High

CVE-2026-10586

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 6.1.4

La extensión Gutenberg Essential Blocks para WordPress tiene una debilidad en su función `save_ai_generated_image()` que permite a un ataca…

Medium

CVE-2026-48969

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 9.5.10

Existe una debilidad de seguridad en el plugin Really Simple Security para WordPress, que permite a los usuarios con permisos elevados salt…

High

CVE-2026-48970

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 9.5.10.1

El plugin Really Simple Security – Simple y Rápido para la Seguridad (anteriormente conocido como Really Simple SSL) para WordPress tiene u…

Medium

CVE-2026-34892

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.271.1

El plugin Rank Math SEO para WordPress contiene una debilidad de seguridad que permite a usuarios autorizados con privilegios elevados salt…

High

CVE-2026-49056

WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels [print-invoices-packing-slip-labels-for-woocommerce] < 4.9.5

Todas las versiones del complemento WebToffee WooCommerce PDF Invoices hasta la versión 5 son vulnerables a una debilidad de seguridad que …

Medium

CVE-2026-49782

Elementor Website Builder – more than just a page builder [elementor] < 4.1.1

Los usuarios autenticados con acceso de contribuyente o superior pueden aprovechar una vulnerabilidad en el plugin Elementor Website Builde…

CVE

CVE-2026-8293

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 9.5.10.1

Existe una vulnerabilidad en Really Simple Security para WordPress versiones anteriores a 9.5.10.1, específicamente afectando sus puntos fi…

High

CVE-2026-48889

Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 2.4

El plugin Amelia para WordPress contiene una vulnerabilidad de seguridad que afecta todas las versiones anteriores a la 2.4, permitiendo a …

Medium

CVE-2026-3722

Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO) [auto-image-attributes-from-filename-with-bulk-updater] < 4.9.1

El plugin Auto Image Attributes From Filename With Bulk Updater para WordPress está susceptible a Inyección de Código Malicioso hasta la ve…

Critical

CVE-2026-8206

Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.7

El plugin Kirki, que soporta la construcción y personalización de páginas en WordPress, tiene una vulnerabilidad de escalada de privilegios…

Medium

CVE-2026-9050

Slider Revolution [revslider] < 6.7.56

El plugin de WordPress Slider Revolution tiene un fallo de seguridad en versiones 6.0.0 hasta 6.7.55 y 7.0.0 hasta 7.0.14 que permite cambi…

Medium

CVE-2026-9048

Slider Revolution [revslider] < 7.0.15

Los usuarios autenticados con permisos de contribuidor o superior pueden obtener información sensible desde instalaciones de WordPress util…

High

CVE-2026-48872

EmbedPress [embedpress] < 4.5.3

El plugin EmbedPress para WordPress contiene una falla de seguridad que permite el acceso no autorizado a información confidencial almacena…

High

CVE-2026-48871

MW WP Form [mw-wp-form] < 5.1.4

La extensión de formulario MW WP para WordPress tiene una falla de seguridad en versiones hasta 5.1.3, lo que permite la inyección de códig…

Critical

CVE-2026-48866

Gravity Forms [gravityforms] < 2.10.1

Existe una vulnerabilidad crítica en las versiones anteriores a 2.10.0.1 del plugin Gravity Forms, lo que permite a un usuario no autorizad…

Medium

CVE-2026-8382

Advanced Custom Fields (ACF®) [advanced-custom-fields] < 6.8.2

El plugin Advanced Custom Fields para WordPress está susceptible a una vulnerabilidad de saltarse la autorización en todas las versiones ha…

Medium

CVE-2026-42752

Accept Stripe Payments [stripe-payments] < 2.0.99

El complemento de pagos Stripe para WordPress, cuando se instala en una versión anterior a la 2.0.99, contiene un error que permite el acce…

High

CVE-2026-7465

Spectra Legacy – Gutenberg Blocks [ultimate-addons-for-gutenberg] < 2.19.26

El plugin Spectra Gutenberg Blocks para WordPress contiene una vulnerabilidad que permite a los atacantes ejecutar código arbitrario en el …

High

CVE-2026-48835

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.0.5

El plugin WPForms para WordPress contiene una falla que permite a individuos no autorizados eludir las verificaciones de seguridad, lo que …

Critical

CVE-2026-8809

Advanced Custom Fields: Extended [acf-extended] < 0.9.2.6

El plugin Advanced Custom Fields: Extended para WordPress contiene una vulnerabilidad que afecta versiones hasta 0.9.2.5, lo que permite a …

