Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12396

Job Portal <= 2.5.4 - Missing Authorization

wp-job-portal

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Job Portal hasta la versión 2.5.4. Esta falla podría permitir a usuarios no au…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-52701

User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.2 - Missing Authorization

user-registration

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin User Registration & Membership en versiones hasta 5.2.2. Esta falla podría permitir a u…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-10530

Pie Register – User Registration, Profiles & Content Restriction < 3.8.4.10 - Missing Authorization

pie-register

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Pie Register en versiones anteriores a 3.8.4.10. Esta falla puede permitir el acceso no…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4610

ProfileGrid <= 5.9.9.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Message Content

profilegrid-user-profiles-groups-and-communities

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin ProfileGrid, que afecta a las versiones hasta la 5.9.9.2. Esta falla permite a u…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-6858

Transbank Webpay < 1.14.0 - Unauthenticated Stored Cross-Site Scripting

transbank-webpay-plus-rest

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Transbank Webpay versiones anteriores a 1.14.0. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7859

Motors – Car Dealership & Classified Listings Plugin < 1.4.110 - Cross-Site Request Forgery

motors-car-dealership-classified-listings

Publicado: 22/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Motors – Car Dealership & Classified Listings, afectando vers…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12276

LA-Studio Element Kit for Elementor <= 1.6.0 - Unauthenticated Open Registration

lastudio-element-kit

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin LA-Studio Element Kit para Elementor, afectando a las versiones hasta l…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-56013

License Manager for WooCommerce <= 3.0.15 - Unauthenticated Insecure Direct Object Reference

license-manager-for-woocommerce

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin License Manager for WooCommerce, afectando a versiones hasta la 3.0.15. Esta falla permite …

HIGH CVSS 8.8

PLUGIN rce CVE-2026-56010

Abandoned Cart Pro for WooCommerce <= 10.4.0 - Authenticated (Subscriber+) Privilege Escalation

woocommerce-abandon-cart-pro

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Abandoned Cart Pro for WooCommerce' que permite la escalación de privilegios para usuarios aut…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12238

WP Go Maps <= 10.1.01 - Unauthenticated Arbitrary Record Creation

wp-google-maps

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad en el plugin WP Go Maps que permite la creación arbitraria de registros sin necesidad de autenticación. Este fallo, …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-11551

Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover

branda-white-labeling

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Branda para WordPress, que permite la escalada de privilegios sin necesidad de autenticación. E…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-9843

Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated Arbitrary File Deletion via CF7 File Field POST Value

contact-form-entries

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad crítica en el componente 'Contact Form Entries' que permite la eliminación arbitraria de archivos sin autenticación.…