Medium

CVE-2025-10637

Social Feed Gallery [insta-gallery] < 4.9.3

La galería de feed social del plugin WordPress tiene una falla de seguridad en versiones hasta 4.9.2, lo que permite el acceso no autorizad…

Medium

CVE-2025-11128

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator [feedzy-rss-feeds] < 5.1.1

El plugin Feedzy para WordPress contiene una debilidad en su mecanismo de sanitización de feeds que permite a usuarios autorizados con un c…

Medium

CVE-2025-67554

Cookie Compliance for WordPress – Cookie Consent, GDPR & CCPA [cookie-notice] < 2.5.9

El plugin de Cookie Notice & Compliance para WordPress contiene una falla de seguridad que afecta versiones 2.5.8 y inferiores. El problema…

Medium

CVE-2025-12033

Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website [simple-banner] < 3.1.0

El plugin Simple Banner, usado para agregar banners o notificaciones en sitios web de WordPress hasta la versión 3.0.10, está expuesto a un…

Medium

CVE-2025-48086

Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.13.4

El plugin Ajax Search Lite para WordPress versiones 4.13.3 y anteriores está expuesto a una inyección de objeto PHP debido a un manejo inco…

High

CVE-2025-11307

WP Go Maps – Google Map, OpenStreetMap, Leaflet & Store Locator [wp-google-maps] < 9.0.48

La extensión de Google Maps para WordPress contiene una vulnerabilidad de seguridad en versiones hasta 9.0.47, lo que permite la inyección …

Medium

CVE-2026-28044

WP Rocket [wp-rocket] < 3.20.0.2

Los usuarios autenticados con permisos de autor o superiores pueden inyectar código malicioso en ciertas páginas de WordPress explotando un…

Medium

CVE-2025-11738

Media Library Assistant [media-library-assistant] < 3.30

Se ha descubierto una vulnerabilidad en las versiones anteriores al 3.30 del plugin Media Library Assistant que permite a los usuarios no a…

Medium

CVE-2025-11510

FileBird – WordPress Media Library Folders & File Manager [filebird] < 6.5.0

El plugin FileBird de WordPress Media Library Folders & File Manager tiene una vulnerabilidad de seguridad que permite a los usuarios autor…

Medium

CVE-2025-11703

WP Go Maps – Google Map, OpenStreetMap, Leaflet & Store Locator [wp-google-maps] < 9.0.49

El plugin WP Go Maps para WordPress tiene un fallo de seguridad en versiones hasta 9.0.48, donde no valida correctamente los datos que prov…

Medium

CVE-2025-11270

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 5.7.2

El plugin Gutenberg Essential Blocks contiene una falla de seguridad en su manejo del atributo 'titleTag', lo que permite a los usuarios ma…

Medium

CVE-2025-11361

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 5.7.2

El plugin Gutenberg Essential Blocks para WordPress tiene una vulnerabilidad de seguridad en versiones hasta 5.7.1 que permite a los usuari…

High

CVE-2025-62059

SureRank SEO – Meta Tags, Social Preview, XML Sitemap, Schema & Open Graph [surerank] < 1.4.0

El plugin SureRank para WordPress está vulnerable a ataques de inyección de guiones cruzados en sitios (XSS) almacenados en versiones 1.3.2…

Medium

CVE-2025-62048

SmartCrawl SEO checker, analyzer & optimizer [smartcrawl-seo] < 3.14.4

Existe un fallo en el complemento de SEO SmartCrawl para WordPress, lo que permite a los usuarios con privilegios de Contribuidor o superio…

High

CVE-2025-62015

Advanced Coupons for WooCommerce – BOGO, Store Credit & WooCommerce Coupons [advanced-coupons-for-woocommerce-free] < 4.6.9

El plugin de cupones avanzados para WooCommerce contiene una debilidad en la seguridad en versiones 4.6.8 y anteriores, donde los datos ing…

Medium

CVE-2025-62061

Product Catalog Simple [post-type-x] < 1.8.5

El plugin Product Catalog Simple para WordPress tiene una debilidad en sus controles de seguridad que permite a individuos maliciosos ejecu…

Medium

CVE-2025-10700

Web Accessibility (formally known as Ally) – WCAG Scanning, Guided Fixes, Usability Widget [pojo-accessibility] < 3.8.1

