence WP' en versiones hasta la 3.5.32. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1893

Orbisius Random Name Generator <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'btn_label' Shortcode Attribute

orbisius-random-name-generator

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Orbisius Random Name Generator, que afecta a las versiones hasta la …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-1357

Migration, Backup, Staging <= 0.9.123 - Unauthenticated Arbitrary File Upload

wpvivid-backuprestore

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPvivid Backup Restore, que permite la carga de archivos arbitrarios sin autenticación. Esta vu…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15440

iONE360 configurator <= 2.0.57 - Unauthenticated Stored Cross-Site Scripting via Contact Form Parameters

ione360-configurator

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin iONE360 configurator hasta la versión 2.0.57. Este fallo permite la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1804

WDES Responsive Popup <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'attr' Shortcode Attribute

wdes-responsive-popup

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WDES Responsive Popup, que afecta a versiones hasta la 1.3.6. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1885

Slideshow Wp <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sswp-slide' Shortcode 'sswpid' Attribute

slideshow-wp

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slideshow WP, que afecta a las versiones hasta la 1.1. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1853

BuddyHolis ListSearch <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'placeholder' Shortcode Attribute

listsearch

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BuddyHolis ListSearch, que afecta a las versiones anteriores a la 1.…