Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-8705

ClearSale Total <= 3.4.2 - Unauthenticated SQL Injection

clearsale-total

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin ClearSale Total hasta la versión 3.4.2. Este fallo de alta severidad pu…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-12417

SignUp & SignIn <= 1.0.0 - Unauthenticated Privilege Escalation via Weak Password Reset Validation via 'reset_activation_code' Leading to Account Takeover

signup-signin

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin SignUp & SignIn, que permite la escalación de privilegios a través de una validación débil del …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-12416

Invoice Generator <= 1.0.0 - Unauthenticated Account Takeover via Weak Password Reset Validation via 'reset_user_id' Parameter

invoice-creator

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Invoice Generator (<= 1.0.0) que permite la toma de cuentas sin autenticación a través de una v…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6292

MP Customize Login Page <= 1.0 - Cross-Site Request Forgery to Settings Update

mp-customize-login-page

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MP Customize Login Page, que permite la modificación de confi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-7617

Secufor_OAuth <= 1.0.7 - Missing Authorization to Unauthenticated Account Logout via 'secuforoauth_unregister_action' AJAX Action

wpoauth

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin Secufor_OAuth que permite el cierre de sesión no autorizado de cuentas no autenticadas. Este fallo podr…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8614

Assistio <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Deletion via assistio_plugin_delete_assistio_settings AJAX Action

assistio

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin Assistio (versiones hasta 1.1.2) que permite la eliminación no autorizada de configuraciones por usuari…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8617

SearchPlus <= 1.7.1 - Missing Authorization to Unauthenticated Settings Modification and Deletion via searchplus_save_token & searchplus_reset_token AJAX Actions

searchplus

Publicado: 23/06/2026

La versión 1.7.1 del plugin SearchPlus presenta una vulnerabilidad de autorización que permite a usuarios no autenticados modificar y eliminar configuraci…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-8688

Advance Nav Menu Manager <= 1.3 - Missing Authorization to Authenticated (Subscriber+) Nav Menu Item Modification via anmm_save_menu_data AJAX Action

advance-nav-menu-manager

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin Advance Nav Menu Manager que permite a usuarios autenticados con rol de suscriptor o superior modificar…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8690

RentMy Real-Time Rental Management Plugin <= 4.0.4.1 - Missing Authorization to Unauthenticated Settings Update via rentmy_cdn_request AJAX Action

rentmy-online-rental-shop

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin RentMy Real-Time Rental Management, que permite actualizaciones no autorizadas a configuraciones sin au…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-8905

Osiris Signature Banner <= 0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'prepend_text' Parameter

osiris-signature-banner

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Os…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9183

24liveblog <= 2.2 - Authenticated (Contributor+) Exposure of Sensitive Information via Block Editor Script Localization

24liveblog

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin 24liveblog que permite la exposición de información sensible a usuarios autenticados con rol de colabor…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9184

24liveblog <= 2.2 - Missing Authorization to Authenticated (Author+) Settings Modification via update_lb24_token AJAX action

24liveblog

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad en el plugin 24liveblog, que permite a usuarios autenticados modificar configuraciones sin la debida autorización. E…