Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-14973

Recipe Card Blocks for Gutenberg & Elementor < 3.4.13 - Authenticated (Contributor+) SQL Injection

recipe-card-blocks-by-wpzoom

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Recipe Card Blocks for Gutenberg & Elementor' en versiones anteriores a la 3.4.13. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8072

Target Video Easy Publish <= 3.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via placeholder_img Parameter

brid-video-easy-publish

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Target Video Easy Publish, que afecta a las versiones hasta la 3.8.8…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-14610

TableMaster for Elementor <= 1.3.6 - Authenticated (Author+) Server-Side Request Forgery via 'csv_url' Parameter

tablemaster-for-elementor

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin TableMaster para Elementor, afectando a versiones hasta la 1…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1083

Appointment Hour Booking – Booking Calendar <= 1.5.60 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Min/Max Length' Field Configuration

appointment-hour-booking

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Appointment Hour Booking, que afecta a las versiones hasta la 1.5.60…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1244

Forms Bridge <= 4.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute

forms-bridge

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Forms Bridge en versiones hasta la 4.2.5. Esta vulnerabilidad permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1295

Buy Now Plus <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

buy-now-plus

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Buy Now Plus en versiones anteriores a la 1.0.3. Este fallo permite …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-0825

Database for Contact Form 7, WPforms, Elementor forms <= 1.4.5 - Missing Authorization to Unauthenticated Form Data Exfiltration via CSV Export

contact-form-entries

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Database for Contact Form 7, WPforms, Elementor forms' en versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14039

Simple Folio <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Client name' and 'Link' Meta Fields

simple-folio

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Folio, que afecta a las versiones hasta la 1.1.1. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12709

Interactions – Create Interactive Experiences in the Block Editor <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

interactions

Publicado: 27/01/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Interactions' para WordPress, que afecta a las versiones hasta la 1.3.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1310

Simple calendar for Elementor <= 1.6.6 - Missing Authorization to Unauthenticated Arbitrary Calendar Entry Deletion

simple-calendar-for-elementor

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Simple Calendar for Elementor' en versiones hasta la 1.6.6. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9082

WPBITS Addons For Elementor <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpbits-addons-for-elementor

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WPBITS Addons For Elementor, que afecta a las versiones hasta la 1.8. Esta vulne…

HIGH CVSS 7.3

PLUGIN authbypass CVE-2026-0832

New User Approve <= 3.2.2 - Missing Authorization to Unauthenticated Arbitrary User Approval, Denial, and Information Disclosure

new-user-approve

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin New User Approve, que permite la aprobación y denegación de usuarios no autenticados, así como …