Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57399

Proxy & VPN Blocker <= 3.5.8 - Unauthenticated Stored Cross-Site Scripting

proxy-vpn-blocker

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Proxy & VPN Blocker, afectando a las versiones hasta la 3.5.8. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57391

Loops & Logic <= 4.2.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

tangible-loops-and-logic

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Loops & Logic en versiones hasta la 4.2.3. Esta falla puede ser expl…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57387

picu – Online Photo Proofing Gallery <= 3.5.1 - Unauthenticated Stored Cross-Site Scripting

picu

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Picu, afectando a versiones hasta la 3.5.1. Este fallo permite a ata…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57693

Ad Inserter – Ad Manager & AdSense Ads <= 2.8.11 - Authenticated (Subscriber+) Stored Cross-Site Scripting

ad-inserter

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Ad Inserter, que afecta a las versiones hasta la 2.8.11. Este fallo permite a us…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57814

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.55.0.1 - Unauthenticated Stored Cross-Site Scripting

forminator

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Forminator, que afecta a las versiones hasta la 1.55.0.1. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57705

Event Tickets and Registration <= 5.28.5 - Missing Authorization

event-tickets

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets y Registration hasta la versión 5.28.5. Esta falla puede permitir accesos…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57714

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.3 - Unauthenticated SQL Injection

latepoint

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin LatePoint para WordPress, afectando a versiones hasta 5.6.3. Esta falla…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-57713

Events Manager – Calendar, Bookings, Tickets, and more! <= 7.3.6 - Unauthenticated PHP Object Injection

events-manager

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Events Manager, que permite la inyección de objetos PHP sin autenticación. Esta falla puede com…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57702

Booking for Appointments and Events Calendar – Amelia <= 2.4.2 - Unauthenticated SQL Injection

ameliabooking

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Amelia Booking, que afecta a versiones hasta la 2.4.2. Esta falla de al…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57422

Bopo – WooCommerce Product Bundle Builder <= 1.2.0 - Reflected Cross-Site Scripting

bopo-woo-product-bundle-builder

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bopo – WooCommerce Product Bundle Builder, que afecta a las versione…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57418

Sprout Invoices – Client Invoicing & Estimates <= 20.8.13 - Missing Authorization

sprout-invoices

Publicado: 08/07/2026

La versión 20.8.13 del plugin Sprout Invoices presenta una vulnerabilidad de autorización que puede ser explotada. Esto podría permitir a un atacante acce…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57417

Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD <= 3.1.57 - Unauthenticated Stored Cross-Site Scripting

cart-lift

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cart Lift para WooCommerce y EDD, que afecta a versiones hasta la 3.…