Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15671

SMS Alert <= 3.9.7 - Authenticated (Administrator+) SQL Injection via 'id' Parameter

sms-alert

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SMS Alert hasta la versión 3.9.7. Esta falla, de severidad media, permite a administra…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15730

GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'heading_size' Shortcode Attribute

gamipress

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en GamiPress hasta la versión 7.9.9.1, que permite a usuarios autenticados con rol de colabor…

MEDIUM CVSS 4.4

PLUGIN sqli CVE-2026-15673

SMS Alert <= 3.9.7 - Authenticated (Administrator+) SQL Injection via 'checkout_payment_plans' and 'order_status' Settings

sms-alert

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SMS Alert, afectando a las versiones hasta la 3.9.7. Esta falla puede permitir a un at…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12741

WP Fast Total Search <= 1.80.280 - Unauthenticated SQL Injection

fulltext-search

Publicado: 27/07/2026

La extensión WP Fast Total Search, en versiones hasta 1.80.280, presenta una vulnerabilidad de inyección SQL no autenticada. Este fallo permite a atacante…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-14516

Online Scheduling and Appointment Booking System <= 27.5 - Unauthenticated SQL Injection

bookly-responsive-appointment-booking-tool

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Bookly Responsive Appointment Booking Tool hasta la versión 27.5. Esta falla permite a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12800

Premium Packages <= 6.2.0 - Unauthenticated SQL Injection

wpdm-premium-packages

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WPDM Premium Packages, afectando a versiones hasta la 6.2.0. Este fallo…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-13161

TrueBooker <= 1.2.2 - Unauthenticated SQL Injection

truebooker-appointment-booking

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin TrueBooker, versiones hasta la 1.2.2, que permite a atacantes no autenticados ejecutar…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15267

Taskbuilder <= 5.0.9 - Authenticated (Subscriber+) SQL Injection

taskbuilder

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder, afectando a versiones hasta la 5.0.9. Este fallo permite a usuarios auten…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-10207

PickPlugins Question Answer <= 1.2.73 - Unauthenticated SQL Injection via 'id' Parameter

question-answer

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin PickPlugins Question Answer, que permite a atacantes no autenticados explotar el parám…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-14328

Eazy Plugin Manager <= 4.4.1 - Authenticated (Subscriber+) Privilege Escalation via pos_get_option AJAX Action and admin/login REST Endpoint

plugins-on-steroids

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en Eazy Plugin Manager, afectando a versiones anteriores a la 4.4.1. Esta brecha permite …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-14785

Web Directory Free <= 1.7.13 - Unauthenticated SQL Injection

web-directory-free

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Web Directory Free, que afecta a versiones hasta la 1.7.13. Esta falla …

MEDIUM CVSS 5.0

PLUGIN xss CVE-2026-11598

Shortcodify <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'name' Shortcode Attribute

shortcodify

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodify, afectando a versiones hasta la 1.4.3. Esta falla permit…