High

CVE-2025-12166

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.9.13

El plugin de reserva de citas para WordPress llamado Simply Schedule Appointments contiene una debilidad de seguridad que permite a los act…

Medium

CVE-2025-69001

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.12

El complemento Fluent Forms para WordPress contiene una debilidad en su procesamiento de la entrada del usuario, permitiendo a personas mal…

Medium

CVE-2023-54332

Jetpack – AI Agents & MCP, Security, Backup & Analytics [jetpack] == 11.4

Jetpack versión 11.4 presenta una vulnerabilidad de cross-site scripting en su funcionalidad de formulario de contacto que permite a los at…

Medium

CVE-2020-36919

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] == 1.7.8

WPForms versión 1.7.8 es vulnerable a ataques de cross-site scripting a través de la funcionalidad de búsqueda de importación de controles …

Medium

CVE-2026-24360

Seriously Simple Podcasting [seriously-simple-podcasting] < 3.14.2

El plugin de Podcasting Simple y Serio para WordPress contiene una falla de seguridad que permite a los usuarios maliciosos con permisos el…

Medium

CVE-2026-24613

Ecwid by Lightspeed Ecommerce Shopping Cart [ecwid-shopping-cart] < 7.0.7

El plugin Ecwid by Lightspeed para WordPress tiene una debilidad en seguridad en versiones hasta 7.0.6, lo que permite a un atacante accede…

Critical

CVE-2025-15030

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor [profile-builder] < 3.15.2

El plugin User Profile Builder para WordPress tiene un fallo en su mecanismo de autenticación, lo que permite a los usuarios no autorizados…

Medium

CVE-2026-24967

Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 2.0

Se ha identificado una debilidad de seguridad en el complemento Booking for Appointments and Events Calendar - Amelia utilizado con sitios …

Medium

CVE-2025-14555

Countdown Timer – Widget Countdown [widget-countdown] < 2.7.8

El Contador de Tiempo – Widget Countdown para WordPress contiene una debilidad que permite a los usuarios maliciosos con acceso al nivel de…

Medium

CVE-2025-13393

Featured Image from URL (FIFU) [featured-image-from-url] < 5.3.2

La extensión Featured Image from URL para WordPress tiene una vulnerabilidad de seguridad que permite a los atacantes con acceso como Contr…

High

CVE-2025-14975

Custom Login Page Customizer [login-customizer] < 2.5.4

El plugin Personalizador de Página de Inicio de Sesión Custom Login Page en versiones de WordPress hasta la 2.5.3 está expuesto a un escala…

Medium

CVE-2025-14720

Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 2.0.0

El plugin de Amelia para WordPress tiene una vulnerabilidad de seguridad que permite a los usuarios no autorizados saltarse las comprobacio…

Medium

CVE-2025-14146

Booking Calendar [booking] < 10.14.11

El plugin de Calendario de Reservas para WordPress contiene una vulnerabilidad que permite el acceso no autorizado a información sensible. …

High

CVE-2025-14657

Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce [wp-event-solution] < 4.0.52

El plugin Eventin para WordPress tiene una debilidad de seguridad en todas las versiones hasta la 4.0.51. Esta vulnerabilidad permite a cua…

Medium

CVE-2025-14782

Forminator Forms – Contact Form, Payment Form & Custom Form Builder [forminator] < 1.49.2

Una debilidad de seguridad en el complemento Forminator Forms permite a usuarios no autorizados saltarse las comprobaciones de autenticació…

Medium

CVE-2025-12640

Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager [folders] < 3.1.6

El plugin Folders para WordPress contiene una vulnerabilidad de seguridad que permite a los usuarios autorizados con permisos elevados camb…

Medium

CVE-2025-47500

Stackable – Page Builder Gutenberg Blocks [stackable-ultimate-gutenberg-blocks] < 3.19.6

La extensión Stackable para WordPress contiene una falla de seguridad en versiones 3.19.5 y anteriores, que permite a los usuarios malicios…

Medium

CVE-2025-14275

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress [jeg-elementor-kit] < 3.0.2

El plugin Jeg Elementor Kit para WordPress contiene una falla de seguridad que afecta todas las versiones hasta la 3.0.1, lo que permite a …

Medium

CVE-2025-13722

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.8

El plugin Fluent Forms, hasta la versión 6.1.7, está expuesto a una vulnerabilidad de falta de autorización en su acción AJAX `fluentform_a…

Medium

CVE-2025-69352

The Events Calendar [the-events-calendar] < 6.15.13

El plugin Events Calendar para WordPress contiene una vulnerabilidad de seguridad que permite a los usuarios con al menos permisos de Suscr…

Medium

CVE-2025-69345

Post and Page Builder by BoldGrid – Visual Drag and Drop Editor [post-and-page-builder] < 1.27.10

