Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14906

WP Youtube Video Gallery <= 1.0 - Cross-Site Request Forgery to Plugin Settings Update

wp-youtube-video-gallery

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Youtube Video Gallery, que afecta a versiones hasta la 1.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1095

Canto Testimonials <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'fx' Shortcode Attribute

canto-testimonials

Publicado: 23/01/2026

La vulnerabilidad identificada en el plugin Canto Testimonials, presente en versiones hasta la 1.0, permite la ejecución de scripts maliciosos a través de…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-0806

WP-ClanWars <= 2.0.1 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

wp-clanwars

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-ClanWars hasta la versión 2.0.1, que afecta a los usuarios autenticados con privile…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14985

Alpha Blocks <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'alpha_block_css' Post Meta

alpha-blocks

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Alpha Blocks en versiones anteriores a la 1.5.0. Este fallo permite …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-14797

Same Category Posts <= 1.1.19 - Authenticated (Author+) Stored Cross-Site Scripting via Widget Title Placeholder

same-category-posts

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Same Category Posts' en versiones hasta la 1.1.19. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1075

ZT Captcha <= 1.0.4 - Cross-Site Request Forgery to Settings Update

zt-captcha

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ZT Captcha hasta la versión 1.0.4. Esta falla permite a un at…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1081

Set Bulk Post Categories <= 1.1 - Cross-Site Request Forgery to Bulk Post Category Update

set-bulk-post-categories

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Set Bulk Post Categories' en versiones hasta la 1.1. Esta vu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14629

Alchemist Ajax Upload <= 1.1 - Missing Authorization to Unauthenticated Arbitrary Media File Deletion

alchemist-ajax-upload

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Alchemist Ajax Upload, que permite la eliminación arbitraria de archivos…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-1103

AIKTP <= 5.0.04 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrator Actions

aiktp

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin AIKTP, que afecta a las versiones hasta la 5.0.04. Esta falla permite que usuarios aute…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1084

Cookie consent for developers <= 1.7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Multiple Settings Fields

cookie-consent-for-developers

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cookie consent for developers' hasta la versión 1.7.1. Esta vulnera…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14843

Wizit Gateway for WooCommerce <= 1.3.1 - Missing Authentication to Unauthenticated Arbitrary Order Cancellation

wizit-gateway-for-woocommerce

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad en el plugin Wizit Gateway for WooCommerce, que permite la cancelación arbitraria de pedidos sin autenticación. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1088

Login Page Editor <= 1.2 - Cross-Site Request Forgery to Settings Update

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Login Page Editor en versiones hasta la 1.2. Esta vulnerabili…