Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2026-8996

Backup and Staging by WP Time Capsule <= 1.22.26 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via download_recent_decrypted_file_wptc Function

wp-time-capsule

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin WP Time Capsule, que permite la exposición de información sensible a usuarios autenticados con rol de s…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4653

Block, Suspend, Report for BuddyPress <= 3.6.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'link' Parameter

bp-toolkit

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin BP Toolkit para BuddyPress, que afecta a versiones hasta la 3.6.4. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6910

Bookero.pl <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

bookeropl

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bookero.pl, que afecta a versiones anteriores a la 2.3. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12170

AcyMailing <= 10.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'alignment' Attribute

acymailing

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AcyMailing, afectando a versiones hasta la 10.10.2. Este fallo permi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-15000

Connect Contact Form 7 and Mailchimp <= 0.9.78.06 - Unauthenticated Stored Cross-Site Scripting via Mailchimp Merge Field Values

contact-form-7-mailchimp-extension

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Connect Contact Form 7 and Mailchimp' en versiones hasta 0.9.78.06.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13771

Customer Reviews for WooCommerce <= 5.113.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'color' Shortcode Attribute

customer-reviews-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Customer Reviews para WooCommerce, afectando a versiones hasta la 5.113.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-14343

Download Manager <= 3.3.61 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'note_before' and 'note_after' Shortcode Attributes

download-manager

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager hasta la versión 3.3.61. Este fallo permite a usuar…

MEDIUM CVSS 6.6

PLUGIN lfi CVE-2026-13080

WPFunnels <= 3.12.7 - Authenticated (Administrator+) Local File Inclusion via 'logKey' Parameter

wpfunnels

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WPFunnels, que afecta a versiones hasta 3.12.7. Esta vulnerabili…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13253

Post Grid Gutenberg Blocks for News, Magazines, Blog Websites <= 5.0.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'moreResultsText' Block Attribute

ultimate-post

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Post, que afecta a versiones hasta la 5.0.31. Esta vulnerab…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13011

ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support <= 1.17.5 - Authenticated (HR Manager+) SQL Injection via 'orderby' Parameter

erp

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ERP, que afecta a las versiones hasta la 1.17.5. Esta falla permite a usuarios autenti…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-13334

Mang Board WP <= 2.3.4 - Reflected Cross-Site Scripting via 'stag' Parameter

mangboard

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Mang Board WP, que afecta a las versiones hasta la 2.3.4. Este fallo permite la inyección d…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-11359

Memberships and User Profiles for WooCommerce <= 3.4 - Missing Authorization to Authenticated (Subscriber+) ProfileGrid Plugin Installation and Activation

ecommerce-user-profiles-by-profilegrid

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin 'Memberships and User Profiles for WooCommerce' que permite la ejecución remota de código debido a una …