El plugin Post y Página Constructor de BoldGrid, que incluye un editor visual por arrastrar y soltar, tiene una debilidad de seguridad en v…

Medium

CVE-2025-12067

Table Field Add-on for ACF and SCF [advanced-custom-fields-table-field] < 1.3.31

El plugin de Table Field Add-on para WordPress tiene una vulnerabilidad de seguridad que afecta versiones hasta 1.3.30. El problema surge p…

High

CVE-2025-15364

Download Manager [download-manager] < 3.3.41

El plugin de WordPress Download Manager tiene una falla de seguridad en versiones hasta 3.3.40 que permite a usuarios no autorizados modifi…

Medium

CVE-2025-11723

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.9.6

La aplicación de reserva Simply Schedule Appointments Booking Plugin para WordPress contiene una debilidad de seguridad que afecta todas la…

Medium

CVE-2026-24356

GetGenie – AI SEO Assistant & Content Writer with Keyword Research, AEO & GEO [getgenie] < 4.3.1

El plugin GetGenie para WordPress tiene una debilidad de seguridad que permite a los usuarios con permisos elevados eludir controles de acc…

Medium

CVE-2025-14371

PublishPress Taxonomies – Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms [simple-tags] < 3.42.0

Un plugin de WordPress llamado Tag, Category y Taxonomy Manager – AI Autotagger con OpenAI tiene una vulnerabilidad de seguridad que permit…

Medium

CVE-2026-24636

Sugar Calendar – Events Calendar, Event Tickets, and Events Management Platform [sugar-calendar-lite] < 3.10.0

Existe una debilidad de seguridad en el complemento Sugar Calendar (Lite) para WordPress, donde las comprobaciones de permisos insuficiente…

High

CVE-2025-67923

JetEngine [jet-engine] < 3.7.8

El plugin JetEngine para WordPress contiene una vulnerabilidad de seguridad que permite la inyección de código malicioso a través de entrad…

Medium

CVE-2025-14428

All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements [mystickyelements] < 2.3.4

El plugin My Sticky Elements para WordPress, específicamente hasta la versión 2.3.3, está expuesto a pérdida no autorizada de datos. Usuari…

Medium

CVE-2025-69092

Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.5.4

El plugin Essential Addons for Elementor en WordPress está susceptible a vulnerabilidades de Inyección de Contenido Malicioso en el Sitio W…

Medium

CVE-2025-14783

Easy Digital Downloads – eCommerce Payments and Subscriptions made easy [easy-digital-downloads] < 3.6.3

El plugin Easy Digital Downloads para WordPress contiene una falla que permite a los atacantes robar direcciones, comprometiendo la segurid…

CVE

CVE-2025-69333

JetEngine [jet-engine] < 3.8.1.2

Existe una debilidad de seguridad dentro del complemento JetEngine para WordPress, lo que permite a los usuarios con permisos elevados el s…

High

CVE-2025-13592

Advanced Ads – Ad Manager & AdSense [advanced-ads] < 2.0.15

Se ha descubierto una vulnerabilidad de seguridad crítica en el plugin Advanced Ads para WordPress, que afecta todas las versiones hasta y …

Medium

CVE-2025-69021

Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 6.0.8

La extensión Popup Box para WordPress contiene una vulnerabilidad en versiones hasta 6.0.7 que permite a personas maliciosas engañar a los …

High

CVE-2025-68036

CubeWP Framework [cubewp-framework] < 1.1.28

Existe una debilidad de seguridad dentro del framework de plugins CubeWP para WordPress, que permite a usuarios no verificados eludir los c…

Medium

CVE-2025-68995

All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements [mystickyelements] < 2.3.4

Existe un fallo de seguridad en el complemento My Sticky Elements para WordPress, lo que permite a los usuarios con permisos de nivel Suscr…

Medium

CVE-2025-68997

Comments – wpDiscuz [wpdiscuz] < 7.6.44

El plugin wpDiscuz para WordPress, hasta la versión 7.6.42, está expuesto a vulnerabilidades de Referencia Directa Insegura porque carece d…

Medium

CVE-2026-27368

Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.19.9

El plugin Website Builder de SeedProd para WordPress contiene una vulnerabilidad que permite a usuarios no verificados realizar una acción …

Medium

CVE-2025-68505

Interactive Content – H5P [h5p] < 1.16.2

Existe una debilidad de seguridad dentro del complemento Interactive Content - H5P para WordPress, donde las comprobaciones de permisos ins…

Medium

CVE-2025-68508

Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content [brave-popup-builder] < 0.8.4

Existe un fallo crítico de seguridad en el complemento Brave – Create Popup para WordPress, que afecta todas las versiones hasta la 0.8.3. …

Critical

CVE-2025-13773

Print Invoice & Delivery Notes for WooCommerce [woocommerce-delivery-notes] < 5.9.0

