Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-3367

Lockme OAuth2 calendars integration <= 2.11.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'App ID' Setting

lockme-calendars-integration

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Lockme OAuth2 calendars integration, afectando a versione…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15072

KiviCare <= 4.5.0 - Authenticated (Doctor+) SQL Injection via 'orderby' Parameter in KCQueryBuilder

kivicare-clinic-management-system

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin KiviCare hasta la versión 4.5.0, que permite a usuarios autenticados manipular consult…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-15338

LA-Studio Element Kit for Elementor <= 1.6.1 - Authenticated (Contributor+) Local File Inclusion via 'progress_type' Widget Setting

lastudio-element-kit

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin LA-Studio Element Kit para Elementor, afectando a las versiones …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12426

Members <= 3.2.22 - Unauthenticated Sensitive Information Disclosure via REST API Pagination Side Channel

members

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin Members (versiones <= 3.2.22) que permite la divulgación no autenticada de información sensible a travé…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-10628

Points and Rewards for WooCommerce <= 2.10.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via Multiple AJAX Actions

points-and-rewards-for-woocommerce

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin Points and Rewards for WooCommerce hasta la versión 2.10.1, que permite modificaciones arbitrarias a us…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13262

Majestic Support <= 1.1.9 - Authenticated (Subscriber+) SQL Injection via 'val' Parameter

majestic-support

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Majestic Support, que afecta a las versiones hasta la 1.1.9. Esta falla puede ser expl…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15073

KiviCare <= 4.5.0 - Authenticated (Doctor+) SQL Injection via 'orderby' Parameter in DoctorSessionController

kivicare-clinic-management-system

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en KiviCare hasta la versión 4.5.0, que afecta a los usuarios autenticados con rol de Doctor. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5743

Mixed Media Gallery Blocks <= 3.3.3.1 - Authenticated (Author+) Stored Cross-Site Scripting via sliderMaxHeight Block Attribute

simply-gallery-block

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Simply Gallery Block, que afecta a versiones hasta la 3.3.3.1. Este fallo permite a un atac…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-8678

MyParcel <= 4.25.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order Shipment Data Disclosure and Modification via wcmp_get_shipment_options and wcmp_save_shipment_options AJAX Actions

woocommerce-myparcel

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin MyParcel para WooCommerce, que permite a usuarios autenticados con rol de Suscriptor+ acceder y modific…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13114

Motors <= 1.4.112 - Unauthenticated Stored Cross-Site Scripting via Comment Content and User Biographical Info

motors-car-dealership-classified-listings

Publicado: 10/07/2026

El plugin Motors hasta la versión 1.4.112 presenta una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada. Esta falla permite a un atacante inyec…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-13353

WP Ultimate CSV Importer <= 8.0.1 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via 'MappedFields' Parameter

wp-ultimate-csv-importer

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin WP Ultimate CSV Importer, afectando a versiones hasta la 8.…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7544

Mux Video Uploader <= 1.1.4 - Authenticated (Subscriber+) Information Exposure

2coders-integration-mux-video

Publicado: 10/07/2026

La extensión Mux Video Uploader (versiones hasta 1.1.4) presenta una vulnerabilidad que permite la exposición de información sensible a usuarios autentica…