El Ally – Web Accessibility & Usabilidad plugin para WordPress, hasta la versión 3.8.0, está expuesto a una vulnerabilidad de Ataque por Fa…

Medium

CVE-2025-62951

Interactive Content – H5P [h5p] < 1.16.1

El plugin H5P para WordPress tiene una vulnerabilidad de seguridad que permite a los atacantes con acceso de nivel contribuidor o superior …

Medium

CVE-2025-58595

All In One Login [change-wp-admin-login] < 2.0.9

El plugin All In One Login, versión 2.0.8, está expuesto a la falsificación de direcciones IP porque no valida adecuadamente las direccione…

Medium

CVE-2025-49937

Smash Balloon Social Post Feed – Simple Social Feeds for WordPress [custom-facebook-feed] < 4.3.3

El plugin Smash Balloon Social Post Feed para WordPress contiene una debilidad de seguridad que permite a los usuarios con ciertas permisos…

Medium

CVE-2025-63065

Media Library Assistant [media-library-assistant] < 3.30

Existe una debilidad de seguridad en el complemento Media Library Assistant, donde un atacante puede burlar los controles de acceso manipul…

High

CVE-2025-48091

AnyComment [anycomment] <= 0.3.6 (unfixed + closed)

El plugin AnyComment para WordPress es vulnerable a Inyección SQL en versiones 0.3.6 y anteriores porque el input del usuario no se escapa …

Medium

CVE-2025-10249

Slider Revolution [revslider] < 6.7.38

Existe una debilidad de seguridad dentro del plugin Slider Revolution para WordPress, que afecta todas las versiones anteriores a la 6.7.38…

Medium

CVE-2025-11166

WP Go Maps – Google Map, OpenStreetMap, Leaflet & Store Locator [wp-google-maps] < 9.0.47

El plugin WP Go Maps para WordPress tiene una debilidad de seguridad que permite a los hackers engañar a los administradores para hacer cam…

Medium

CVE-2026-28080

Rank Math SEO PRO [seo-by-rank-math-pro] < 3.0.97

Existe una debilidad de seguridad en el complemento Rank Math SEO PRO para WordPress, que afecta versiones anteriores a la 3.0.97, donde fa…

Medium

CVE-2025-48099

Search & Filter [search-filter] < 1.2.18

El plugin Search & Filter para WordPress contiene una debilidad de seguridad que permite a individuos maliciosos engañar a los administrado…

Medium

CVE-2025-63072

Cornerstone [cornerstone] <= 7.7.3 (unfixed + closed)

Los usuarios autenticados con acceso de contribuyente o superior pueden inyectar código malicioso en las páginas del complemento Cornerston…

High

CVE-2025-62924

Post Grid [post-grid] < 2.3.18

En el plugin Post Grid y Gutenberg Blocks para WordPress, existe una falla crítica en ciertas versiones que permite a los usuarios malicios…

CVE

CVE-2025-66058

Post Grid [post-grid] < 2.3.18

Existe una debilidad de seguridad en el plugin Post Grid para WordPress, que afecta todas las versiones anteriores a la 2.3.18. El problema…

Medium

CVE-2025-60448

Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 2.5.0

Se ha identificado una debilidad de seguridad en la versión 2.5.19 de Emlog Pro, específicamente dentro del sistema de gestión de medios. E…

Medium

CVE-2025-10874

Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More [themeisle-companion] < 3.0.2

El plugin Orbit Fox, que incluye características como la creación de páginas duplicadas y el soporte SVG, está vulnerable a Server-Side Req…

Medium

CVE-2025-60452

Responsive Lightbox & Gallery [responsive-lightbox] < 2.5.3

Se encontró una debilidad de seguridad en el sistema de gestión de descargas del CMS MetInfo versión 8.0, donde un archivo SVG malicioso pu…

Medium

CVE-2025-49940

Fusion Builder [fusion-builder] < 3.13.3

El plugin Fusion Builder para WordPress contiene una falla de seguridad que permite a los usuarios maliciosos con al menos permisos de cola…

Medium

CVE-2025-63070

Download Manager [download-manager] < 3.3.33

Los usuarios autenticados con permisos de suscriptor mínimo pueden obtener información confidencial del banco de datos del plugin Download …

