Base de datos de CVE de plugins de WordPress

Medium

CVE-2026-6415

Advanced Custom Fields: Font Awesome Field [advanced-custom-fields-font-awesome] < 6.0.0

El plugin Advanced Custom Fields: Font Awesome para WordPress contiene una vulnerabilidad de seguridad que afecta versiones hasta 5.0.2. En…

High

CVE-2026-4094

FOX – Currency Switcher Professional for WooCommerce [woocommerce-currency-switcher] < 1.4.6

El plugin FOX – Currency Switcher Professional para WooCommerce tiene una falla de seguridad que permite la pérdida de datos no autorizada.…

Medium

CVE-2026-5193

Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.6.0

El plugin Essential Addons for Elementor, hasta la versión 6.5.13, está susceptible a un escalado de privilegios debido a una validación in…

High

CVE-2026-5396

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0

Existe una vulnerabilidad de seguridad en las versiones 6.1.21 y anteriores del plugin Fluent Forms para WordPress debido a la falta de val…

High

CVE-2026-5395

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.1

El plugin Fluent Forms para WordPress, hasta la versión 6.2.0, está expuesto a vulnerabilidades de Referencia Directa Insegura a través de …

High

CVE-2026-3718

ManageWP Worker [worker] < 4.9.32

El plugin ManageWP Worker, hasta la versión 4.9.31, está expuesto a ataques de inyección de guión cruzado en sitio (XSS) almacenado a travé…

High

CVE-2026-23970

Redirection for Contact Form 7 [wpcf7-redirect] < 3.2.9

El complemento de Redirección para Formularios de Contacto 7 para WordPress contiene una falla de seguridad que afecta versiones anteriores…

Medium

CVE-2026-5243

The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates [the-plus-addons-for-elementor-page-builder] < 6.4.12

Existe un error de seguridad en el complemento Plus Addons para WordPress, que afecta versiones hasta 6.4.11. El problema surge por la falt…

Medium

CVE-2026-5365

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.4.0

El plugin LatePoint para WordPress tiene una falla de seguridad que permite a personas no autorizadas explotar una vulnerabilidad en todas …

Medium

CVE-2026-6206

MW WP Form [mw-wp-form] < 5.1.3

El plugin MW WP Form para WordPress contiene una debilidad en la forma de manejar las propiedades de los posteos, permitiendo a usuarios no…

Medium

CVE-2026-7525

My Calendar – Accessible Event Manager [my-calendar] < 3.7.10

El complemento My Calendar para WordPress tiene un fallo de autorización que afecta todas las versiones hasta la 3.7.9. Los usuarios con ac…

Medium

CVE-2026-6828

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.2

El plugin Fluent Forms, utilizado para crear diversos formularios en sitios de WordPress hasta la versión 6.2.1, está vulnerable a ataques …

Medium

CVE-2026-2515

Hostinger Reach – AI-Powered Email Marketing for WordPress [hostinger-reach] < 1.3.9

El plugin de marketing por correo electrónico Reach de Hostinger para WordPress contiene una vulnerabilidad de seguridad que permite a los …

Medium

CVE-2025-15463

Advanced Custom Fields: Extended [acf-extended] < 0.9.2.4

El complemento Advanced Custom Fields: Extended para WordPress contiene una vulnerabilidad en la forma de manejar la entrada del usuario, e…

High

CVE-2026-5371

MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) [google-analytics-for-wordpress] < 10.1.3

El plugin MonsterInsights para WordPress tiene una vulnerabilidad de seguridad que permite a usuarios no autorizados con al menos permisos …

Medium

CVE-2026-4782

Fusion Builder [fusion-builder] < 3.15.3

Un usuario autenticado de WordPress con al menos acceso de nivel Suscriptor puede explotar una vulnerabilidad en el plugin Avada Builder, e…

High

CVE-2026-4798

Fusion Builder [fusion-builder] < 3.15.2

El plugin Avada Builder para WordPress tiene una debilidad en la forma de manejar la entrada del usuario, específicamente en el parámetro '…

Critical

CVE-2026-49781

OttoKit: All-in-One Automation Platform [suretriggers] < 1.1.28

El plugin de WordPress OttoKit: plataforma de automatización todo en uno contiene una vulnerabilidad que permite a la entrada maliciosa ser…

High

CVE-2026-42667

Online Scheduling and Appointment Booking System – Bookly [bookly-responsive-appointment-booking-tool] < 27.5

Todas las versiones del complemento Bookly anteriores a la 27.5 contienen una debilidad de seguridad que permite el acceso no autorizado a …

Medium

CVE-2026-7652

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.1

El plugin LatePoint para WordPress tiene una vulnerabilidad en su flujo de reserva para huéspedes que permite a un atacante tomar el contro…

CVE

CVE-2026-4935

OttoKit: All-in-One Automation Platform [suretriggers] < 1.1.23

El plugin OttoKit, que ofrece características de automatización para sitios web de WordPress, contiene una falla de seguridad en versiones …

Medium

CVE-2026-25468

HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates [happy-elementor-addons] < 3.21.0

El plugin The Happy Addons for Elementor en WordPress tiene una vulnerabilidad que permite a usuarios no autenticados exponer información s…

Medium

CVE-2026-27416

PDF Poster – Let visitors read PDF’s without leaving the page [pdf-poster] < 2.5.0

El complemento de cartel en formato PDF para WordPress sufre una falta de consideración en capacidades. En versiones anteriores o iguales a…

Medium

CVE-2026-27329

YITH WooCommerce Wishlist [yith-woocommerce-wishlist] < 4.13.0

Existe una debilidad de seguridad en el plugin YITH WooCommerce Wishlist para WordPress, que afecta todas las versiones anteriores a la 4.1…

