Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-1228

Timeline Block <= 1.3.3 - Insecure Direct Object Reference to Authenticated (Author+) Private Timeline Exposure via Shortcode Attribute

timeline-block-block

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Timeline Block, que permite la exposición no segura de líneas de tiempo privadas para usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1888

Docus <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

docus

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Docus, que afecta a versiones hasta la 1.0.6. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1808

Orange Confort+ accessibility toolbar for WordPress <= 0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

orange-confort-plus

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Orange Confort+ para WordPress, que afecta a las versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1401

Tune Library <= 1.6.3 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via CSV Import

tune-library

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tune Library, que afecta a las versiones hasta la 1.6.3. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1909

WaveSurfer-WP <= 2.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'src' Shortcode Attribute

wavesurfer-wp

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WaveSurfer-WP, que afecta a las versiones hasta la 2.8.3. Esta vulne…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-10753

OAuth Single Sign On – SSO (OAuth Client) <= 6.26.14 - Missing Authorization

miniorange-login-with-eve-online-google-facebook

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'OAuth Single Sign On – SSO' que afecta a las versiones hasta la 6.26.14. Esta falla po…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1279

Employee Directory <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'form_title' Shortcode Attribute

employee-staff-directory

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Employee Directory, que afecta a las versiones hasta la 1.2.1. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1252

Events Listing Widget <= 1.3.4 - Authenticated (Author+) Stored Cross-Site Scripting via Event URL Field

events-listing-widget

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Listing Widget, que afecta a versiones hasta la 1.3.4. Esta v…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1785

Code Snippets <= 3.9.4 - Cross-Site Request Forgery to Cloud Snippet Download/Update Actions

code-snippets

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Code Snippets, que afecta a las versiones hasta la 3.9.4. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1293

Yoast SEO <= 26.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'yoast-schema' Block Attribute

wordpress-seo

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO, que afecta a versiones hasta la 26.8. Este fallo permite …

HIGH CVSS 8.1

THEME lfi CVE-2025-67988

CozyStay < 1.9.1 - Unauthenticated Local File Inclusion

cozystay

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema CozyStay, que afecta a versiones anteriores a la 1.9.1. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68863

iContact for Gravity Forms <= 1.3.2 - Reflected Cross-Site Scripting

gravity-forms-icontact

Publicado: 05/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'iContact for Gravity Forms' en versiones hasta la 1.3.2. Esta vulne…