Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57409

Active Products Tables for WooCommerce. Use constructor to create tables <= 1.1.0 - Unauthenticated Stored Cross-Site Scripting

profit-products-tables-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Active Products Tables for WooCommerce' en versiones hasta 1.1.0. E…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57406

FundEngine – Donation and Crowdfunding Platform <= 1.7.6 - Missing Authorization

wp-fundraising-donation

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin FundEngine para WordPress, que afecta a las versiones hasta la 1.7.6. Esta falla de autorización podría…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57403

GD Security Headers <= 1.8 - Unauthenticated Stored Cross-Site Scripting

gd-security-headers

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin GD Security Headers hasta la versión 1.8. Esta falla de al…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57402

Flexible Refund for WooCommerce – EU One Click Return <= 1.0.51 - Authenticated (Customer+) Stored Cross-Site Scripting

flexible-refund-and-return-order-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Flexible Refund for WooCommerce, afectando a versiones hasta la 1.0.51. Esta falla permite …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57400

Event Tickets Manager for WooCommerce <= 1.5.5 - Missing Authorization

event-tickets-manager-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets Manager para WooCommerce, que permite la ejecución remota de código. Esta…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57398

Real Estate Manager Pro <= 12.8.3 - Unauthenticated Stored Cross-Site Scripting

real-estate-manager-pro

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real Estate Manager Pro en versiones hasta la 12.8.3. Este fallo per…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57395

Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Missing Authorization

tourfic

Publicado: 08/07/2026

El plugin Tourfic, utilizado para reservas de viajes y alquiler de coches, presenta una vulnerabilidad de autorización insuficiente en versiones hasta la …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57394

Newsletters <= 4.14 - Unauthenticated Stored Cross-Site Scripting

newsletters-lite

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Newsletters Lite, afectando a versiones anteriores a la 4.15. Este f…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57392

Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Missing Authorization

tourfic

Publicado: 08/07/2026

El plugin Tourfic, utilizado para reservas de viajes, presenta una vulnerabilidad de autorización faltante en versiones hasta 2.22.5. Esto podría permitir…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57388

Hydra Booking — Appointment Scheduling & Booking Calendar <= 1.1.44 - Unauthenticated Stored Cross-Site Scripting

hydra-booking

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hydra Booking, afectando a versiones hasta la 1.1.44. Este fallo per…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-5523

Divi Form Builder <= 5.1.8 - Authenticated (Subscriber+) Missing Authorization to Privilege Escalation via User Profile Update Form

divi-form-builder

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Divi Form Builder, afectando a versiones anteriores a la 5.1.9. Este fallo…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-7558

Age Verification & Identity Verification by Token of Trust <= 4.0.2 - Missing Authorization to Unauthenticated Information Exposure via 'tot_export_table' Parameter

token-of-trust

Publicado: 08/07/2026

El plugin 'Age Verification & Identity Verification by Token of Trust' presenta una vulnerabilidad que permite la exposición de información a usuarios no …