Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57659

Paid Memberships Pro - Add Member From Admin <= 0.7.2 - Cross-Site Request Forgery

pmpro-add-member-admin

Publicado: 26/06/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Paid Memberships Pro - Add Member From Admin' en versiones hast…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57664

Bopo – WooCommerce Product Bundle Builder <= 1.1.6 - Unauthenticated Sensitive Information Exposure

bopo-woo-product-bundle-builder

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin Bopo – WooCommerce Product Bundle Builder que permite la exposición no autenticada de información sensi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-57633

WCBoost – Products Compare <= 1.1.0 - Unauthenticated Sensitive Information Exposure

wcboost-products-compare

Publicado: 26/06/2026

La extensión WCBoost – Products Compare hasta la versión 1.1.0 presenta una vulnerabilidad que permite la exposición de información sensible sin autentica…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-57630

Blocksy Companion Pro <= 2.1.46 - Unauthenticated Insecure Direct Object Reference

blocksy-companion-pro

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Blocksy Companion Pro hasta la versión 2.1.46. Este fallo pe…

HIGH CVSS 7.2

THEME xss CVE-2026-57325

NanoMag <= 1.8 - Unauthenticated Stored Cross-Site Scripting

nanomag

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el tema NanoMag, afectando a versiones hasta la 1.8. Esta falla…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-57652

JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.0 - Unauthenticated Insecure Direct Object Reference

js-support-ticket

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo 'bypass de autenticación' en el plugin JS Help Desk, que afecta a versiones anteriores a la 3.1.1. Esta fall…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-57646

Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin <= 1.1.7 - Authenticated (Subscriber+) Insecure Direct Object Reference

majestic-support

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Majestic Support, que afecta a versiones hasta la 1.1.7. Esta falla permite a usuarios aut…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-57634

PPWP – Password Protect Pages <= 1.9.19 - Authenticated (Contributor+) Insecure Direct Object Reference

password-protect-page

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin PPWP – Password Protect Pages, que afecta a versiones hasta la 1.9.19. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-57627

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Authenticated (Subscriber+) Server-Side Request Forgery

kirki

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Kirki, afectando a las versiones hasta la 6.0.11. Esta falla permite a usuarios autenticad…

HIGH CVSS 8.1

PLUGIN CVE-2026-57321

Interactive Content – H5P <= 1.17.7 - Authenticated (Contributor+) Arbitrary File Deletion

h5p

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin H5P (versiones <= 1.17.7) que permite a usuarios autenticados con rol de colaborador o superior…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57318

Site Reviews <= 8.0.11 - Authenticated (Subscriber+) Sensitive Information Exposure

site-reviews

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin Site Reviews hasta la versión 8.0.11 que permite la exposición de información sensible para usuarios au…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57316

GetGenie – AI Content Writer with Keyword Research & SEO Tracking <= 4.4.2 - Authenticated (Subscriber+) Sensitive Information Exposure

getgenie

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin GetGenie (versión <= 4.4.2) que permite la exposición de información sensible a través de usuarios aute…