High

CVE-2026-7330

Auto Affiliate Links [wp-auto-affiliate-links] < 6.8.8.1

El plugin Auto Affiliate Links para WordPress contiene una debilidad de seguridad que afecta versiones hasta 6.8.8. Específicamente, la fal…

High

CVE-2026-7252

WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance [wp-optimize] < 4.5.3

El plugin WP-Optimize para WordPress contiene una debilidad en su mecanismo de manejo de archivos, específicamente en la función unschedule…

High

CVE-2026-6692

Slider Revolution [revslider] >= 7.0.0 - < 7.0.11

Los usuarios autenticados con privilegios de suscriptor o superior pueden aprovechar una debilidad en la carga de archivos del plugin Slide…

Medium

CVE-2026-4807

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.11

Un plugin de WordPress llamado Appointment Booking Calendar tiene un problema en su mecanismo de manejo de permisos, específicamente dentro…

High

CVE-2026-42653

Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.2.7

El plugin SliceWP Affiliates para WordPress contiene una falla de seguridad que permite insertar código malicioso en el sitio, lo cual pued…

Medium

CVE-2026-6214

Forminator Forms – Contact Form, Payment Form & Custom Form Builder [forminator] < 1.53.0.1

Falta una verificación de capacidad en la función listen_for_saving_export_schedule() del archivo class-export.php del plugin Forminator Fo…

Medium

CVE-2026-6222

Forminator Forms – Contact Form, Payment Form & Custom Form Builder [forminator] < 1.52

Existe una vulnerabilidad en el complemento Forminator Forms para WordPress, que afecta versiones hasta 1.51.1. El problema surge porque el…

Medium

CVE-2026-6344

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.2

El plugin Fluent Forms para WordPress versiones hasta 6.2.1 está expuesto a una vulnerabilidad de Lectura Arbitraria de Archivos debido a l…

High

CVE-2026-7332

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.1

El plugin LatePoint para WordPress contiene una falla de seguridad que permite a los atacantes inyectar scripts maliciosos en las páginas a…

CVE

CVE-2026-7448

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.1

El plugin LatePoint para WordPress contiene una falla de seguridad que afecta versiones hasta 5.5.0, donde el parámetro 'first_name' no se …

Medium

CVE-2026-7457

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress [latepoint] < 5.5.1

Existe una vulnerabilidad en el complemento LatePoint para WordPress, específicamente en versiones hasta 5.5.0, que permite a un atacante a…

Medium

CVE-2026-6672

Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.2.8

Existe una vulnerabilidad en el plugin SliceWP Affiliates para WordPress que afecta todas las versiones hasta la 1.2.7. El problema surge p…

Medium

CVE-2026-4362

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor [elementskit-lite] < 3.9.0

Una falla en el complemento ElementsKit Elementor Addons para WordPress permite a atacantes no autenticados modificar datos sin autorizació…

High

CVE-2026-25863

Conditional Fields for Contact Form 7 [cf7-conditional-fields] < 2.7.3

El plugin de WordPress Conditional Fields for Contact Form 7 tiene una vulnerabilidad en su clase Wpcf7cfMailParser. El método hide_hidden_…

Medium

CVE-2026-1921

Loco Translate [loco-translate] < 2.8.3

Existe una debilidad de seguridad en las versiones del plugin Loco Translate hasta 2.8.2, que permite a los atacantes con acceso de nivel T…

High

CVE-2026-5192

Forminator Forms – Contact Form, Payment Form & Custom Form Builder [forminator] < 1.52.2

El plugin Forminator Forms para WordPress contiene una debilidad de seguridad que afecta versiones hasta 1.52.1, permitiendo acceso no auto…

Medium

CVE-2026-2729

Forminator Forms – Contact Form, Payment Form & Custom Form Builder [forminator] < 1.52.1

Existe una debilidad de seguridad en las versiones anteriores al 1.52.0 del complemento Forminator, lo que permite a usuarios no autorizado…

Medium

CVE-2026-42663

Simple Membership [simple-membership] < 4.7.3

El plugin de membresía Simple para WordPress contiene una falla de seguridad en versiones hasta 4.7.2, que permite que se incluya código ma…

Medium

CVE-2026-4790

Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates [premium-addons-for-elementor] < 4.11.71

El plugin Premium Addons for Elementor, versiones 4.11.70 y anteriores, está susceptible a ataques de inyección de guiones cruzados en siti…

High

CVE-2026-2052

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets [widget-options] < 4.2.3

El plugin para WordPress The Widget Options – Advanced Conditional Visibility está expuesto a la ejecución remota de código en todas las ve…

High

CVE-2026-7641

Import and export users and customers [import-users-from-csv-with-meta] < 2.0.9

Un plugin de WordPress para la gestión de usuarios y clientes contiene una vulnerabilidad de seguridad que permite a los atacantes obtener …

Medium

CVE-2026-15026

Import and export users and customers [import-users-from-csv-with-meta] < 2.4.1

Un plugin de WordPress llamado Importar y exportar usuarios y clientes tiene un fallo que permite a los atacantes con acceso al nivel de su…

Medium

CVE-2026-6449

Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 2.3

El plugin Amelia para WordPress, utilizado para gestionar citas y eventos, contiene una debilidad de autorización que afecta todas las vers…

Medium

CVE-2026-4658

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 6.1.0

El plugin Essential Blocks para WordPress contiene una vulnerabilidad de seguridad que afecta todas las versiones hasta 6.0.4. El problema …

High