Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57370

Visitor Traffic Real Time Statistics pro <= 11.9.1 - Reflected Cross-Site Scripting

visitors-traffic-real-time-statistics-pro

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Visitor Traffic Real Time Statistics Pro' en versiones hasta la 11.9.1. Esta falla puede p…

MEDIUM CVSS 6.1

THEME xss CVE-2026-57368

Noo JobMonster <= 4.8.5 - Reflected Cross-Site Scripting

noo-jobmonster

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Noo JobMonster en versiones hasta la 4.8.5. Esta falla puede compromet…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14821

Quiz And Survey Master <= 11.1.4 - Missing Authorization

quiz-master-next

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Quiz And Survey Master en versiones hasta la 11.1.4. Esta falla permite el acceso no au…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-14924

Tablesome <= 1.1.30 - Missing Authorization

tablesome

Publicado: 07/07/2026

La vulnerabilidad en el plugin Tablesome, presente en versiones hasta la 1.1.30, permite la falta de autorización en ciertas operaciones. Esto puede compr…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-14819

Event Tickets <= 5.28.3 - Authenticated (Editor+) Stored Cross-Site Scripting

event-tickets

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Event Tickets hasta la versión 5.28.3, que podría permitir a usuario…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-14870

Database for Contact Form 7, WPforms, Elementor forms <= 1.5.2 - Reflected Cross-Site Scripting

contact-form-entries

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form Entries, afectando a versiones hasta la 1.5.2. Esta fal…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-57386

aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder < 2.9.1 - Authenticated (Contributor+) Privilege Escalation

ablocks

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin aBlocks, que afecta a versiones anteriores a la 2.9.1. Esta falla permite a …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57374

FunnelKit Funnel Builder Pro <= 3.15.0.7 - Unauthenticated Stored Cross-Site Scripting

funnel-builder-pro

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin FunnelKit Funnel Builder Pro, que afecta a las versiones h…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57373

FunnelKit Funnel Builder Pro <= 3.15.0.4 - Authenticated (Customer+) Stored Cross-Site Scripting

funnel-builder-pro

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en FunnelKit Funnel Builder Pro, que afecta a versiones hasta la 3.15.0.4. Este fallo puede p…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-57372

WPJAM Basic <= 7.0 - Unauthenticated Server-Side Request Forgery

wpjam-basic

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WPJAM Basic, afectando a versiones hasta la 7.0. Esta falla …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57367

WP Booking System – Booking Calendar Premium < 5.12.8.1 - Missing Authorization

wp-booking-system-premium

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin WP Booking System – Booking Calendar Premium, afectando versiones anteriores a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-57364

Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More <= 2.2.0 - Unauthenticated Business Logic Flaw

better-payment

Publicado: 07/07/2026

Se ha identificado un fallo de lógica empresarial no autenticada en el plugin Better Payment, afectando a versiones hasta 2.2.0. Esta vulnerabilidad permi…