El plugin Print Invoice & Delivery Notes for WooCommerce tiene una debilidad de seguridad que permite el acceso no autorizado para ejecutar…

Medium

CVE-2025-15033

WooCommerce [woocommerce] < 10.4.3

Un defecto en las versiones de WooCommerce desde la 8.1 hasta la 10.4.2 permite a usuarios registrados ver los detalles de pedidos de clien…

Medium

CVE-2025-14163

Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates [premium-addons-for-elementor] < 4.11.54

El plugin Premium Addons for Elementor, hasta la versión 4.11.53, es vulnerable a Cross-Site Request Forgery debido a la validación insufic…

Medium

CVE-2025-14155

Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates [premium-addons-for-elementor] < 4.11.54

El plugin Premium Addons para Elementor contiene una debilidad de seguridad que permite el acceso no autorizado a datos sensibles. Específi…

Medium

CVE-2025-14635

HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates [happy-elementor-addons] < 3.20.4

El plugin The Happy Addons for Elementor en WordPress está susceptible a un Ataque de Inyección de Scripts por Sitio Cross-Site (XSS) Almac…

Medium

CVE-2025-68589

WP Telegram Widget and Join Link [wptelegram-widget] < 2.2.13

Existe una debilidad de seguridad en el widget y enlace de unión del plugin Telegram para WordPress, donde falta un control de permisos cru…

Medium

CVE-2026-24952

Seriously Simple Podcasting [seriously-simple-podcasting] < 3.14.2

El plugin de podcasting Seriously Simple Podcasting para WordPress contiene una falla en la seguridad que permite a los usuarios maliciosos…

Low

CVE-2025-12654

WPvivid — Backup, Migration & Staging [wpvivid-backuprestore] < 0.9.121

El plugin WPvivid Backup & Migration para WordPress tiene una falla que afecta todas las versiones hasta 0.9.120, lo que permite a un ataca…

High

CVE-2025-14800

Redirection for Contact Form 7 [wpcf7-redirect] < 3.2.8

El plugin de Redireccionamiento para Contact Form 7 para WordPress contiene una debilidad en seguridad en la forma en que maneja las subida…

Medium

CVE-2025-13220

Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.11.1

El plugin Ultimate Member para WordPress contiene una falla de seguridad que afecta todas las versiones hasta la 2.11.0, permitiendo a los …

Medium

CVE-2025-14298

FiboSearch – Ajax Search for WooCommerce [ajax-search-for-woocommerce] < 1.32.1

El plugin de WordPress llamado FiboSearch es vulnerable a un tipo de ataque llamado Cross-Site Scripting almacenado. Esto ocurre cuando el …

Medium

CVE-2025-12492

Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.11.1

Existe una debilidad de seguridad en los complementos de WordPress hasta la versión 2.11.0, específicamente dentro del manejo que hace el c…

Medium

CVE-2025-13754

Simply Schedule Appointments [simply-schedule-appointments] < 1.6.9.17

El calendario de citas para reservas tiene una falla de seguridad en todas las versiones hasta la 1.6.9.16 que permite el acceso no autoriz…

High

CVE-2025-13641

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.0.0

El plugin NextGEN Gallery para WordPress contiene una vulnerabilidad que permite a los atacantes con acceso de nivel Contribuyente o superi…

Medium

CVE-2025-14719

Relevanssi – A Better Search [relevanssi] < 4.26.0

El plugin Relevanssi Premium para WordPress está susceptible a Inyección SQL en versiones hasta 4.26.0 (Free) y 2.29.0 (Premium). Este prob…

Medium

CVE-2025-13498

Download Manager [download-manager] < 3.3.33

El plugin WordPress Download Manager contiene una falla de seguridad que permite a los usuarios autorizados con permisos mínimos acceder a …

Medium

CVE-2025-12976

Events Manager – Calendar, Bookings, Tickets, Appointments and more! [events-manager] < 7.2.3

El plugin de gestión de eventos para WordPress contiene una falla de seguridad que afecta todas las versiones hasta 7.2.2.1, donde los dato…

Medium

CVE-2025-13110

HUSKY – Products Filter for WooCommerce Professional. MCP is onboard [woocommerce-products-filter] < 1.3.7.4

Existe una debilidad de seguridad en todas las versiones del complemento HUSKY – Products Filter Professional para WooCommerce hasta la 1.3…

Medium

CVE-2025-13977

Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.5.4

El plugin Essential Addons for Elementor, hasta la versión 6.5.3, está vulnerable a ataques de inyección de guiones cruzados en el sitio (X…

Medium

CVE-2025-11369

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 5.7.3

El plugin Gutenberg Essential Blocks tiene una falla de seguridad que permite a los usuarios autorizados con permisos elevados acceder pote…