Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN CVE-2026-9834

WP Database Backup <= 7.11 - Authenticated (Administrator+) OS Command Injection via 'wp_db_exclude_table' Parameter

wp-database-backup

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Database Backup, que permite la inyección de comandos del sistema a través del parámetro 'wp…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12657

LatePoint <= 5.6.2 - Unauthenticated Insecure Direct Object Reference to Arbitrary Creation via 'service_id' Parameter

latepoint

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin LatePoint hasta la versión 5.6.2, que permite la creación arbitraria de objetos a través del parámetro …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11896

My Calendar <= 3.7.14 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'vcal' Parameter

my-calendar

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin My Calendar, que permite la divulgación no autorizada de información sensible a través del parámetro 'v…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12134

JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Group Creation/Modification via season_groupedit AJAX action

joomsport-sports-league-results-management

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en JoomSport (hasta la versión 5.7.8) que permite a usuarios autenticados crear y modificar grupos arbitrarios sin l…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12122

Kirki <= 6.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via kirki_post_apis_nopriv AJAX Action

kirki

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Kirki (hasta la versión 6.0.11) que permite el acceso no autorizado a información sensible. Esta exposi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13252

RSS Aggregator by Feedzy <= 5.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'aspectRatio' Attribute

feedzy-rss-feeds

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Feedzy RSS Feeds, afectando a las versiones hasta la 5.2.1. Este fal…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12472

Kirki <= 6.0.11 - Missing Authorization to Unauthenticated Arbitrary Email Content Injection (Mail Relay / Phishing) via 'emailBody' and 'emailSubject' Parameters

kirki

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Kirki, versiones hasta 6.0.11, que permite la inyección de contenido de email arbitrario sin autenticac…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-14029

Groundhogg <= 4.5.8 - Authenticated (Custom+) SQL Injection via 'select' Parameter

groundhogg

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Groundhogg, afectando a versiones hasta la 4.5.8. Este fallo puede comprometer la segu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-10104

Product Video Gallery for Woocommerce <= 1.5.1.8 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via custom_thumbnail Parameter

product-video-gallery-slider-for-woocommerce

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Product Video Gallery para WooCommerce, que afecta a versiones hasta la 1.5.1.8.…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-9145

Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated Arbitrary File Copy/Upload via Elementor Pro Form Upload Field 'raw_value'

contact-form-entries

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad en el plugin Contact Form Entries, que permite la carga de archivos arbitrarios sin autenticación. Esto puede compro…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-13251

Perfmatters <= 2.6.4 - Unauthenticated Arbitrary File Read via 's' Parameter

perfmatters

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Perfmatters hasta la versión 2.6.4, que permite la lectura inautorizada de archivos a través de…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-13369

Ninja Forms - File Uploads <= 3.3.29 - Unauthenticated Arbitrary File Read via File Upload Field 'files[].data.file_path' Parameter

ninja-forms-uploads

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ninja Forms - File Uploads, que permite la lectura arbitraria de archivos sin autenticación. Es…