Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25330

PublishPress Authors <= 4.10.1 - Missing Authorization

publishpress-authors

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin PublishPress Authors, afectando a las versiones hasta la 4.10.1. Esta falla permite el …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-31919

Advanced Coupons for WooCommerce Coupons <= 4.7.1 - Missing Authorization

advanced-coupons-for-woocommerce-free

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Advanced Coupons para WooCommerce, que afecta a las versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-15267

Bold Page Builder <= 5.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via bt_bb_accordion_item Shortcode

bold-page-builder

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, afectando a las versiones hasta la 5.5.7. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13463

Bold Page Builder <= 5.5.3 - Authenticated (Author+) Stored DOM-based Cross-Site Scripting in Post Grid

bold-page-builder

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, que afecta a las versiones hasta la 5.5.3. Este f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12803

Bold Builder <= 5.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via bt_bb_tabs Shortcode

bold-page-builder

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Builder hasta la versión 5.5.1. Este fallo permite a usuarios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12159

Bold Page Builder <= 5.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

bold-page-builder

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, que afecta a las versiones hasta la 5.4.8. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1570

Simple Bible Verse via Shortcode <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-bible-verse-via-shortcode

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Simple Bible Verse via Shortcode' en versiones anteriores a la 1.1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1634

Subitem AL Slider <= 1.0.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

subitem-al-slider

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Subitem AL Slider, que afecta a versiones hasta la 1.0.0. Este fallo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1643

MP-Ukagaka <= 1.5.2 - Reflected Cross-Site Scripting

mp-ukagaka

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MP-Ukagaka en versiones anteriores a la 1.5.2. Esta vulnerabilidad p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1608

Video Onclick <= 0.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

video-onclick

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Video Onclick, que afecta a versiones hasta la 0.4.7. Este fallo permite a usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1611

Wikiloops Track Player <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wikiloops-track-player

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wikiloops Track Player en versiones anteriores a la 1.0.1. Esta fall…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1082

TITLE ANIMATOR <= 1.0 - Cross-Site Request Forgery to Settings Update

title-animator

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Title Animator, que permite la actualización de configuracion…