Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-3652

ARForms <= 7.1.3 - Unauthenticated Stored Cross-Site Scripting via 'value' Parameter

arforms

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin ARForms, afectando a las versiones anteriores a la 7.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-11614

Xpro Addons <= 1.7.2 - Authenticated (Author+) Stored Cross-Site Scripting via 'custom_attributes' Parameter of Multiple Widgets

xpro-elementor-addons

Publicado: 23/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Xpro Addons hasta la versión 1.7.2. Esta falla permite a usuarios au…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-12274

Tutor LMS <= 3.9.12 - Authenticated (Instructor+) Insecure Direct Object Reference

tutor-lms

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tutor LMS hasta la versión 3.9.12, que permite a usuarios autenticados acceder a objetos n…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-11963

User Registration & Membership <= 5.2.1 - Authenticated (Subscriber+) Insecure Direct Object Reference to Membership Tier Modification

user-registration

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin User Registration & Membership hasta la versión 5.2.1, que permite a usuarios autenticados…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11964

User Registration & Membership <= 5.2.1 - Unauthenticated PayPal Bypass to Membership Activation

user-registration

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin User Registration & Membership hasta la versión 5.2.1, que permite la activa…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-12271

Tutor LMS <= 3.9.12 - Authenticated (Subscriber+) Insecure Direct Object Reference to Quiz Attemp Modification

tutor

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en Tutor LMS hasta la versión 3.9.12, que permite a usuarios autenti…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12273

Tutor LMS <= 3.9.12 - Missing Authorization to Authenticated (Subscriber+) Comment Creation

tutor

Publicado: 22/06/2026

Se ha detectado una vulnerabilidad en Tutor LMS (versiones <= 3.9.12) que permite a usuarios autenticados con rol de suscriptor crear comentarios sin la a…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-12275

Tutor LMS <= 3.9.12 - Authenticated (Subscriber+) Information Disclosure

tutor

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad en Tutor LMS (versiones <= 3.9.12) que permite la divulgación de información a usuarios autenticados con rol de susc…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-12397

Job Portal <= 2.5.4 - Authenticated (Subscriber+) Insecure Direct Object Reference to Email Disclosure

wp-job-portal

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WP Job Portal, que permite a usuarios autenticados (nivel Subscriber o superior) acceder a…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-10551

Breeze Cache <= 2.5.5 - Unauthenticated Stored Cross-Site Scripting

breeze

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el plugin Breeze Cache, versiones hasta 2.5.5. Esta falla permite a …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12582

Library Management System <= 3.5.7 - Unauthenticated SQL Injection

library-management-system

Publicado: 22/06/2026

La versión 3.5.7 del plugin Library Management System presenta una vulnerabilidad de inyección SQL que permite a un atacante no autenticado ejecutar consu…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-12081

Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated PHP Object Injection

contact-form-entries

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Contact Form Entries, que permite la inyección de objetos PHP no autenticados. Esta brecha de s…