Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57379

Contact Form to Chat Apps | Click to Chat to Order – FormyChat <= 2.15.3 - Unauthenticated Stored Cross-Site Scripting

social-contact-form

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form to Chat Apps | Click to Chat to Order' en versiones ha…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57378

Advanced Forms for ACF <= 1.9.3.7 - Missing Authorization

advanced-forms

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad en el plugin Advanced Forms para ACF, que permite la falta de autorización en versiones hasta la 1.9.3.7. Este fallo…

HIGH CVSS 7.5

PLUGIN CVE-2026-57371

WPJAM Basic <= 7.0 - Authenticated (Contributor+) PHP Object Injection

wpjam-basic

Publicado: 07/07/2026

La vulnerabilidad de inyección de objetos PHP en WPJAM Basic versiones hasta 7.0 permite a usuarios autenticados con privilegios de Contributor+ ejecutar …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57385

Vitepos – Point of Sale (POS) for WooCommerce <= 3.4.2 - Authenticated (Cashier+) SQL Injection

vitepos-lite

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Vitepos Lite para WooCommerce, afectando a versiones hasta la 3.4.2. Este fallo puede …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57382

Simple File List <= 6.3.8 - Reflected Cross-Site Scripting

simple-file-list

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Simple File List, afectando a las versiones hasta la 6.3.8. Esta falla puede permitir a un …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57381

Property Hive <= 2.2.3 - Unauthenticated Stored Cross-Site Scripting

propertyhive

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Property Hive, afectando a las versiones anteriores a la 2.2.4. Esta falla permi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57383

JobSearch WP Job Board <= 3.2.9 - Unauthenticated Stored Cross-Site Scripting

wp-jobsearch

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JobSearch WP Job Board, afectando a versiones hasta la 3.2.9. Esta d…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57380

Extensions for Leaflet Map <= 5.1 - Unauthenticated Stored Cross-Site Scripting

extensions-leaflet-map

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS no autenticado en el plugin Extensions for Leaflet Map, afectando a versiones hasta la 5.1. Esta falla d…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57377

Product Addons and Product Options With Custom Fields – WowAddons <= 1.6.8 - Missing Authorization

product-addons

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Product Addons de WowAddons, afectando a versiones hasta la 1.6.8. Esta falla, cataloga…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57376

ElementInvader Addons for Elementor <= 1.4.3 - Unauthenticated Stored Cross-Site Scripting

elementinvader-addons-for-elementor

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementInvader Addons para Elementor, afectando a versiones hasta la…

MEDIUM CVSS 6.6

PLUGIN CVE-2026-59521

Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials <= 3.1.15 - Authenticated (Administrator+) PHP Object Injection

testimonial-free

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad en el plugin Real Testimonials (versión <= 3.1.15) que permite la inyección de objetos PHP a través de usuarios aute…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57375

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.18.4 - Missing Authorization

mstore-api

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MStore API, que afecta a las versiones hasta la 4.18.4. Esta falla puede permitir acces…