Ahora oficialmente en WordPress.org

BASE DE DATOS DE CVE

Base de Datos de CVE de Plugins de WordPress

1000 CVE de plugins de WordPress conocidos, verificados contra la base de datos de seguridad local de WP Clinic.

High

CVE-2026-121722

Missing Authorization

CVE-2026-121722 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress forms-signature-formidable-online-…

Medium

CVE-2026-122665

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-122665 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-122666

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-122666 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-123460

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-123460 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-123475

Missing Authorization

CVE-2026-123475 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress mapsvg-lite-interactive-vector-map…

High

CVE-2026-120856

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-120856 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-121576

Incorrect Privilege Assignment

CVE-2026-121576 es una vulnerabilidad de tipo Asignación incorrecta de privilegios en el plugin de WordPress ai-workflow-automation-ai-agen…

Medium

CVE-2026-121612

Weak Authentication

CVE-2026-121612 es una vulnerabilidad de tipo Weak Authentication en el plugin de WordPress goodbye-captcha (goodbye-captcha). Las versione…

High

CVE-2026-122664

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-122664 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-120834

Incorrect Privilege Assignment

CVE-2026-120834 es una vulnerabilidad de tipo Asignación incorrecta de privilegios en el plugin de WordPress wp2leads (wp2leads). Las versi…

Medium

CVE-2026-121573

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE-2026-121573 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)…

High

CVE-2026-121769

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

CVE-2026-121769 es una vulnerabilidad de tipo Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) en el plu…

High

CVE-2026-109899

Missing Authorization

CVE-2026-109899 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress melapress-role-editor (melapress-r…

Critical

CVE-2026-109900

Incorrect Privilege Assignment

CVE-2026-109900 es una vulnerabilidad de tipo Asignación incorrecta de privilegios en el plugin de WordPress melapress-role-editor (melapre…

High

CVE-2026-103900

Improper Privilege Management

CVE-2026-103900 es una vulnerabilidad de tipo Gestión incorrecta de privilegios en el plugin de WordPress wpjam-basic (wpjam-basic). Las ve…

High

CVE-2026-116751

Improper Neutralization of Special Elements used in an SQL Command

CVE-2026-116751 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress …

High

CVE-2026-119164

Improper Privilege Management

CVE-2026-119164 es una vulnerabilidad de tipo Gestión incorrecta de privilegios en el plugin de WordPress wpforo (wpforo). Las versiones ha…

High

CVE-2026-95870

Improper Neutralization of Special Elements used in an SQL Command

CVE-2026-95870 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress w…

Medium

CVE-2026-110004

Improper Limitation of a Pathname to a Restricted Directory

CVE-2026-110004 es una vulnerabilidad de tipo Improper Limitation of a Pathname to a Restricted Directory en el plugin de WordPress wpforo …

High

CVE-2026-119155

Improper Neutralization of Special Elements used in an SQL Command

CVE-2026-119155 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress …

High

CVE-2026-120531

Improper Neutralization of Input During Web Page Generation

CVE-2026-120531 es una vulnerabilidad de tipo Improper Neutralization of Input During Web Page Generation en el plugin de WordPress 3709549…

Medium

CVE-2026-103917

Improper Control of Generation of Code

CVE-2026-103917 es una vulnerabilidad de tipo Improper Control of Generation of Code en el plugin de WordPress quiz-master-next (quiz-maste…

High

CVE-2026-104738

Deserialization of Untrusted Data

CVE-2026-104738 es una vulnerabilidad de tipo Deserialización de datos no confiables en el plugin de WordPress advanced-form-integration (a…

Medium

CVE-2026-118801

Exposure of Sensitive Information to an Unauthorized Actor

CVE-2026-118801 es una vulnerabilidad de tipo Exposición de información sensible a un actor no autorizado en el plugin de WordPress ablocks…

Medium

CVE-2026-120548

Insertion of Sensitive Information into Log File

CVE-2026-120548 es una vulnerabilidad de tipo Inserción de información sensible en un archivo de registro (log) en el plugin de WordPress y…

Medium

CVE-2026-120555

Missing Authorization

CVE-2026-120555 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress jupiterx-core (jupiterx-core). Las…

Medium

CVE-2026-120737

Missing Authorization

CVE-2026-120737 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress jupiterx-core (jupiterx-core). Las…

Medium

CVE-2026-121536

Improper Neutralization of Special Elements used in an SQL Command

CVE-2026-121536 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress …

Medium

CVE-2026-121792

Improper Neutralization of Special Elements used in an SQL Command

CVE-2026-121792 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress …

Critical

CVE-2026-19803

Improper Control of Generation of Code

CVE-2026-19803 es una vulnerabilidad de tipo Improper Control of Generation of Code en el plugin de WordPress printcart-integration (printc…

High

CVE-2026-87112

Deserialization of Untrusted Data

CVE-2026-87112 es una vulnerabilidad de tipo Deserialización de datos no confiables en el plugin de WordPress qa-heatmap-analytics (qa-heat…

Medium

CVE-2026-93370

Exposure of Sensitive Information to an Unauthorized Actor

CVE-2026-93370 es una vulnerabilidad de tipo Exposición de información sensible a un actor no autorizado en el plugin de WordPress woo-pays…

Critical

CVE-2026-93754

Unrestricted Upload of File with Dangerous Type

CVE-2026-93754 es una vulnerabilidad de tipo Carga de archivos sin restricción de tipo peligroso en el plugin de WordPress payever-woocomme…

Medium

CVE-2026-121767

Missing Authorization

CVE-2026-121767 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress wedocs (wedocs). Las versiones ant…

Medium

CVE-2026-119490

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE-2026-119490 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS b…

Medium

CVE-2026-121761

Missing Authorization

CVE-2026-121761 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress vod-infomaniak (vod-infomaniak). L…

Medium

CVE-2026-119494

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE-2026-119494 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS b…

Medium

CVE-2026-120857

Missing Authorization

CVE-2026-120857 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress webcam-2way-videochat (webcam-2way…

High

CVE-2026-87964

Improper Control of Generation of Code

CVE-2026-87964 es una vulnerabilidad de tipo Improper Control of Generation of Code en el plugin de WordPress webappick-product-feed-for-wo…

Medium

CVE-2026-123471

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE-2026-123471 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS b…

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)

Ver todos los hallazgos de seguridad Directorio de seguridad de plugins de WordPress