Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65453

Ebook Store <= 6.19 - Missing Authorization

ebook-store

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de autorización faltante en el plugin Ebook Store, afectando a versiones hasta la 6.19. Esta falla puede permitir acces…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65452

Ebook Store <= 6.19 - Missing Authorization

ebook-store

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Ebook Store, presente en versiones hasta la 6.19. Esta falla puede permitir ac…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-65450

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Contributor+) SQL Injection

mapsvg-lite-interactive-vector-maps

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MapSVG, que afecta a las versiones hasta la 8.14.0. Este fallo permite a un atacante a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65449

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mapsvg-lite-interactive-vector-maps

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MapSVG, que afecta a las versiones hasta la 8.14.0. Este fallo permi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-24628

Photo Gallery – Responsive Image Galleries by Supsystic <= 1.16.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

gallery-by-supsystic

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Photo Gallery – Responsive Image Galleries by Supsystic' en version…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7534

SUMO Reward Points for WooCommerce <= 32.7.0 - Unauthenticated Stored Cross-Site Scripting via 'reason' Parameter

rewardsystem

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin SUMO Reward Points para WooCommerce, afectando a versiones anteriores a la 32.8.…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7232

FormCraft <= 3.9.14 - Unauthenticated Stored Cross-Site Scripting via Matrix Field Sub-Parameters

formcraft3

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FormCraft hasta la versión 3.9.14. Este fallo permite la ejecución d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9729

Web Push Notifications <= 4.39.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'webpushr_notification_title' Post Meta Parameter

webpushr-web-push-notifications

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Web Push Notifications, afectando a versiones anteriores a la 4.39.0…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-12421

ARforms <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'password' Field Values

arforms

Publicado: 22/07/2026

La vulnerabilidad XSS almacenada en ARforms hasta la versión 7.2.1 permite la inyección de scripts maliciosos a través del campo 'password'. Esto puede co…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9635

WP Shortcode by MyThemeShop <= 1.4.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

wp-shortcode

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Shortcode de MyThemeShop, que afecta a versiones anteriores a la …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-9713

Product Designer for WooCommerce WordPress | Lumise <= 2.1.1 - Unauthenticated SQL Injection via 'id' Parameter in Cart JSON Upload

lumise

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad crítica de inyección SQL en el plugin Lumise para WooCommerce, afectando a las versiones hasta la 2.1.1. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15404

Bulk Page Generator <= 2.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

lpagery

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bulk Page Generator hasta la versión 2.5.7. Este fallo permite a usu…