Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN rce CVE-2026-14352

AR for WooCommerce <= 8.40 - Unauthenticated Path Traversal to Arbitrary File Read via 'file' Parameter

ar-for-woocommerce

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin AR for WooCommerce, que permite la lectura de archivos arbitrarios sin autenticación. Esta fall…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12557

Ninja Forms - File Uploads <= 3.3.29 - Missing Authorization to Unauthenticated Log Disclosure and Deletion via debug-log/delete-all and debug-log/get-all REST Endpoints

ninja-forms-uploads

Publicado: 02/07/2026

Se ha detectado una vulnerabilidad en el plugin Ninja Forms - File Uploads hasta la versión 3.3.29, que permite la divulgación de logs y su eliminación si…

CRITICAL CVSS 9.1

PLUGIN rce CVE-2026-9725

Printcart Web to Print Product Designer for WooCommerce <= 2.5.2 - Unauthenticated Arbitrary File Deletion

printcart-integration

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Printcart Web to Print Product Designer para WooCommerce, que permite la eliminación arbitraria…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2026-11397

WP Import Export Lite <= 3.9.30 - Authenticated (Administrator+) Server-Side Request Forgery via 'file_url' Parameter

wp-import-export-lite

Publicado: 02/07/2026

Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Import Export Lite, afectando a versiones hasta la 3.9.30. E…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9180

MotoPress Appointment Booking <= 2.4.4 - Unauthenticated Insecure Direct Object Reference to 'payment_details.booking_id' Parameter

motopress-appointment-lite

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad en el plugin MotoPress Appointment Booking hasta la versión 2.4.4, que permite el acceso no autenticado a informació…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8892

CM Business Directory <= 1.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Business Address Meta Fields

cm-business-directory

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CM Business Directory en versiones hasta la 1.5.7. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9626

JSON API User <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'content' Parameter

json-api-user

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin JSON API User, que afecta a versiones hasta la 4.1.0. Este fallo permite a usuar…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13040

NEX-Forms <= 9.2.2 - Unauthenticated Stored Cross-Site Scripting via 'real_val__' Parameter

nex-forms-express-wp-form-builder

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NEX-Forms, afectando a versiones hasta la 9.2.2. Este fallo permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8351

RTMKit <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading Widget 'Background Text' Parameter

rometheme-for-elementor

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin RTMKit hasta la versión 2.0.7. Este fallo puede ser explotado por usuarios auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9230

Quiz and Survey Master (QSM) <= 11.1.4 - Missing Authorization to Authenticated (Contributor+) Arbitrary Quiz Modification and Email Reroute via Leaked Nonce from /quiz/structure

quiz-master-next

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad en el plugin Quiz and Survey Master (QSM) en versiones hasta 11.1.4, que permite la modificación arbitraria de cuest…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-9148

Comments <= 7.6.56 - Unauthenticated Stored Cross-Site Scripting via 'Website' Field

wpdiscuz

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpDiscuz, afectando a versiones hasta la 7.6.56. Esta falla permite …

MEDIUM CVSS 5.4

PLUGIN authbypass CVE-2026-11778

CURCY <= 2.2.14 - Unauthenticated Arbitrary Shortcode Execution via 'exchange' Parameter

woo-multi-currency

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad en el plugin CURCY (hasta la versión 2.2.14) que permite la ejecución de shortcodes arbitrarios sin necesidad de aut…