Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-12082

Praison AI SEO <= 5.0.6 - Missing Authorization

seo-wordpress

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Praison AI SEO, afectando a versiones hasta la 5.0.6. Esta falla puede permitir accesos…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57786

WorkScout-Core <= 1.7.08 - Cross-Site Request Forgery

workscout-core

Publicado: 02/07/2026

La versión WorkScout-Core hasta 1.7.08 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF), que puede comprometer la seguridad de las in…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-9066

Compress <= 7.10.3 - Reflected Cross-Site Scripting

wp-compress-image-optimizer

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Compress para WordPress, afectando a versiones hasta la 7.10.3. Este fallo puede compromete…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-9577

Post Status Notifier Lite <= 1.12.0 - Reflected Cross-Site Scripting

post-status-notifier-lite

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Status Notifier Lite, versiones hasta 1.12.0. Esta falla puede …

HIGH CVSS 7.5

THEME lfi CVE-2026-57805

Tonda <= 2.5 - Authenticated (Contributor+) Local File Inclusion

tonda

Publicado: 02/07/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Tonda, versiones hasta 2.5, permite a usuarios autenticados con rol de colaborador acc…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-57803

Struktur Core <= 2.5.1 - Authenticated (Contributor+) Local File Inclusion

struktur-core

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) en el plugin Struktur Core en versiones hasta 2.5.1. Este fallo de alta severid…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-57798

NewsPlus Shortcodes <= 4.2.0 - Authenticated (Contributor+) Local File Inclusion

newsplus-shortcodes

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin NewsPlus Shortcodes, afectando a versiones hasta la 4.2.0. Este …

HIGH CVSS 7.5

THEME lfi CVE-2026-57796

Leedo <= 3.0.0 - Authenticated (Contributor+) Local File Inclusion

leedo

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el tema Leedo hasta la versión 3.0.0. Esta falla, con una severidad alta, pu…

HIGH CVSS 7.5

THEME lfi CVE-2026-57795

Kitchor <= 1.4.3 - Authenticated (Contributor+) Local File Inclusion

kitchor

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Kitchor, afectando a versiones hasta la 1.4.3. Esta falla permite …

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-57794

Golo Framework <= 1.7.3 - Authenticated (Contributor+) Local File Inclusion

golo-framework

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Golo Framework hasta la versión 1.7.3. Esta falla permite a usua…

HIGH CVSS 7.5

THEME lfi CVE-2026-57790

Billey <= 2.1.8 - Authenticated (Contributor+) Local File Inclusion

billey

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el tema Billey, afectando a versiones anteriores a 2.1.8. Esta falla de al…

HIGH CVSS 7.5

THEME lfi CVE-2026-57788

Aalto <= 1.8 - Authenticated (Contributor+) Local File Inclusion

aalto

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Aalto en versiones anteriores a la 1.8. Este fallo permite a usuar…