Medium

CVE-2025-11163

SmartCrawl SEO checker, analyzer & optimizer [smartcrawl-seo] < 3.14.4

El plugin de SEO SmartCrawl para WordPress contiene una falla que permite a los usuarios autenticados con al menos privilegios de Suscripto…

Medium

CVE-2025-63069

Ivory Search – WordPress Search Plugin [add-search-to-menu] < 5.5.13

Existe una debilidad de seguridad dentro del complemento Ivory Search para WordPress, donde las comprobaciones de permisos insuficientes pe…

High

CVE-2025-62022

BuddyPress [buddypress] < 14.4.0

Existe un fallo de seguridad en el complemento BuddyPress para WordPress, donde una verificación de permisos esencial falta en una de sus f…

Medium

CVE-2025-60098

Theme My Login [theme-my-login] < 7.1.13

Existe una debilidad en el complemento Theme My Login para WordPress, que permite a los usuarios no verificados evadir las comprobaciones d…

Medium

CVE-2025-60093

Download Manager [download-manager] < 3.3.25

El plugin de Descarga Manager para WordPress contiene una falla de seguridad en versiones 3.3.24 y anteriores, que permite a actores malint…

Medium

CVE-2025-60092

Download Manager [download-manager] < 3.3.26

El complemento de Administrador de Descargas para WordPress contiene una vulnerabilidad que permite a individuos no autorizados acceder a i…

Medium

CVE-2026-127206

Image CAPTCHA for Contact Form 7 and WPForms by HookAndHook (DSGVO/GDPR) [contact-form-7-image-captcha] <= 3.3.29 (unfixed)

CVE

CVE-2026-124648

TI WooCommerce Wishlist [ti-woocommerce-wishlist] < 2.13.0

Incorrect Authorization

CVE

CVE-2026-124647

TI WooCommerce Wishlist [ti-woocommerce-wishlist] < 2.0.7

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

CVE

CVE-2026-106027

Oxygen MyData for WooCommerce [oxygen-mydata] >= 3.0.0 - < 3.0.9

Missing Authorization

CVE

CVE-2026-110041

Crop Thumbnails [crop-thumbnails] < 1.10.0

Authorization Bypass Through User-Controlled Key

CVE

CVE-2026-110959

Descope [descope] < 1.2.0

Improper Authentication

CVE

CVE-2026-122003

Abilities Bridge [abilities-bridge] < 1.4.2

Cross-Site Request Forgery (CSRF)

CVE

CVE-2026-123092

WP Remote Users Sync [wp-remote-users-sync] < 2.3.0

Improper Privilege Management

CVE

CVE-2026-124652

Mine CloudVod [mine-cloudvod] < 2.6.6

Authorization Bypass Through User-Controlled Key

CVE

CVE-2026-124653

Mine CloudVod [mine-cloudvod] < 2.6.6

Exposure of Sensitive Information to an Unauthorized Actor

CVE

CVE-2026-124814

Ultimate Addons for Elementor Forms [ultimate-addons-for-elementor-forms] < 1.0.8

Unrestricted Upload of File with Dangerous Type

Medium

CVE-2026-127050

Backup Migration [backup-backup] < 2.1.8

Medium

CVE-2026-15785

Joinchat – Enhanced “click to chat” [creame-whatsapp-me] <= 6.3.1 (unfixed)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Medium

CVE-2026-119302

NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.3.7

Missing Authorization

Medium

CVE-2026-125762

Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates [premium-addons-for-elementor] < 4.11.117

Medium

CVE-2026-124269

HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates [happy-elementor-addons] < 3.51.3

Medium

CVE-2026-123473

HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates [happy-elementor-addons] < 3.51.3

Medium

CVE-2026-125450

SureRank SEO – Meta Tags, Social Preview, XML Sitemap, Schema & Open Graph [surerank] < 1.11.0

Medium

CVE-2026-124262

Ad Inserter – Ad Manager & AdSense Ads [ad-inserter] < 2.8.20

CVE

CVE-2026-119035

Schema & Structured Data for WP & AMP [schema-and-structured-data-for-wp] < 1.70

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')