Medium

CVE-2025-12714

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.271.1

La extensión de SEO Rank Math para WordPress contiene una falla de seguridad que permite el acceso no autorizado debido a un error en las c…

High

CVE-2026-27407

AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini [ai-engine] < 3.5.0

El complemento de motor de inteligencia artificial para WordPress sufre una vulnerabilidad de escalada de privilegios que afecta todas las …

High

CVE-2026-6075

Media Library Assistant [media-library-assistant] < 3.36

La extensión de WordPress Media Library Assistant tiene una falla de seguridad que permite el acceso no autorizado a ciertas acciones dentr…

Medium

CVE-2026-9243

The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates [the-plus-addons-for-elementor-page-builder] < 6.4.16

El widget Carousel Anything del plugin Plus Addons para Elementor tiene una vulnerabilidad de seguridad que afecta versiones hasta 6.4.15. …

High

CVE-2026-39447

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.11.0

La aplicación de reservas Simply Schedule Appointments para WordPress contiene una falla de seguridad que permite la inyección de código ma…

Medium

CVE-2026-49053

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor [elementskit-lite] < 3.9.7

El complemento de Elementor ElementsKit tiene una falla de seguridad que permite a usuarios no verificados ejecutar una operación no autori…

Medium

CVE-2026-49052

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor [elementskit-lite] < 3.9.7

El complemento de plugins Elementor Addons de ElementsKit contiene una debilidad en la seguridad que permite a los usuarios con privilegios…

High

CVE-2026-42749

Disable Comments & Delete All Comments [comments-plus] < 1.3.1

El plugin Disable Comments for Any Post Types (Remove comments), hasta la versión 1.3.0, está expuesto a una vulnerabilidad de alta priorid…

Medium

CVE-2026-49044

Advanced Custom Fields: Font Awesome Field [advanced-custom-fields-font-awesome] < 6.0.0

Un atacante autenticado con acceso de nivel contribuyente o superior en un sitio de WordPress que utiliza el complemento Advanced Custom Fi…

Medium

CVE-2026-49059

Meta for WooCommerce [facebook-for-woocommerce] < 3.7.1

El plugin Meta para WooCommerce de WordPress contiene una vulnerabilidad que permite a individuos no autorizados manipular las redireccione…

Medium

CVE-2026-7533

Easy Digital Downloads – eCommerce Payments and Subscriptions made easy [easy-digital-downloads] < 3.6.8

El complemento Easy Digital Downloads para WordPress tiene una falla de seguridad que permite a los enlaces maliciosos ser clickeados por u…

Medium

CVE-2026-9228

Timetable and Event Schedule by MotoPress [mp-timetable] < 2.4.17

Existe una debilidad de seguridad en el plugin Timetable y Event Schedule por MotoPress para WordPress, que afecta versiones hasta 2.4.16. …

Medium

CVE-2026-7526

PDF Embedder – PDF Viewer & Embed PDF Files for WordPress [pdf-embedder] < 5.0.0

Existe una debilidad de seguridad en el plugin PDF Embedder para WordPress, que afecta todas las versiones hasta la 4.9.3. Esta vulnerabili…

High

CVE-2026-7797

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.11.9

El plugin de reservas de citas Simply Schedule Appointments para WordPress contiene una vulnerabilidad en su protección contra inyecciones …

Medium

CVE-2026-6937

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.11.9

Existe una vulnerabilidad en el complemento de programación de reservas de citas Simply Schedule Appointments para WordPress, que afecta to…

Medium

CVE-2026-42744

Quads Ads Manager for Google AdSense [quick-adsense-reloaded] < 3.0.3

Una función dentro del administrador de anuncios Quads Ads Manager para el plugin Google AdSense tiene una verificación de permisos defectu…

Medium

CVE-2026-9241

FOX – Currency Switcher Professional for WooCommerce [woocommerce-currency-switcher] < 1.4.7

El plugin FOX – Currency Switcher Professional para WooCommerce en WordPress sufre de una vulnerabilidad de bypass de autorización en versi…

High

CVE-2026-42736

Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.15.0

El complemento de mensajes mejorados para WordPress contiene una debilidad de seguridad que afecta todas las versiones anteriores a la 2.14…

Medium

CVE-2025-14481

Yoast SEO – Advanced SEO with real-time guidance and built-in AI [wordpress-seo] < 26.6

El plugin Yoast SEO para WordPress tiene una vulnerabilidad de referencia directa insegura en todas las versiones hasta la 26.5. El problem…

High

CVE-2026-3375

LiteSpeed Cache [litespeed-cache] < 7.8

La plugin LiteSpeed Cache para WordPress contiene un error de seguridad en sus puntos finales de la API REST para manejar las notificacione…

