Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57341

Colissimo shipping methods for WooCommerce <= 2.9.0 - Unauthenticated Insecure Direct Object Reference

colissimo-shipping-methods-for-woocommerce

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Colissimo shipping methods for WooCommerce, afectando a versiones hasta la 2.9.0. Esta fall…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-57623

W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary Code Execution

w3-total-cache

Publicado: 29/06/2026

La vulnerabilidad en el plugin W3 Total Cache permite la ejecución de código arbitrario sin autenticación, lo que puede comprometer la seguridad del sitio…

HIGH CVSS 8.1

PLUGIN CVE-2026-57331

Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.4.8 - Authenticated (Performer+) Arbitrary File Deletion

ppv-live-webcams

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin PPV Live Webcams que permite la eliminación arbitraria de archivos por parte de usuarios autent…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27430

TheFox <= 3.9.76 - Reflected Cross-Site Scripting

thefox

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema TheFox hasta la versión 3.9.76. Este fallo permite a un atacante inyec…

HIGH CVSS 7.2

THEME xss CVE-2026-57336

Jobify <= 4.3.2 - Unauthenticated Stored Cross-Site Scripting

jobify

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Jobify hasta la versión 4.3.2. Esta falla de alta severidad…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-57621

Booktics <= 1.0.21 - Unauthenticated PHP Object Injection

booktics

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad grave en el plugin Booktics (versiones <= 1.0.21) que permite la inyección de objetos PHP sin necesidad de autentica…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-27425

Automotive Listings <= 18.6 - Reflected Cross-Site Scripting

automotive

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Automotive Listings, afectando a versiones hasta la 18.6. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57688

POS Entegratör – Gurmehub Ödeme Eklentisi <= 3.7.103 - Missing Authorization

pos-entegrator

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin POS Entegratör, afectando a versiones anteriores a 3.8.0. Esta debilida…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39448

NOWPayments for WooCommerce – Crypto Payment Gateway <= 1.4.0 - Missing Authorization

nowpayments-for-woocommerce

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin NOWPayments para WooCommerce, que permite la ejecución remota de código. Esta falla, ca…

MEDIUM CVSS 6.5

THEME sqli CVE-2025-69094

Unicamp - University and College WordPress Theme <= 2.2.2 - Authenticated (Subscriber+) SQL Injection

unicamp

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el tema Unicamp para WordPress, que afecta a las versiones anteriores a la 2.2.2. Este fallo pue…

HIGH CVSS 8.1

THEME lfi CVE-2026-27412

Pearl - Corporate Business <= 3.4.10 - Unauthenticated Local File Inclusion

pearl

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Pearl hasta la versión 3.4.10. Esta falla permite a atacantes no a…

HIGH CVSS 8.1

PLUGIN rce CVE-2026-57677

Novalnet Payment Gateway for WooCommerce <= 12.10.3 - Unauthenticated PHP Object Injection

woocommerce-novalnet-gateway

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Novalnet Payment Gateway para WooCommerce, que permite la inyección de objetos PHP no autentica…