Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-65454

Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.0 - Authenticated (Contributor+) SQL Injection

quiz-master-next

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz and Survey Master (QSM) versiones hasta 11.2.0. Este fallo permite a usuarios aut…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65503

Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor <= 3.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-store-kit

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Store Kit para WooCommerce, EDD y Elementor, afectando a ve…

MEDIUM CVSS 6.6

PLUGIN CVE-2026-65497

Complianz – GDPR/CCPA Cookie Consent <= 7.5.1 - Authenticated (Administrator+) PHP Object Injection

complianz-gdpr

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Complianz – GDPR/CCPA Cookie Consent, afectando a versiones hasta la 7.5.1.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65489

LA-Studio Element Kit for Elementor <= 1.6.2 - Missing Authorization

lastudio-element-kit

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin LA-Studio Element Kit para Elementor, afectando a la versión 1.6.2 y anteriores. Esta b…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65488

LA-Studio Element Kit for Elementor <= 1.6.2 - Cross-Site Request Forgery

lastudio-element-kit

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de tipo CSRF en el plugin LA-Studio Element Kit para Elementor, afectando a versiones anteriores a la 1.6.2. Este fallo…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65485

Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More <= 2.6.5 - Missing Authorization

content-control

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Content Control, afectando a versiones anteriores a la 2.6.5. Esta falla permite el acc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65483

HashThemes Demo Importer <= 1.4.3 - Authenticated (Author+) Stored Cross-Site Scripting

hashthemes-demo-importer

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HashThemes Demo Importer en versiones hasta 1.4.2. Esta falla permit…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-25405

eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams <= 1.7.1 - Authenticated (Contributor+) SQL Injection

eroom-zoom-meetings-webinar

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin eRoom para reuniones y webinars de Zoom, Google Meet y Microsoft Teams, afectando a la…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25427

eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams <= 1.7.1 - Missing Authorization

eroom-zoom-meetings-webinar

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin eRoom para reuniones y webinars, que afecta a versiones hasta la 1.7.1.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25466

WP Go Maps – Google Map, OpenStreetMap, Leaflet Map <= 10.1.05 - Missing Authorization

wp-google-maps

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin WP Go Maps, que afecta a versiones hasta 10.1.05. Esta falla puede permitir ac…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-27355

Ditty – Responsive News Tickers, Sliders, and Lists <= 3.1.66 - Missing Authorization

ditty-news-ticker

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en el plugin Ditty News Ticker, que permite la falta de autorización en versiones hasta la 3.1.66. Esta vulnerabilid…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27391

Directory Listings WordPress plugin – uListing <= 2.2.0 - Missing Authorization

ulisting

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin uListing para WordPress, que afecta a las versiones anteriores a 2.2.0. Esta falla pued…