Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN CVE-2026-15786

WP Encryption <= 7.8.6.6 - Authenticated (Administrator+) Arbitrary File Write via 'imploded' Parameter

wp-letsencrypt-ssl

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en WP Encryption hasta la versión 7.8.6.6 que permite a administradores autenticados escribir archivos arbitrarios m…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13009

AI Copilot <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'order[0][dir]' Parameter

ai-copilot-content-generator

Publicado: 22/07/2026

La extensión AI Copilot hasta la versión 1.5.4 presenta una vulnerabilidad de inyección SQL que afecta a usuarios autenticados con rol de suscriptor o sup…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15394

Header Footer Script Adder <= 2.1 - Authenticated (Author+) Stored Cross-Site Scripting via 'asm_code' Snippet Meta

header-and-footer-script-adder

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Header Footer Script Adder, que afecta a versiones hasta la 2.1. Est…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15448

Tickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_order_status_filter' Parameter

tickera-event-ticketing-system

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Tickera hasta la versión 3.6.0.1, que permite a usuarios autenticados manipular consultas…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13119

Registrations for the Events Calendar <= 3.2 - Authenticated (Contributor+) SQL Injection via 'standard' Parameter

registrations-for-the-events-calendar

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin 'Registrations for the Events Calendar' versión 3.2 y anteriores. Esta falla permite a us…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-15015

MountDev AI MCP Connector for WordPress <= 1.6.1 - Unauthenticated Privilege Escalation via OAuth Authorization Endpoint

mountdev-ai-mcp-connector

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin MountDev AI MCP Connector para WordPress que permite la escalación de privilegios no autenticad…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-57716

Broadcast Live Video <= 7.2.4 - Unauthenticated Arbitrary File Deletion

videowhisper-live-streaming-integration

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Broadcast Live Video, que permite la eliminación arbitraria de archivos sin necesidad de autent…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-61958

License Manager for WooCommerce <= 3.0.17 - Authenticated (Customer+) Arbitrary Content Deletion

license-manager-for-woocommerce

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin License Manager for WooCommerce, afectando a versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57808

WP Easy Pay – Payment and Donation Form Builder for Square <= 4.5.0 - Authenticated (Subscriber+) Arbitrary Content Deletion

wp-easy-pay

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad en el plugin WP Easy Pay (versiones <= 4.5.0) que permite a usuarios autenticados con rol de suscriptor o superior e…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57809

AffiliateWP <= 2.34.0 - Reflected Cross-Site Scripting

affiliate-wp

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AffiliateWP, afectando a las versiones hasta la 2.34.0. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-27399

MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution <= 2.1.40 - Missing Authorization

marketking-multivendor-marketplace-for-woocommerce

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin MarketKing para WooCommerce, afectando versiones hasta la 2.1.40. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-59517

Easy Form Builder by WhiteStudio – Drag & Drop Form Builder <= 4.0.12 - Unauthenticated Stored Cross-Site Scripting

easy-form-builder

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Form Builder, afectando a versiones hasta 4.0.12. Esta falla pe…