Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME authbypass CVE-2026-65578

Agora — Event & Conference WordPress Theme <= 1.9 - Unauthenticated PHP Object Injection

agora

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad crítica en el tema Agora para WordPress, que permite la inyección de objetos PHP sin autenticación. Esta falla, cata…

HIGH CVSS 8.1

THEME authbypass CVE-2026-65577

Advice - Psychology, Therapy & Counseling Theme <= 1.18.0 - Unauthenticated PHP Object Injection

advice

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad crítica en el tema Advice (versiones hasta 1.18.0) que permite la inyección de objetos PHP sin autenticación. Esta f…

HIGH CVSS 8.1

THEME authbypass CVE-2026-65576

Adrena | Airsoft Club & Paintball WordPress Theme <= 1.2.14 - Unauthenticated PHP Object Injection

adrena

Publicado: 06/08/2026

El tema Adrena para WordPress presenta una vulnerabilidad de inyección de objetos PHP no autenticados que puede ser explotada sin necesidad de autenticaci…

HIGH CVSS 8.1

THEME authbypass CVE-2026-65575

Accalia | Dermatology Clinic & Cosmetology WordPress Theme + Elementor <= 1.5.3 - Unauthenticated PHP Object Injection

accalia

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad crítica en el tema Accalia, que permite la inyección de objetos PHP sin necesidad de autenticación. Esta falla puede…

HIGH CVSS 8.1

THEME authbypass CVE-2026-65574

Abogado - Lawyer WordPress Theme <= 1.18 - Unauthenticated PHP Object Injection

abogado

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad crítica en el tema Abogado para WordPress, que permite la inyección de objetos PHP sin necesidad de autenticación. E…

HIGH CVSS 8.1

THEME authbypass CVE-2026-65573

Abelle <= 1.22 - Unauthenticated PHP Object Injection

abelle

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad crítica en el tema Abelle (versiones hasta 1.22) que permite la inyección de objetos PHP sin autenticación. Esto pue…

HIGH CVSS 8.1

THEME authbypass CVE-2026-65571

69 Clothing | Brand Store & Fashion Boutique WordPress Theme <= 1.2.11.1 - Unauthenticated PHP Object Injection

clothing69

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad crítica en el tema 69 Clothing que permite la inyección de objetos PHP sin autenticación. Esta falla puede compromet…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-66678

Advanced Custom Fields: Font Awesome Field <= 6.1.2 - Missing Authorization

advanced-custom-fields-font-awesome

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Advanced Custom Fields: Font Awesome, que afecta a las versiones hasta 6.1.2. Esta fall…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-66681

Theme My Login <= 7.1.14 - Cross-Site Request Forgery

theme-my-login

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Theme My Login, afectando a las versiones hasta la 7.1.14. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-66684

Export Import Menus <= 1.9.2 - Unauthenticated Information Exposure

export-import-menus

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad en el plugin Export Import Menus, que permite la exposición no autenticada de información sensible. Esta falla, clas…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-66683

Custom CSS and JavaScript <= 2.0.16 - Unauthenticated Information Exposure

custom-css-and-javascript

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad de exposición de información sin autenticación en el plugin Custom CSS y JavaScript, que afecta a la versión 2.0.16.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-66686

Plugins Garbage Collector (Database Cleanup) <= 0.14 - Cross-Site Request Forgery

plugins-garbage-collector

Publicado: 06/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Plugins Garbage Collector, que afecta a la versión 0.14. Esta…