Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7543

Breakdance <= 2.7.1 - Unauthenticated Stored Cross-Site Scripting via Webhook Action Details

breakdance

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Breakdance hasta la versión 2.7.1. Esta falla permite la ejecución de scripts ma…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13767

Quiz and Survey Master (QSM) <= 11.2.0 - Authenticated (Custom+) SQL Injection via 'pages' Parameter

quiz-master-next

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz and Survey Master (QSM) en versiones hasta la 11.2.0. Esta falla puede ser explot…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15350

The Cache Purger <= 2.3.20 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Log Deletion via 'the_log_purge' Parameter

the-cache-purger

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad en el plugin The Cache Purger, que permite a usuarios autenticados con rol de suscriptor o superior eliminar logs ar…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15407

Themify Builder <= 7.7.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Stylesheet Write/Delete via tb_generate_on_fly AJAX Action

themify-builder

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad en el plugin Themify Builder hasta la versión 7.7.7, que permite a usuarios autenticados con rol de suscriptor o sup…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13755

Tickera <= 3.6.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'price_wrapper' Shortcode Attribute

tickera-event-ticketing-system

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Tickera hasta la versión 3.6.0.0, que permite la ejecución de scripts maliciosos a través d…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15022

Tutor LMS <= 4.0.0 - Authenticated (Subscriber+) SQL Injection via Stored Quiz Answer Array

tutor

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a versiones hasta la 4.0.0. Este fallo permite a usuarios autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15099

WP Delicious <= 1.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'steps' Block Attribute

delicious-recipes

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Delicious, que afecta a las versiones hasta la 1.10.2. Esta falla…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15651

WP TripAdvisor Review Slider <= 14.6 - Authenticated (Administrator+) SQL Injection via 'filtersource' Parameter

wp-tripadvisor-review-slider

Publicado: 15/07/2026

Una vulnerabilidad de inyección SQL ha sido identificada en el plugin WP TripAdvisor Review Slider en versiones hasta 14.6. Este fallo permite a administr…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-15008

Uncanny Automator <= 7.3.1.4 - Unauthenticated PHP Object Injection to Arbitrary File Deletion via Forminator Submitted-Field Token

uncanny-automator

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Uncanny Automator, que permite la inyección de objetos PHP no autenticados, facilitando la elim…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13754

Tickera <= 3.6.0.0 - Authenticated (Staff+) SQL Injection via 's' Parameter

tickera-event-ticketing-system

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tickera hasta la versión 3.6.0.0, que permite a usuarios autenticados manipular consul…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-15610

WPBot <= 8.5.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary RAG Document Re-Sync via ajax_rag_manual_sync() Function

chatbot

Publicado: 15/07/2026

La versión WPBot hasta la 8.5.6 presenta una vulnerabilidad que permite la re-sincronización arbitraria de documentos por usuarios autenticados con rol de…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-15106

WPBot <= 8.5.6 - Missing Authorization to Unauthenticated Arbitrary Chat Session Deletion via 'userid' Parameter

chatbot

Publicado: 15/07/2026

Se ha identificado una vulnerabilidad en el plugin WPBot que permite la eliminación no autorizada de sesiones de chat mediante el parámetro 'userid'. Este…