Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27392

Directory Listings WordPress plugin – uListing <= 2.2.0 - Missing Authorization

ulisting

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de autorización faltante en el plugin Directory Listings WordPress - uListing en versiones hasta 2.2.0. Esta brecha de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65482

LA-Studio Element Kit for Elementor <= 1.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

lastudio-element-kit

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LA-Studio Element Kit para Elementor, afectando a versiones hasta la…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-27418

WP Fast Total Search – The Power of Indexed Search <= 1.81.282 - Missing Authorization

fulltext-search

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin WP Fast Total Search, afectando a las versiones anteriores o iguales a 1.81.28…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27423

Participants Database <= 2.7.8.4 - Missing Authorization

participants-database

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Participants Database hasta la versión 2.7.8.4. Esta falla puede permitir el acceso no …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-27422

YT Player – Embed and Customize Video Players <= 2.0.9 - Missing Authorization

yt-player

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin YT Player, afectando a versiones hasta la 2.0.9. Esta falla puede permitir accesos no a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59525

Participants Database <= 2.7.8.3 - Unauthenticated SQL Injection

participants-database

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Participants Database, que afecta a versiones hasta 2.7.8.3. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65475

Modula Image Gallery – Photo Grid & Video Gallery 2.14.25-2.14.30 - Authenticated (Contributor+) Stored Cross-Site Scripting

modula-best-grid-gallery

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Modula Image Gallery, que afecta a las versiones 2.14.25 a 2.14.30. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65470

Fluent Support – Helpdesk & Customer Support Ticket System <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

fluent-support

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Fluent Support, que afecta a versiones hasta la 2.3.0. Este fallo permite a usua…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65468

JetBooking <= 4.1.2 - Missing Authorization

jet-booking

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de autorización en el plugin JetBooking, afectando a versiones hasta la 4.1.2. Esta falla permite a usuarios no autoriz…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65465

JetElements <= 2.9.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-elements

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin JetElements, afectando a versiones hasta la 2.9.1.1. Esta falla puede ser explotada…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-65464

GiveWP – Donation Plugin and Fundraising Platform <= 4.16.3 - Cross-Site Request Forgery

give

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GiveWP, afectando a las versiones hasta la 4.16.3. Esta falla…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-65462

Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin <= 7.3.2 - Authenticated (Administrator+) SQL Injection

uncanny-automator

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Uncanny Automator, afectando a versiones hasta la 7.3.2. Esta falla puede ser explotad…