Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1809

HTML Shortcodes <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

html-shortcodes

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HTML Shortcodes, que afecta a las versiones anteriores a 1.1. Esta v…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0724

WPlyr Media Block <= 1.3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via '_wplyr_accent_color' Parameter

wplyr-media-block

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPlyr Media Block, que afecta a versiones anteriores a la 1.3.0. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1215

MMA Call Tracking <= 2.3.15 - Cross-Site Request Forgery to Plugin Settings Update

mma-call-tracking

Publicado: 10/02/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MMA Call Tracking, que afecta a las versiones hasta la 2.3.15. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0815

Category Image <= 2.0 - Authenticated (Editor+) Stored Cross-Site Scripting via 'tag-image' Parameter

category-image

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Category Image, que afecta a las versiones anteriores a la 2.0. Este…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-1560

Custom Block Builder – Lazy Blocks <= 4.2.0 - Authenticated (Contributor+) Remote Code Execution

lazy-blocks

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Lazy Blocks' que permite la ejecución remota de código bajo ciertas condiciones. Esta falla af…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-1786

Twitter posts to Blog <= 1.11.25 - Missing Authorization to Unauthenticated Plugin Settings Update

twitter-posts-to-blog

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Twitter posts to Blog' en versiones anteriores a la 1.11.25. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1827

IDE Micro code-editor <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

flask-micro

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IDE Micro code-editor, que afecta a versiones anteriores a la 1.0.0.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-1833

WaMate Confirm <= 2.0.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Phone Number Blocking/Unblocking

wamate-confirm

Publicado: 10/02/2026

La vulnerabilidad en el plugin WaMate Confirm afecta a versiones hasta la 2.0.1, permitiendo a usuarios autenticados con rol de suscriptor o superior bloq…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-2295

WPZOOM Addons for Elementor – Starter Templates & Widgets <= 1.3.2 - Unauthenticated Protected Post Exposure via ajax_post_grid_load_more

wpzoom-elementor-addons

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad en el plugin WPZOOM Addons for Elementor, que permite la exposición no autenticada de publicaciones protegidas. Esta…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-15096

Videospirecore Theme Plugin <= 1.0.6 - Authenticated (Subscriber+) Privilege Escalation via User Email Change/Account Takeover

videospirecore

Publicado: 10/02/2026

El plugin Videospirecore, en versiones hasta la 1.0.6, presenta una vulnerabilidad de escalada de privilegios que puede ser aprovechada por usuarios auten…

HIGH CVSS 8.8

PLUGIN CVE-2026-0910

wpForo Forum <= 2.4.13 - Authenticated (Subscriber+) PHP Object Injection

wpforo

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin wpForo Forum, que afecta a las versiones hasta la 2.4.13. Esta vulnerabilidad permite la inyecc…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-1748

Invoct – PDF Invoices & Billing for WooCommerce <= 1.6 - Missing Authorization to Authenticated (Subscriber+) Information Exposure

kirilkirkov-pdf-invoice-manager

Publicado: 10/02/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Invoct – PDF Invoices & Billing for WooCommerce, que afecta a versiones anteriores a la 1.7…