Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15333

Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'cozyCustomFont' Block Attribute

cozy-addons

Publicado: 23/07/2026

La extensión Cozy Blocks presenta una vulnerabilidad de tipo XSS almacenado en versiones hasta la 2.2.11, que puede ser explotada por usuarios autenticado…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15334

Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon.view' Block Attribute

cozy-addons

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cozy Blocks hasta la versión 2.2.11. Este fallo permite a usuarios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15665

Fluent Support <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'redirect-to' Shortcode Attribute

fluent-support

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fluent Support, que afecta a versiones hasta la 2.3.0. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15755

Open User Map <= 1.4.45 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

open-user-map

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Open User Map, afectando a versiones hasta la 1.4.45. Esta falla per…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-12654

Payment Plugins for Stripe WooCommerce <= 4.0.7 - Missing Authorization to Unauthenticated Arbitrary Order Status Modification via Empty Webhook Secret

woo-stripe-payment

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Payment Plugins for Stripe WooCommerce, que permite la modificación…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15739

Rich Showcase for Google Reviews <= 6.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'pagination' Shortcode Attribute

widget-google-reviews

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Rich Showcase for Google Reviews, afectando a versiones hasta la 6.9.9. Este fallo permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15821

SureDash <= 1.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

suredash

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SureDash en versiones hasta la 1.10.0. Esta falla permite a usuarios…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-15346

VikBooking Hotel Booking Engine & PMS <= 1.8.13 - Reflected Cross-Site Scripting via 'category_id' Parameter

vikbooking

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking Hotel Booking Engine & PMS, afectando a versiones hasta l…

HIGH CVSS 8.8

PLUGIN csrf CVE-2026-15212

WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) <= 43.2 - Cross-Site Request Forgery to Privilege Escalation via Plugin Settings Update

wpo365-login

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPO365 que permite la escalación de privilegios a través de un ataque de Cross-Site Request For…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-15401

VikBooking Hotel Booking Engine & PMS <= 1.8.13 - Unauthenticated Stored Cross-Site Scripting via Custom Field 'vbfX' Parameter

vikbooking

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking, que afecta a las versiones hasta la 1.8.13. Este fallo p…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-15981

SAML Single Sign On <= 5.4.4 - Unauthenticated Authentication Bypass via SAMLResponse Parameter

miniorange-saml-20-single-sign-on

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin MiniOrange SAML Single Sign On (versiones <= 5.4.4) que permite un bypass de autenticación a tr…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15663

Ninja Forms <= 3.14.9 - Authenticated (Administrator+) SQL Injection via Import File 'settings' Key

ninja-forms

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ninja Forms hasta la versión 3.14.9, que permite a un administrador autenticado ejecut…