Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57430

SEOPress PRO <= 9.1.1 - Missing Authorization

wp-seopress-pro

Publicado: 25/06/2026

Una vulnerabilidad de autorización en SEOPress PRO, versiones hasta 9.1.1, permite accesos no autorizados. Esto puede comprometer la seguridad de los dato…

HIGH CVSS 8.8

PLUGIN CVE-2026-56054

JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.1 - Authenticated (Subscriber+) Arbitrary File Deletion

js-support-ticket

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin JS Help Desk (versiones <= 3.1.1) que permite la eliminación arbitraria de archivos por usuario…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-56049

Post Snippets – Custom WordPress Code Snippets Customizer <= 4.0.19 - Authenticated (Contributor+) Remote Code Execution

post-snippets

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Post Snippets, que afecta a las versiones hasta 4.0.19. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-57619

Elementor Website Builder – more than just a page builder <= 4.1.3 - Authenticated (Contributor+) Sensitive Information Exposure

elementor

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad en el plugin Elementor Website Builder, que permite la exposición de información sensible a usuarios autenticados co…

LOW CVSS 2.7

PLUGIN CVE-2026-10753

Site Kit by Google – Analytics, Search Console, AdSense, Speed < 1.176.0 - Missing Authorization to Authenticated (Editor+) Settings Update

google-site-kit

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad en el plugin Google Site Kit que permite la actualización de configuraciones sin la debida autorización para usuario…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8379

Frontend File Manager Plugin <= 23.6 - Missing Authorization to Unauthenticated File Download

nmedia-user-file-uploader

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin NMedia Frontend File Manager, que permite la descarga de archivos por usuario…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-57700

OMGF Pro <= 5.2.6 - Unauthenticated Arbitrary File Upload via @import URL Reflection

host-google-fonts-pro

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin OMGF Pro (versiones hasta 5.2.6) que permite la carga no autenticada de archivos arbitrarios. E…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-1869

User Registration & Membership <= 5.2.0 - Missing Authorization to Unauthenticated Payment Bypass

user-registration

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad en el plugin User Registration & Membership, que permite a usuarios no autenticados eludir la autorización en pagos.…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-13226

Groundhogg <= 4.5.4 - Authenticated (Custom+) SQL Injection via 'after' Parameter

groundhogg

Publicado: 25/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Groundhogg hasta la versión 4.5.4, que puede ser explotada por usuarios autenticados. …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11579

Kali Forms <= 2.4.16 - Missing Authorization to Unauthenticated Media File Upload

kali-forms

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad en el plugin Kali Forms (versiones hasta 2.4.16) que permite la subida de archivos multimedia sin autorización. Esto…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-11580

Kali Forms <= 2.4.16 - Authenticated (Contributor+) Insecure Direct Object Reference to Post Metadata Disclosure

kali-forms

Publicado: 24/06/2026

La extensión Kali Forms presenta una vulnerabilidad de tipo IDOR que permite la divulgación no autorizada de metadatos de publicaciones. Esta falla, con u…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-12281

Shibboleth <= 2.5.3 - Unauthenticated Administrator Account Creation

shibboleth

Publicado: 24/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Shibboleth, que permite la creación de cuentas de administrador sin autenticación. Esta brecha …