High

CVE-2026-8832

WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager [insert-headers-and-footers] < 2.3.6

Existe una vulnerabilidad en los complementos de WordPress hasta la versión 2.3.5 que permite el ejecución no autorizada de código. Esta fa…

Medium

CVE-2026-7493

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.11.7

La aplicación de reserva Simply Schedule Appointments Booking para WordPress contiene una debilidad en su endpoint API REST, lo que permite…

Medium

CVE-2026-24592

Auto Affiliate Links [wp-auto-affiliate-links] < 6.8.9

Existe una debilidad de seguridad en el complemento Auto Affiliate Links para WordPress, donde las comprobaciones de permisos insuficientes…

Medium

CVE-2026-42732

Quads Ads Manager for Google AdSense [quick-adsense-reloaded] < 3.0.3

Hay una cuestión de seguridad crítica que afecta al plugin Quads Ads Manager for Google AdSense para WordPress. En versiones anteriores y h…

High

CVE-2026-9284

WooCommerce PayPal Payments [woocommerce-paypal-payments] < 4.0.2

El plugin de pagos PayPal para WooCommerce en WordPress tiene una vulnerabilidad de seguridad que permite a los atacantes manipular y acced…

Medium

CVE-2026-7798

FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution [fluent-crm] < 3.0.0

El complemento FluentCRM para WordPress contiene una falla de seguridad que afecta todas las versiones hasta 2.9.87, específicamente en la …

High

CVE-2026-57715

FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution [fluent-crm] < 3.1.8

La extensión FluentCRM para WordPress contiene una falla de seguridad que permite la inyección de código malicioso a través de entradas no …

Medium

CVE-2026-15285

The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates [the-plus-addons-for-elementor-page-builder] < 6.4.12

Se presentaba una vulnerabilidad de inyección de código XSS en el complemento Plus Addons para Elementor para WordPress, específicamente af…

Critical

CVE-2026-6279

Fusion Builder [fusion-builder] < 3.15.3

El plugin Avada Builder para WordPress contiene una vulnerabilidad que permite a un atacante sin credenciales de acceso inyectar y ejecutar…

Medium

CVE-2026-1543

Fusion Builder [fusion-builder] < 3.15.3

El plugin Avada Builder para WordPress contiene una falla de seguridad en versiones hasta 3.15.2, permitiendo que los atacantes con acceso …

CVE

CVE-2026-9065

SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.2.1

Existe un error en el endpoint de la API REST de integraciones de SureCart, donde ciertos parámetros no se limpian correctamente cuando se …

Medium

CVE-2026-6566

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.2.1

El plugin NextGEN Gallery para WordPress contiene una debilidad en el manejo de la API REST de eliminación de imágenes. Específicamente, la…

Medium

CVE-2026-8096

Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.7

El plugin Kirki, usado para la construcción de páginas y la personalización de sitios web en WordPress, tiene una vulnerabilidad de saltars…

High

CVE-2026-8073

Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.7

El plugin Kirki, usado para construir y personalizar páginas en WordPress, tiene una vulnerabilidad que permite a usuarios no autenticados …

Medium

CVE-2026-5075

All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.7.1

El plugin All in One SEO para WordPress contiene una debilidad de seguridad que permite la divulgación no autorizada de información sensibl…

Medium

CVE-2026-6728

Slider Revolution [revslider] < 7.0.10

El plugin Slider Revolution para WordPress contiene una vulnerabilidad que permite el acceso no autorizado a información sensible en versio…

Medium

CVE-2025-15369

Xpro Addons — 150+ Widgets for Elementor [xpro-elementor-addons] < 1.5.1

El plugin Xpro Addons para WordPress tiene una falla de seguridad que permite el acceso no autorizado a su función editor de contenido debi…

Medium

CVE-2026-45442

Presto Player [presto-player] < 4.1.4

El plugin Presto Player para WordPress, en versiones hasta y inclusive la 4.1.3, carece de una verificacion de seguridad necesaria para una…

CVE

CVE-2026-6381

WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings [wp-google-map-plugin] < 4.9.3

Los usuarios autenticados con acceso de suscriptor o superior en instalaciones de WordPress que ejecutan versiones del plugin WP Maps anter…

High

CVE-2026-8719

AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini [ai-engine] < 3.5.0

El plugin de WordPress "AI Engine - The Chatbot, AI Framework & MCP" tiene una vulnerabilidad en la versión 3.4.9 que permite a los atacant…