Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

THEME CVE-2026-57729

Flatsome <= 3.20.5 - Missing Authorization

flatsome

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de autorización en el tema Flatsome en versiones anteriores a 3.20.5. Esta falla puede permitir accesos no autorizad…

MEDIUM CVSS 6.1

THEME xss CVE-2026-57728

Flatsome <= 3.20.5 - Reflected Cross-Site Scripting

flatsome

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Flatsome, afectando a las versiones hasta la 3.20.5. Esta falla puede …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57363

WPBot – AI ChatBot for Live Support, Lead Generation, AI Services <= 8.3.7 - Unauthenticated Stored Cross-Site Scripting

chatbot

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBot para WordPress, que afecta a las versiones hasta la 8.3.7. Est…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57739

AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 10.11.0 - Unauthenticated SQL Injection

acymailing

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en AcyMailing, afectando a versiones anteriores a 10.11.1. Este fallo puede comprome…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57740

AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 10.11.1 - Missing Authorization

acymailing

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin AcyMailing para WordPress, afectando a versiones anteriores a la 10.11.1. Esta…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57741

AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 10.11.0 - Unauthenticated Stored Cross-Site Scripting

acymailing

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en AcyMailing, afectando a versiones hasta la 10.11.0. Este fallo permite la ejec…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-57724

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.12 - Unauthenticated PHP Object Injection

kirki

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Kirki, que permite el bypass de autenticación. Esta falla, catalogada como …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57725

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Unauthenticated Stored Cross-Site Scripting

kirki

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kirki, afectando a versiones hasta la 6.0.11. Este fallo permite la …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-57726

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.12 - Unauthenticated SQL Injection

kirki

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Kirki, afectando a versiones hasta la 6.0.12. Este fallo de alta severi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57727

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.2.0 - Missing Authorization

kirki

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Kirki, afectando a versiones anteriores a la 6.0.13. Esto puede permitir a usu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-11328

Exclusive Addons for Elementor <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

exclusive-addons-for-elementor

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Exclusive Addons for Elementor, que afecta a las versiones hasta la …

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-14345

WPFunnels <= 3.12.7 - Unauthenticated Remote Code Execution via 'postData' Parameter

wpfunnels

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPFunnels, que permite la ejecución remota de código a través del parámetro 'postData'. Esta fa…