Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-65456

Product Slider, Product Grid, Product Masonry <= 1.13.62 - Authenticated (Contributor+) Insecure Direct Object Reference

woocommerce-products-slider

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de referencia de objeto insegura (IDOR) en el plugin WooCommerce Products Slider, afectando a las versiones hasta 1.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-68081

WP-Polls <= 2.77.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-polls

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Polls en versiones hasta 2.77.3, que permite a administradores au…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65471

Avada Core <= 5.15.6 - Cross-Site Request Forgery

fusion-core

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Avada Core hasta la versión 5.15.6. Esta falla puede comprome…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65484

Style Kits <= 2.6.5 - Missing Authorization

analogwp-templates

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Style Kits de AnalogWP Templates, hasta la versión 2.6.5. Esta falla puede permitir acc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-27403

Hubbub Lite <= 1.36.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

social-pug

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hubbub Lite hasta la versión 1.36.3, que permite a usuarios autentic…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65506

MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.12 - Missing Authorization

mp3-music-player-by-sonaar

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MP3 Music Player de Sonaar, afectando a versiones hasta la 5.12. Esta falla puede permi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-65550

Tabs Responsive – With WooCommerce Product Tabs Extension <= 2.5 - Authenticated (Shop manager+) Stored Cross-Site Scripting

tabs-responsive

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Tabs Responsive para WooCommerce, que afecta a versiones hasta la 2.5. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65491

Query Wrangler <= 1.5.57 - Missing Authorization

query-wrangler

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Query Wrangler, afectando a versiones hasta la 1.5.57. Esta falla permite a usuarios no…

MEDIUM CVSS 5.3

THEME CVE-2026-65487

Photography <= 7.7.6 - Missing Authorization

photography

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el theme Photography, que afecta a las versiones hasta la 7.7.6. Este fallo puede permitir a un a…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65486

Event Post <= 6.1.0 - Missing Authorization

event-post

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Event Post hasta la versión 6.1.0, que podría permitir accesos no autorizados. Esta falla,…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-59547

Payment Gateway for PayPal on WooCommerce <= 9.1.4 - Missing Authorization

woo-paypal-gateway

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Payment Gateway for PayPal' en WooCommerce, afectando a versiones …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25424

Mediavine Control Panel <= 2.10.10 - Missing Authorization

mediavine-control-panel

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Mediavine Control Panel, afectando a las versiones hasta la 2.10.10. Esta falla permite…