Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-56034

Library Management System <= 3.5.7 - Unauthenticated SQL Injection

library-management-system

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Library Management System hasta la versión 3.5.7. Este fallo puede ser explota…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-56031

Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin <= 7.3.1.2 - Unauthenticated PHP Object Injection

uncanny-automator

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Uncanny Automator, que afecta a versiones hasta la 7.3.1.2. Este fallo de t…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-27366

MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites <= 6.1.1 - Missing Authorization

mainwp-child

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MainWP Child, que afecta a las versiones hasta la 6.1.1. Este fallo puede permitir el a…

HIGH CVSS 7.5

PLUGIN CVE-2026-56032

BuddyBoss Platform <= 3.0.4 - Authenticated (Subscriber+) PHP Object Injection

buddyboss-platform

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en BuddyBoss Platform (versiones <= 3.0.4) que permite la inyección de objetos PHP por usuarios autenticados…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-56026

utm.codes <= 1.9.0 - Authenticated (Subscriber+) Server-Side Request Forgery

utm-dot-codes

Publicado: 23/06/2026

Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin UTM.codes hasta la versión 1.9.0. Esta falla podría permitir a …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-56030

Paytium: Mollie payment forms & donations <= 5.0.2 - Unauthenticated Privilege Escalation

paytium

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Paytium (versiones <= 5.0.2) que permite la escalación de privilegios sin necesidad de autentic…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-56029

CorvusPay WooCommerce Payment Gateway <= 2.7.4 - Missing Authorization

corvuspay-woocommerce-integration

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin CorvusPay WooCommerce Payment Gateway hasta la versión 2.7.4. Esta …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-56035

BitFire Security – Firewall, Malware Scanner, Bot Blocker, Login Protection <= 5.0.3 - Missing Authorization

bitfire

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin BitFire Security, que afecta a las versiones hasta la 5.0.3. Esta falla puede permitir …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-56033

Dokan Pro <= 5.0.4 - Unauthenticated Privilege Escalation

dokan-pro

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Dokan Pro (versiones hasta 5.0.4) que permite la escalación de privilegios sin necesidad de aut…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-56027

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools <= 8.0.1 - Authenticated (Customer+) Arbitrary File Upload

woocommerce-jetpack

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Booster for WooCommerce que permite la carga arbitraria de archivos a través de usuarios autent…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-10091

Email JavaScript Cloak <= 1.03 - Unauthenticated Stored Cross-Site Scripting

email-javascript-cloaker

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Email JavaScript Cloaker, afectando a versiones hasta la 1.03. Este …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-10092

Cincopa video and media plug-in <= 1.163 - Unauthenticated Stored Cross-Site Scripting via cincopa Shortcode in Post Comments

video-playlist-and-gallery-plugin

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Cincopa Video y Media, afectando a versiones anterior…