Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

THEME xss CVE-2026-65511

Manual - Documentation, Knowledge Base & Education WordPress <= 7.5.4 - Unauthenticated Stored Cross-Site Scripting

manual

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el componente Manual de WordPress, afectando a versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65538

Machete <= 5.2 - Authenticated (Author+) Stored Cross-Site Scripting

machete

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Machete, afectando a versiones hasta la 5.2. Esta falla permite a us…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-59551

rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 - Authenticated (Subscriber+) SQL Injection

buddypress-media

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin rtMedia para WordPress, que afecta a las versiones hasta 4.7.10. Este fallo, de severi…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59550

AWP Classifieds <= 4.4.7 - Unauthenticated SQL Injection

another-wordpress-classifieds-plugin

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin AWP Classifieds en versiones hasta 4.4.7. Este fallo permite a atacantes no autenticad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59549

rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 - Unauthenticated SQL Injection

buddypress-media

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin rtMedia para WordPress, BuddyPress y bbPress, que afecta a versiones ha…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59538

GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.9.7 - Unauthenticated SQL Injection

gamipress

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de SQL Injection en el plugin GamiPress, que afecta a las versiones hasta la 7.9.7. Esta falla permite a atacantes n…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-59536

CoCart – Headless REST API for WooCommerce <= 4.8.4 - Missing Authorization

cart-rest-api-for-woocommerce

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin CoCart para WooCommerce en versiones hasta la 4.8.4. Esta falla de …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-59534

Post My CF7 Form <= 6.2.0 - Missing Authorization

post-my-contact-form-7

Publicado: 23/07/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Post My CF7 Form en versiones hasta la 6.2.0. Esta falla permite a atacantes no autorizado…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-59530

Payment Plugins for Stripe WooCommerce <= 4.0.7 - Missing Authorization

woo-stripe-payment

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Payment Plugins for Stripe WooCommerce, que permite la ejecución remota de código. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65540

Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

cf7-sweet-alert-popup

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin 'Popup for CF7 with Sweet Alert' en versiones hasta la 1.6.5. Esta falla puede permitir a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65539

Kwayy HTML Sitemap <= 4.0 - Cross-Site Request Forgery

kwayy-html-sitemap

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Kwayy HTML Sitemap en versiones hasta 4.0. Esta falla puede p…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65536

افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری <= 4.4.5 - Cross-Site Request Forgery

persian-woocommerce-shipping

Publicado: 23/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Persian WooCommerce Shipping, que afecta a versiones anteriores …