Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-8441

WP Review Slider Pro <= 12.7.2 - Unauthenticated SQL Injection via 'notinstring' Parameter

wp-review-slider-pro

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en WP Review Slider Pro, afectando versiones hasta la 12.7.2. Esta falla, catalogada…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-5524

Divi Form Builder <= 5.1.8 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via 'acceptFileTypes' Parameter

divi-form-builder

Publicado: 01/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Divi Form Builder (versiones <= 5.1.8) que permite la carga no autenticada de archivos, lo que …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-13693

Bit Form <= 3.0.0 - Unauthenticated Arbitrary File Read

bit-form

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Bit Form, que permite la lectura arbitraria de archivos sin requerir autenticación. Esta falla …

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-14183

Classified Listing <= 5.3.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Receipt Disclosure

classified-listing

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en el plugin Classified Listing, que afecta a versiones hasta la 5.3…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-14184

Academy LMS <= 3.8.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) Note/Progress Modification

academy

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de Referencia Directa Insegura de Objetos (IDOR) en el plugin Academy LMS, que permite a usuarios autenticados modif…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-11767

CRT Addons for Elementor <= 1.6.6 - Unauthenticated Stored Cross-Site Scripting

crt-manage

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CRT Addons for Elementor, afectando a versiones hasta la 1.6.6. Esta…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-8082

Bpost Shipping Platform <= 3.2.2 - Unauthenticated SQL Injection

bpost-shipping-platform

Publicado: 30/06/2026

La Bpost Shipping Platform presenta una vulnerabilidad crítica de inyección SQL en versiones hasta la 3.2.2. Este fallo permite a atacantes no autenticado…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-13694

Bit Form <= 3.0.0 - Missing Authorization

bit-form

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Bit Form en versiones hasta la 3.0.0. Este fallo puede permitir a usuarios no …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14185

WPBot AI ChatBot <= 8.1.0 - Missing Authorization

chatbot

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de autorización en WPBot AI ChatBot hasta la versión 8.1.0. Este fallo permite el acceso no autorizado a funciones d…

MEDIUM CVSS 6.5

THEME CVE-2025-69132

Corpkit - Business Consulting WordPress Theme <= 1.0.5 - Authenticated (Subscriber+) Sensitive Information Exopsure

corpkit

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad en el tema Corpkit (versión <= 1.0.5) que permite la exposición de información sensible a usuarios autenticados con …

HIGH CVSS 7.2

THEME xss CVE-2025-69152

Artale | Wedding Photography WordPress <= 2.2.2 - Unauthenticated Stored Cross-Site Scripting

artale

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Artale para WordPress, afectando a versiones hasta la 2.2.2. Este fall…

MEDIUM CVSS 6.1

THEME xss CVE-2025-69153

Trendy Travel <= 6.7 - Reflected Cross-Site Scripting

trendytravel

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el tema Trendy Travel, afectando a versiones hasta la 6.7. Este fallo puede permitir a un atacante ej…