Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.3

PLUGIN privesc CVE-2026-10033

EventON Action User <= 2.5.14 - Missing Authorization to Unauthenticated Privilege Escalation via evoau_save_capability AJAX Action

eventon-action-user

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin EventON Action User, que permite la escalación de privilegios sin autenticación. Esta falla pue…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2026-15420

Nexter Blocks <= 5.0.0 - Authenticated (Subscriber+) Path Traversal to Arbitrary CSS/JS File Deletion via 'plus_name' Parameter

the-plus-addons-for-block-editor

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad en el plugin Nexter Blocks (versiones <= 5.0.0) que permite la eliminación arbitraria de archivos CSS y JS a través …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13464

Kirki <= 6.0.14 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'context' Parameter

kirki

Publicado: 23/07/2026

La versión 6.0.14 del plugin Kirki presenta una vulnerabilidad que permite la divulgación de información sensible sin autenticación a través del parámetro…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6454

Firelight Lightbox <= 2.3.20 - Authenticated (Contributor+) Stored DOM Cross-Site Scripting via PDF beforeLoad 'href' Attribute

easy-fancybox

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Easy Fancybox, que permite la ejecución de scripts maliciosos a través del atributo 'href' …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15100

Post Grid Gutenberg Blocks <= 5.0.32 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'searchnoresult' Block Attribute

ultimate-post

Publicado: 23/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Post, que afecta a versiones anteriores a la 5.0.33. Esta fall…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11354

Participants Database <= 2.7.8.3 - Missing Authorization to Unauthenticated Arbitrary Record Update / Sensitive Information Exposure via 'id' Parameter

participants-database

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad en el plugin Participants Database (versiones <= 2.7.8.3) que permite la actualización no autorizada de registros y …

HIGH CVSS 8.0

PLUGIN privesc CVE-2026-12736

WPify Woo <= 5.4.16 - Authenticated (Shop Manager+) Privilege Escalation via Arbitrary Option Update via save_option REST Endpoint

wpify-woo

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin WPify Woo, que afecta a las versiones hasta 5.4.16. Esta falla permite a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9205

MapSVG Lite <= 8.14.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mapsvg-lite-interactive-vector-maps

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MapSVG Lite, afectando a las versiones hasta la 8.14.0. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-65451

MapSVG <= 8.14.0 - Authenticated (Contributor+) SQL Injection

mapsvg

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL autenticada en el plugin MapSVG, afectando a versiones hasta la 8.14.0. Esta falla puede compromete…

MEDIUM CVSS 6.4

THEME xss CVE-2026-65522

Manual - Documentation, Knowledge Base & Education WordPress <= 7.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

manual

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el componente Manual de WordPress, que afecta a las versiones hasta la 7.5.4. …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-65490

Create <= 2.6.0 - Unauthenticated Sensitive Information Exposure

mediavine-create

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en el plugin Mediavine Create hasta la versión 2.5.3, que permite la exposición de información sensible sin necesida…

HIGH CVSS 7.5

THEME lfi CVE-2026-65481

Vino <= 1.9 - Authenticated (Contributor+) Local File Inclusion

vino

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) en el tema Vino hasta la versión 1.9. Esta falla, de alta severidad, permite a …