Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12900

Spectra Gutenberg Blocks <= 2.19.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via uagb/image Block

ultimate-addons-for-gutenberg

Publicado: 20/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Addons for Gutenberg, que afecta a las versiones hasta la 2…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-13157

Theme Demo Import <= 1.1.3 - Authenticated (Admin+) Arbitrary File Upload

theme-demo-import

Publicado: 17/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Theme Demo Import (versión <= 1.1.3) que permite la carga arbitraria de archivos por usuarios a…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-13158

Everest Toolkit <= 1.2.3 - Authenticated (Admin+) Arbitrary File Upload

everest-toolkit

Publicado: 17/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Everest Toolkit (versión <= 1.2.3) que permite la carga arbitraria de archivos por usuarios aut…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-61951

TrueBooker – Appointment Booking and Scheduler System <= 1.2.3 - Unauthenticated Privilege Escalation

truebooker-appointment-booking

Publicado: 17/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin TrueBooker (versión <= 1.2.3) que permite la escalación de privilegios sin autenticación. Esta …

HIGH CVSS 7.5

WORDPRESS sqli CVE-2026-60137

WordPress Core 6.8 - 7.0.1 - Unauthenticated SQL Injection via author__not_in Parameter

wp-core

Publicado: 17/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en las versiones de WordPress 6.8 a 7.0.1, que permite a un atacante manipular consu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9734

W3SC Elementor to Zoho CRM <= 2.2.0 - Cross-Site Request Forgery to Settings Update

w3sc-elementor-to-zoho

Publicado: 17/07/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin W3SC Elementor to Zoho CRM, que permite la modificación no autorizada de la configuración.…

CRITICAL CVSS 9.8

WORDPRESS rce CVE-2026-63030

WordPress Core 6.9 - 7.0.1 - Remote Code Execution via REST API Batch Request Route Confusion

wp-core

Publicado: 17/07/2026

Se ha detectado una vulnerabilidad crítica en WordPress (CVE-2026-63030) que permite la ejecución remota de código a través de la confusión en la ruta de …

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-15932

Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System < 1.4.48 - Unauthenticated Arbitrary File Download

support-genix-lite

Publicado: 16/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Support Genix, que permite la descarga no autenticada de archivos arbitrarios. Esta falla puede…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57425

Autopay dla WooCommerce <= 2.2.27 - Missing Authorization

pay-wp

Publicado: 16/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Autopay para WooCommerce, que afecta a las versiones hasta 2.2.27. …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57428

Sprout Clients – CRM and Lead Management <= 3.2.3 - Unauthenticated Stored Cross-Site Scripting

sprout-clients

Publicado: 16/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin Sprout Clients para WordPress, que afecta a versiones…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-61950

TrueBooker – Appointment Booking and Scheduler System <= 1.2.3 - Unauthenticated SQL Injection

truebooker-appointment-booking

Publicado: 16/07/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin TrueBooker hasta la versión 1.2.3. Esta falla permite a atacantes no autentica…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-61949

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Unauthenticated SQL Injection

bookly-responsive-appointment-booking-tool

Publicado: 16/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Bookly hasta la versión 27.7, con una severidad alta. Esta falla puede …