Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65534

Custom links in Elementor Image Carousel <= 1.1.1 - Authenticated (Author+) Stored Cross-Site Scripting

custom-links-in-elementor-image-carousel

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Links en Elementor Image Carousel, afectando a versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65533

Smart SEO Tool – SEO优化插件 <= 4.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

smart-seo-tool

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart SEO Tool, afectando a versiones anteriores a la 4.1.2. Esta fa…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-65532

افزونه پیامک ووکامرس Persian WooCommerce SMS <= 7.2.2 - Authenticated (Shop manager+) SQL Injection

persian-woocommerce-sms

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo SQL Injection en el plugin Persian WooCommerce SMS, que afecta a versiones anteriores a la 7.2.2. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65531

Qubely – Advanced Gutenberg Blocks <= 1.8.14 - Missing Authorization

qubely

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Qubely, afectando a las versiones hasta la 1.8.14. Esta falla permite a usuarios no aut…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65530

TemplateSpare – 1000+ WordPress Starter Templates & Full Site Migration Tool | 1-Click Import/Export & No-Code Builder <= 4.2.2 - Missing Authorization

templatespare

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin TemplateSpare, que afecta a las versiones hasta 4.2.2. Esta falla puede permitir el acc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65527

LIQUID SPEECH BALLOON <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

liquid-speech-balloon

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Liquid Speech Balloon en versiones hasta la 1.2.5. Esta falla permit…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65525

Civi Framework <= 2.2.0 - Missing Authorization

civi-framework

Publicado: 23/07/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Civi Framework hasta la versión 2.2.0. Esta falla de seguridad, clasificada como de severi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65519

Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery <= 2.7.7.29 - Authenticated (Author+) Stored Cross-Site Scripting

gt3-photo-video-gallery

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GT3 Photo Gallery, que afecta a las versiones hasta 2.7.7.29. Este f…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-59535

Thrive Themes – Product Manager <= 10.9.2 - Missing Authorization

thrive-product-manager

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Thrive Themes Product Manager, afectando a versiones hasta la 10.9.2. Esta falla podría…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59533

Relevanssi Light <= 1.2.2 - Unauthenticated SQL Injection

relevanssi-light

Publicado: 23/07/2026

La versión 1.2.2 del plugin Relevanssi Light presenta una vulnerabilidad de inyección SQL no autenticada, con un CVSS de 7.5. Esta falla puede comprometer…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59527

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Unauthenticated SQL Injection

mapsvg-lite-interactive-vector-maps

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MapSVG, afectando a versiones hasta la 8.14.0. Este fallo permite a atacantes no auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65537

Cyr to Lat Reloaded – Transliteration of Links and File Names <= 1.3.3 - Missing Authorization

cyr-and-lat

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Cyr to Lat Reloaded, versiones hasta 1.3.3. Esta falla permite el acceso no autorizado,…