Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-9011

Ditty <= 3.1.65 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via ditty_init AJAX Action

ditty-news-ticker

Publicado: 21/05/2026

La extensión Ditty News Ticker presenta una vulnerabilidad crítica que permite la divulgación no autorizada de información sensible a través de la acción …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7615

Widget Context <= 1.3.3 - Cross-Site Request Forgery to Settings Update via 'wl' Parameter

widget-context

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Widget Context, que permite la actualización de configuracion…

MEDIUM CVSS 5.4

PLUGIN ssrf CVE-2026-7798

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

fluent-crm

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin FluentCRM hasta la versión 2.9.87, que puede permitir a un atacante no autenticado realiza…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-7636

Slider by Soliloquy <= 2.8.1 - Authenticated (Subscriber+) Information Disclosure via REST API Endpoint

soliloquy-lite

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Slider by Soliloquy, versiones hasta 2.8.1. Esta falla permite a usuarios…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-8679

AudioIgniter Music Player <= 2.0.2 - Unauthenticated Insecure Direct Object Reference to 'audioigniter_playlist_id' Parameter

audioigniter

Publicado: 21/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin AudioIgniter Music Player, que permite el acceso no autenticado a través del parámetro 'audioig…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8684

MotoPress Hotel Booking <= 6.0.1 - Missing Authorization to Unauthenticated Arbitrary Booking Notes Modification via mphb_update_booking_notes AJAX Action

motopress-hotel-booking-lite

Publicado: 21/05/2026

Una vulnerabilidad en el plugin MotoPress Hotel Booking hasta la versión 6.0.1 permite a usuarios no autenticados modificar notas de reservas arbitrarias.…

HIGH CVSS 8.1

PLUGIN CVE-2026-42756

QuickWebP – Compress / Optimize Images & Convert WebP | SEO Friendly <= 3.2.7 - Authenticated (Contributor+) Arbitrary File Deletion

quickwebp

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin QuickWebP (versiones <= 3.2.7) que permite la eliminación arbitraria de archivos por usuarios a…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-42383

YITH WooCommerce Product Add-Ons <= 4.29.0 - Authenticated (Shop manager+) SQL Injection

yith-woocommerce-product-add-ons

Publicado: 20/05/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin YITH WooCommerce Product Add-Ons, afectando a versiones hasta la 4.29.0. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-27405

Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager <= 1.2.9 - Missing Authorization

service-booking-manager

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Appointment Booking para WooCommerce, que permite la ejecución remota de código. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42683

VikBooking Hotel Booking Engine & PMS <= 1.8.8 - Unauthenticated Stored Cross-Site Scripting

vikbooking

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin VikBooking, que afecta a versiones hasta la 1.8.8. Esta falla permite a atacante…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42728

HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.8.2 - Unauthenticated Stored Cross-Site Scripting

ht-contactform

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Contact Form hasta la versión 2.8.2. Esta falla permite a atacant…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24573

Visualizer: Tables and Charts Manager for WordPress < 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

visualizer

Publicado: 20/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visualizer para WordPress en versiones anteriores a 4.0.0. Esta vuln…