Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-59512

PiWeb Product Enquiry or product catalog for WooCommerce <= 2.2.34.43 - Unauthenticated Stored Cross-Site Scripting

enquiry-quotation-for-woocommerce

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) en el plugin PiWeb Product Enquiry para WooCommerce, que afecta a version…

MEDIUM CVSS 6.1

THEME xss CVE-2026-57769

Grand Photography WordPress <= 5.7.8 - Reflected Cross-Site Scripting

grandphotography

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Grand Photography para WordPress, que afecta a versiones anteriores a …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57717

Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more <= 9.6.0.0 - Missing Authorization

knit-pay

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Knit Pay, afectando a versiones hasta la 9.6.0.0. Esta falla puede comprometer…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57626

MailPoet – Newsletters, Email Marketing, and Automation 5.30.0-5.33.0 - Cross-Site Request Forgery

mailpoet

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones 5.30.0 a 5.33.0 del plugin MailPoet. Esta falla puede com…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-59513

Masteriyo LMS – LMS Course Builder, Quizzes & Certificates <= 2.3.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting

learning-management-system

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Masteriyo LMS, afectando a versiones hasta la 2.3.0. Este fallo perm…

HIGH CVSS 8.1

PLUGIN CVE-2026-15802

WP Foodbakery <= 4.9 - Authenticated (Subscriber+) Arbitrary File Deletion via via delete_locations_backup_file AJAX Action

wp-foodbakery

Publicado: 21/07/2026

Se ha detectado una vulnerabilidad crítica en el plugin WP Foodbakery que permite la eliminación arbitraria de archivos a través de la acción AJAX delete_…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15787

Ultimate Addons for Elementor <= 2.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Navigation Menu Widget data-toggle-icon/data-close-icon Attributes

header-footer-elementor

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Addons for Elementor, afectando a versiones hasta la 2.9.1.…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-13146

Contact Form 7 – Dynamic Text Extension <= 5.0.6 - Unauthenticated Arbitrary Shortcode Execution

contact-form-7-dynamic-text-extension

Publicado: 21/07/2026

Se ha identificado una vulnerabilidad en el plugin Contact Form 7 – Dynamic Text Extension que permite la ejecución arbitraria de shortcodes sin autentica…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15939

Simple Restrict < 1.2.9 - Authenticated (Contributor+) Information Exposure

simple-restrict

Publicado: 20/07/2026

Se ha identificado una vulnerabilidad en el plugin Simple Restrict antes de la versión 1.2.9, que permite la exposición de información sensible a usuarios…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-14561

Authora : Easy login with mobile number < 1.7.7 - Unauthenticated Privilege Escalation

authora-easy-login-with-mobile-number

Publicado: 20/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Authora: Easy Login with Mobile Number, que permite la escalada de privilegios sin autenticació…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-14315

Pixel Tag Manager for WooCommerce – Google Analytics 4, Google Ads, and More Pixels < 2.2.1 - Unauthenticated Conversion Forge

pixel-manager-for-woocommerce

Publicado: 20/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Pixel Tag Manager para WooCommerce, afectando a versiones anteriore…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-10827

Spectra Legacy – Gutenberg Blocks < 2.20.0 - Authenticated (Contributor+) CSS Injection

ultimate-addons-for-gutenberg

Publicado: 20/07/2026

Se ha identificado una vulnerabilidad de inyección CSS en el plugin Spectra Legacy para Gutenberg, afectando versiones anteriores a 2.20.0. Este fallo, co…