Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-13390

The Events Calendar <= 6.16.5.0 - Missing Authorization

the-events-calendar

Publicado: 06/07/2026

Se ha identificado un fallo de autorización en el plugin The Events Calendar en versiones hasta la 6.16.5.0, con un CVSS de 5.3. Este problema puede permi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13400

Simply Schedule Appointments <= 1.6.12.3 - Unauthenticated Stored Cross-Site Scripting

simply-schedule-appointments

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simply Schedule Appointments, afectando a versiones hasta la 1.6.12.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-13726

Multiple Page Generator Plugin – MPG <= 4.1.7 - Reflected Cross-Site Scripting

multiple-pages-generator-by-porthas

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la versión 4.1.7 del plugin Multiple Page Generator. Esta falla puede comprome…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-14189

WPBot AI ChatBot <= 8.5.1 - Authenticated (Administrator+) SQL Injection

chatbot

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPBot AI ChatBot en versiones hasta 8.5.1. Esta falla, de severidad media, puede compr…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-14827

Calendar <= 1.3.17 - Authenticated (Contributor+) Stored Cross-Site Scripting

calendar

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calendar, afectando a versiones hasta la 1.3.17. Este fallo permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57734

tagDiv Composer <= 5.4.5 - Reflected Cross-Site Scripting

td-composer

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin tagDiv Composer en versiones hasta 5.4.5. Esta falla puede permitir …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57732

tagDiv Opt-In Builder <= 1.7.5 - Unauthenticated Stored Cross-Site Scripting

td-subscription

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin tagDiv Opt-In Builder, afectando a las versiones hasta la 1.7.4. Est…

MEDIUM CVSS 4.3

PLUGIN authbypass CVE-2026-57694

Tutor LMS – eLearning and online course solution <= 3.9.13 - Unauthenticated Insecure Direct Object Reference

tutor

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad en el plugin Tutor LMS (versiones <= 3.9.13) que permite el acceso no autenticado a objetos directos. Este fallo, cl…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57365

reCAPTCHA for Asgaros Forum <= 1.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting

recaptcha-for-asgaros-forum

Publicado: 06/07/2026

La extensión reCAPTCHA para Asgaros Forum presenta una vulnerabilidad de tipo XSS almacenado en versiones anteriores a 1.1.1. Esta falla permite a usuario…

HIGH CVSS 8.1

PLUGIN lfi CVE-2026-57743

RT-Theme 18 Responsive WordPress Theme <= 2.5 - Unauthenticated Local File Inclusion

rt18-extensions

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin RT-Theme 18, afectando versiones hasta la 2.5. Esta falla de alt…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-57744

RT-Theme 18 Responsive WordPress Theme <= 2.5 - Unauthenticated PHP Object Injection

rt18-extensions

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en RT-Theme 18 que permite la inyección de objetos PHP sin autenticación. Esta falla puede comprometer la se…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57745

RT-Theme 18 Responsive WordPress Theme <= 2.5 - Reflected Cross-Site Scripting

rt18-extensions

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin RT-Theme 18, que puede permitir la ejecución de scripts maliciosos. Esta falla, catalogada …