Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57707

Simple Business Directory Pro <= 15.9.4 - Unauthenticated SQL Injection

simple-business-directory-pro

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Simple Business Directory Pro, afectando a versiones hasta la 15.9.4. Esta fal…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57424

Razorpay Payment Links for WooCommerce <= 2.1.4 - Missing Authorization

rzp-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Razorpay Payment Links para WooCommerce, que afecta a las versiones hasta la 2…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57423

Message Filter for Contact Form 7 <= 1.6.3.8 - Reflected Cross-Site Scripting

cf7-message-filter

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin CF7 Message Filter, afectando a versiones hasta la 1.6.3.8. Esta falla permite la ejecución…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57420

Author Box WP Lens <= 2.1.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting

author-box-for-divi

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Author Box WP Lens, afectando a versiones hasta la 2.1.5. Esta falla permite a u…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-57419

Stock Locations for WooCommerce <= 3.1.8 - Missing Authorization

stock-locations-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Stock Locations for WooCommerce' hasta la versión 3.1.8. Esta falla de autorización puede …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57416

SiteGround Email Marketing <= 1.7.5 - Unauthenticated Stored Cross-Site Scripting

siteground-email-marketing

Publicado: 08/07/2026

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado ha sido identificada en el plugin SiteGround Email Marketing hasta la versión 1.7.5. …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57415

Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) <= 4.7.0 - Unauthenticated Stored Cross-Site Scripting

gift-voucher

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gift Cards (Gift Vouchers and Packages) para WooCommerce, afectando …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57414

AI ChatBot for eCommerce – WoowBot <= 4.6.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

woowbot-woocommerce-chatbot

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WoowBot para WooCommerce, afectando a versiones hasta la 4.6.1. Esta…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57412

Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) <= 4.6.9 - Missing Authorization

gift-voucher

Publicado: 08/07/2026

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Gift Cards (Gift Vouchers and Packages) para WooCommerce, afectando a …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57411

CF7 Views – Complete Entry Management for Contact Form 7 <= 3.2.2 - Unauthenticated Stored Cross-Site Scripting

cf7-views

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CF7 Views, afectando a versiones hasta la 3.2.2. Esta falla permite …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57408

Peach Payments Gateway <= 4.0.2 - Missing Authorization

wc-peach-payments-gateway

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Peach Payments Gateway, afectando a las versiones hasta la 4.0.2. Esta falla puede comp…

MEDIUM CVSS 4.3

THEME CVE-2026-57405

Open Shop <= 1.7.1 - Missing Authorization

open-shop

Publicado: 08/07/2026

La temática de Open Shop hasta la versión 1.7.1 presenta una vulnerabilidad por falta de autorización, lo que podría permitir a usuarios no autenticados r…