Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65529

Graphina – Charts and Graphs For Elementor <= 3.1.12 - Missing Authorization

graphina-elementor-charts-and-graphs

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Graphina para Elementor, afectando a versiones hasta la 3.1.12. Esta falla permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65528

BSK PDF Manager <= 3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

bsk-pdf-manager

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin BSK PDF Manager, afectando a versiones hasta la 3.8. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65518

Accept Donations with PayPal & Stripe <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-paypal-donation

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy PayPal Donation, afectando a versiones hasta la 1.5.5. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65514

Appointment Hour Booking – Booking Calendar <= 1.5.86 - Authenticated (Contributor+) Stored Cross-Site Scripting

appointment-hour-booking

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Appointment Hour Booking, que afecta a versiones hasta la 1.5.86. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65512

WP Activity Log <= 5.6.4 - Cross-Site Request Forgery

wp-security-audit-log

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Activity Log hasta la versión 5.6.4. Esta falla permite a …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65510

PeproDev Ultimate Invoice <= 2.2.6 - Unauthenticated Stored Cross-Site Scripting

pepro-ultimate-invoice

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PeproDev Ultimate Invoice, que afecta a versiones anteriores a la 2.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65499

PeproDev Ultimate Invoice <= 2.2.6 - Missing Authorization

pepro-ultimate-invoice

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin PeproDev Ultimate Invoice hasta la versión 2.2.6, que podría permitir accesos no autori…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-65526

Visualizer – Tables & Charts Manager with Built-in AI Generator <= 4.0.1 - Authenticated (Contributor+) SQL Injection

visualizer

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Visualizer, que afecta a versiones hasta la 4.0.6. Este fallo permite a usuarios auten…

HIGH CVSS 8.1

PLUGIN CVE-2026-8789

Easy Appointments <= 3.12.27 - Missing Authorization to Authenticated (Contributor+) Arbitrary Connection Deletion

easy-appointments

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Easy Appointments, que permite a usuarios autenticados con rol de Contribuyente o superior elim…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15464

WP Hotel Booking <= 2.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute

wp-hotel-booking

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Hotel Booking, afectando a versiones hasta la 2.3.2. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15653

Visualizer <= 4.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'backend-title' Parameter

visualizer

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visualizer, afectando a versiones hasta la 4.0.5. Esta falla, con un…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15648

Brands for WooCommerce <= 3.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width' Shortcode Attribute

brands-for-woocommerce

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Brands for WooCommerce en versiones hasta la 3.8.8. Esta falla permite a usuario…