Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-57676

Simple User Avatar <= 4.9 - Authenticated (Subscriber+) Insecure Direct Object Reference

simple-user-avatar

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Simple User Avatar, que afecta a versiones hasta la 4.9. Esta falla permite a usuarios aut…

HIGH CVSS 8.1

PLUGIN CVE-2026-57346

Embed Privacy <= 1.12.3 - Authenticated (Contributor+) Arbitrary File Deletion

embed-privacy

Publicado: 29/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Embed Privacy, que permite la eliminación arbitraria de archivos por usuarios autenticados con …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57756

nicen-localize-image <= 1.4.9 - Authenticated (Contributor+) SQL Injection

nicen-localize-image

Publicado: 27/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Nice Localize Image, afectando a versiones hasta 1.4.9. Esta falla puede ser explotada…

HIGH CVSS 8.1

PLUGIN CVE-2026-8095

Frontend File Manager Plugin <= 23.6 - Authenticated (Subscriber+) Arbitrary File Deletion

nmedia-user-file-uploader

Publicado: 27/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Frontend File Manager de NMedia, que permite a usuarios autenticados con rol de suscriptor elim…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-12083

Admin and Site Enhancements <= 8.8.3 - Missing Authorization

admin-site-enhancements-pro

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Admin and Site Enhancements en versiones hasta la 8.8.3. Esta falla puede comprometer l…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-12083

Admin and Site Enhancements <= 8.8.3 - Missing Authorization

admin-site-enhancements

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Admin and Site Enhancements' en versiones hasta la 8.8.3. Esta falla, clasificada como…

HIGH CVSS 8.1

PLUGIN privesc CVE-2026-11961

User Registration & Membership <= 5.2.2 - Unauthenticated Privilege Escalation

user-registration

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios no autenticada en el plugin User Registration, afectando a las versiones hasta 5.2.2. E…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11966

User Registration & Membership <= 5.2.2 - Missing Authorization to Unauthenticated User Deletion via Stripe Handler

user-registration

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin User Registration & Membership hasta la versión 5.2.2 que permite a usuarios no autenticados eliminar c…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-12393

WPS Bookings for WooCommerce <= 3.11.6 - Authenticated (Subscriber+) Insecure Direct Object Reference to Booking Order Cancellation

mwb-bookings-for-woocommerce

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de referencia de objeto inseguro en el plugin WPS Bookings para WooCommerce, afectando a versiones hasta 3.11.6. Est…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-9810

AI Chatbot & Workflow Automation by AIWU <= 1.5.3 - Unauthenticated Privilege Escalation

ai-copilot-content-generator

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin AI Chatbot & Workflow Automation by AIWU, que permite la escalación de privilegios sin autentic…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13402

Royal Elementor Addons <= 1.7.1062 - Unauthenticated Information Exposure

royal-elementor-addons

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en Royal Elementor Addons hasta la versión 1.7.1062 que permite la exposición no autenticada de información. Este fa…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-10525

NEX-Forms <= 9.2.2 - Unauthenticated Stored Cross-Site Scripting

nex-forms-express-wp-form-builder

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin NEX-Forms hasta la versión 9.2.2. Este fallo permite a un atacante no aut…