Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

THEME CVE-2026-12471

Spexo <= 2.0.11 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Activation

spexo

Publicado: 26/06/2026

La vulnerabilidad en el tema Spexo (versiones hasta 2.0.11) permite a usuarios autenticados con rol de suscriptor activar plugins sin la autorización adec…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-11773

Masteriyo LMS <= 2.2.1 - Missing Authorization to Authenticated (Student+) Arbitrary Course Announcement Modification

learning-management-system

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin Masteriyo LMS que permite a usuarios autenticados modificar anuncios de cursos de manera arbitraria. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9233

Quiz and Survey Master (QSM) <= 11.1.4 - Missing Authorization to Authenticated (Contributor+) Arbitrary Modification via qsm_insert_quiz_template AJAX Action

quiz-master-next

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin Quiz and Survey Master (QSM) hasta la versión 11.1.4, que permite modificaciones arbitrarias debido a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-11597

Surbma | Infusionsoft Shortcode <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

surbma-infusionsoft-shortcode

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Surbma | Infusionsoft Shortcode, que afecta a versiones hasta la 2.0.1. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13295

Page Builder by SiteOrigin <= 2.34.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via panels_data Parameter

siteorigin-panels

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Page Builder by SiteOrigin, que afecta a versiones hasta la 2.34.3. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-12399

Gutenverse <= 3.8.0 - Authenticated (Editor+) Stored Cross-Site Scripting via 'fonts[].font.font.value' Parameter

gutenverse

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Gutenverse, que afecta a versiones anteriores a 3.8.1. Esta falla permite a usua…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-3462

Frisbii Pay <= 1.8.9 - Missing Authorization to Authenticated (Subscriber+) Payment Token Modification

reepay-checkout-gateway

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin Frisbii Pay (versiones <= 1.8.9) que permite a usuarios autenticados (nivel Subscriber+) modificar toke…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12432

Stripe Payment Forms by WP Full Pay <= 8.4.3 - Missing Authorization to Unauthenticated Payment Record Manipulation via 'paymentIntentId' Parameter

wp-full-stripe-free

Publicado: 26/06/2026

Se ha identificado una vulnerabilidad en el plugin WP Full Stripe Free, que permite la manipulación de registros de pago sin la debida autorización. Esta …

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-12492

Happy Coders OTP Login for WooCommerce <= 2.7 - Unauthenticated Privilege Escalation via Account Takeover

happy-coders-otp-login

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Happy Coders OTP Login para WooCommerce, que permite la escalación de privilegios no autenticad…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-12510

AI Engine <= 3.5.4 - Authenticated (Subscriber+) Insecure Direct Object Reference to Chatbot Discussion Disclosure

ai-engine

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin AI Engine, que afecta a las versiones hasta la 3.5.4. Esta falla permite a usuarios autent…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-12585

Abandoned Cart Lite for WooCommerce <= 6.8.1 - Unauthenticated Privilege Escalation via Weak Recovery Link

woocommerce-abandoned-cart

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Abandoned Cart Lite for WooCommerce, que permite la escalación de privilegios no autenticados a…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-12525

Redux Framework <= 4.5.12 - Authenticated (Subscriber+) Privilege Escalation

redux-framework

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en Redux Framework, que permite a usuarios autenticados (nivel suscriptor y superior) o…