Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-61957

miniorange otp verification <= 5.5.1 - Unauthenticated Stored Cross-Site Scripting

miniorange-otp-verification

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MiniOrange OTP Verification en versiones hasta la 5.5.1. Esta falla …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65437

Spam protection, AntiSpam, FireWall by CleanTalk <= 6.82 - Unauthenticated Stored Cross-Site Scripting

cleantalk-spam-protect

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin CleanTalk Spam Protection hasta la versión 6.82. Esta…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65440

GetGenie <= 4.4.3 - Unauthenticated Stored Cross-Site Scripting

getgenie

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GetGenie en versiones hasta la 4.4.3. Este fallo permite la inyecció…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65441

GiveWP <= 4.16.3 - Unauthenticated Stored Cross-Site Scripting

give

Publicado: 27/07/2026

La vulnerabilidad de XSS no autenticado en GiveWP hasta la versión 4.16.3 permite a atacantes inyectar scripts maliciosos. Esto puede comprometer la segur…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65446

Kali Forms <= 2.4.18 - Unauthenticated Stored Cross-Site Scripting

kali-forms

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kali Forms, afectando a versiones hasta la 2.4.18. Este fallo permit…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65447

Contest Gallery <= 30.0.6 - Unauthenticated Stored Cross-Site Scripting

contest-gallery

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contest Gallery, afectando a versiones hasta la 30.0.6. Esta falla p…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-66427

Google Review Slider <= 18.4 - Authenticated (Administrator+) SQL Injection

wp-google-places-review-slider

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL (SQLi) en el plugin Google Review Slider, afectando a versiones hasta la 18.4. Esta falla, que requ…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-66428

Google Review Slider <= 18.4 - Cross-Site Request Forgery

wp-google-places-review-slider

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Google Review Slider hasta la versión 18.4. Esta falla, catal…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-66437

Feedzy <= 5.2.4 - Authenticated (Contributor+) Server-Side Request Forgery

feedzy-rss-feeds

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Feedzy RSS Feeds, afectando a las versiones hasta la 5.2.4. …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-66442

YayPricing <= 3.5.6 - Missing Authorization

yaypricing

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin YayPricing, afectando a las versiones anteriores a la 3.5.7. Este fallo puede …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66445

Open User Map <= 1.4.46 - Authenticated (Contributor+) Stored Cross-Site Scripting

open-user-map

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Open User Map hasta la versión 1.4.46. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66448

Gallery PhotoBlocks <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

photoblocks-grid-gallery

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gallery PhotoBlocks, afectando a versiones hasta la 1.3.3. Este fall…