Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-13156

MailerSend - Official SMTP Integration <= 1.0.7 - Cross-Site Request Forgery

mailersend-official-smtp-integration

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MailerSend - Official SMTP Integration hasta la versión 1.0.7…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-13432

ThumbPress <= 6.2.1 - Missing Authorization

image-sizes

Publicado: 29/06/2026

La extensión ThumbPress hasta la versión 6.2.1 presenta una vulnerabilidad de falta de autorización que puede ser explotada por atacantes. Esta debilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-12970

LearnPress <= 4.4.0 - Reflected Cross-Site Scripting

learnpress

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin LearnPress en versiones anteriores a la 4.4.1. Este fallo permite a un atacante inyectar sc…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-9833

Tag Groups <= 2.1.0 - Reflected Cross-Site Scripting

tag-groups

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tag Groups en versiones hasta la 2.1.0. Esta falla puede permitir a …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57625

Admin and Site Enhancements (ASE) Pro <= 8.8.5 - Unauthenticated Stored Cross-Site Scripting

admin-site-enhancements-pro

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Admin and Site Enhancements Pro, que afecta a las versiones hasta la…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-49779

Tax Exempt for WooCommerce <= 1.9.3 - Authenticated (Customer+) Path Traversal

woocommerce-tax-exempt-plugin

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin Tax Exempt para WooCommerce, que permite a usuarios autenticados acceder a arc…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-69134

OpenAI Chatbot for WordPress – Helper <= 1.1.4 - Missing Authorization to Unauthenticated Arbitrary Content Deletion

helper

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad en el plugin OpenAI Chatbot para WordPress que permite la eliminación arbitraria de contenido sin autorización. Este…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-69133

Tour Master - Tour Booking, Travel, Hotel <= 5.4.5 - Authenticated (Subscriber+) Local File Inclusion

tourmaster

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Tour Master, afectando a las versiones hasta 5.4.5. Esta falla d…

HIGH CVSS 8.1

THEME lfi CVE-2026-42382

Audrey <= 1.5 - Unauthenticated Local File Inclusion

audrey

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica de Inclusión de Archivos Locales (LFI) en el tema Audrey, que afecta a versiones hasta la 1.5. Esta falla pe…

HIGH CVSS 8.1

THEME lfi CVE-2025-58902

Lighthouse <= 1.2.12 - Unauthenticated Local File Inclusion

lighthouseschool

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Lighthouse hasta la versión 1.2.12. Esta falla permite a un atacan…

HIGH CVSS 8.8

THEME upload CVE-2026-27419

Zegen - Church WordPress Theme <= 1.1.9 - Authenticated (Subscriber+) Arbitrary File Upload

zegen

Publicado: 29/06/2026

El tema Zegen para WordPress presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos por usuarios autenticados. Esta falla, identi…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-57624

Blocksy Companion Pro <= 2.1.46 - Unauthenticated Remote Code Execution

blocksy-companion-pro

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Blocksy Companion Pro (versiones <= 2.1.46) que permite la ejecución remota de código sin auten…