Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN CVE-2026-11818

WPCafe <= 3.0.14 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via REST API

wp-cafe

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad en el plugin WPCafe (versiones hasta 3.0.14) que permite modificaciones arbitrarias sin la debida autorización a usu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-11392

WP Hotel Booking <= 2.3.1 - Reflected Cross-Site Scripting via 'check_in_date' and 'check_out_date' Parameters

wp-hotel-booking

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Hotel Booking hasta la versión 2.3.1. Esta falla permite la inyec…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-13430

Post Export Import with Media <= 1.13.1 - Authenticated (Administrator+) Arbitrary File Upload via Trailing-Dot Filename Bypass in ZIP Media Import

post-export-import-with-media

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Post Export Import with Media que permite la carga arbitraria de archivos a través de un bypass…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-12123

All-in-One Video Gallery <= 4.8.5 - Authenticated (Subscriber+) Server-Side Request Forgery via 'vdl' Parameter

all-in-one-video-gallery

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin All-in-One Video Gallery, afectando a versiones hasta la 4.8…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-13347

Hide My WP Lite <= 1.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'he_wrapper_js' Parameter

hide-wp-login

Publicado: 09/07/2026

La vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Hide My WP Lite, presente en versiones hasta la 1.3, permite la lectura no autenticada d…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-12108

Highlighting Code Block <= 2.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'font_family' Setting

highlighting-code-block

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Highlighting Code Block en versiones hasta la 2.2.0. Esta falla perm…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15104

BetterDocs <= 4.6.0 - Authenticated (Custom+) SQL Injection via 'lang' Parameter

betterdocs

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de inyección SQL autenticada en el plugin BetterDocs hasta la versión 4.6.0. Este fallo podría permitir a un atacant…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-14475

Cookie Banner for GDPR / CCPA <= 4.3.6 - Authenticated (Administrator+) SQL Injection via 'scan_id' Parameter

gdpr-cookie-consent

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GDPR Cookie Consent (versiones <= 4.3.6) que permite a un administrador autenticado ej…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12924

Eventin <= 4.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'etn_faq_content' Parameter

wp-event-solution

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Eventin hasta la versión 4.1.15, que permite la ejecución de scripts maliciosos. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3907

Hostel <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wphostel-book' Shortcode

hostel

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hostel, afectando a versiones hasta la 1.1.7. Esta falla permite a u…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6802

Easy Upload Files During Checkout <= 3.0.1 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'eufdc-delete' Parameter

easy-upload-files-during-checkout

Publicado: 09/07/2026

La extensión Easy Upload Files durante Checkout presenta una vulnerabilidad que permite la eliminación no autorizada de archivos adjuntos por usuarios no …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1946

GW AI Website Builder <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Deletion

gw-ai-website-builder

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad en el plugin GW AI Website Builder (versión <= 1.0.1) que permite a usuarios autenticados (nivel Subscriber+) elimin…