Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2026-12119

Simple File List <= 6.3.7 - Missing Authorization to Authenticated (Contributor+) Arbitrary File Operations (Deletion / Move / Folder Creation / Download) via 'frontmanage' Shortcode Attribute

simple-file-list

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad en el plugin Simple File List hasta la versión 6.3.7 que permite a usuarios autenticados realizar operaciones arbitr…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-11911

Simple File List <= 6.3.7 - Unauthenticated Arbitrary File Deletion via Path Traversal in 'eeSubFolder' Parameter

simple-file-list

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Simple File List, que permite la eliminación no autenticada de archivos a través del parámetro …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-11912

Simple File List <= 6.3.7 - Missing Authorization to Unauthenticated File Modification via simplefilelist_edit_job AJAX Action

simple-file-list

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Simple File List, versiones hasta 6.3.7. Esta falla permite la modifica…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-56023

UPI QR Code Payment Gateway for WooCommerce <= 1.6.2 - Missing Authorization

upi-qr-code-payment-for-woocommerce

Publicado: 19/06/2026

El plugin UPI QR Code Payment Gateway para WooCommerce presenta una vulnerabilidad de ejecución remota de código (RCE) en versiones hasta la 1.6.2. Esta f…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-56025

Paymob for WooCommerce <= 4.1.2 - Missing Authorization

paymob-for-woocommerce

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Paymob para WooCommerce, afectando a versiones hasta la 4.1.2. Esta…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54844

CheckView – Form & Checkout Testing <= 2.1.0 - Missing Authorization

checkview

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin CheckView, afectando a versiones hasta la 2.1.0. Esta debilidad permite el acc…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9822

WP Hotel Booking < 2.3.1 - Missing Authorization

wp-hotel-booking

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Hotel Booking antes de la versión 2.3.1, lo que permite a usuarios no autorizados ac…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56014

Master Slider – Responsive Touch Slider <= 3.11.2 - Unauthenticated Stored Cross-Site Scripting

master-slider

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Master Slider hasta la versión 3.11.2. Esta falla de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-56005

WP Activity Log <= 5.6.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wp-security-audit-log

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Activity Log, afectando a versiones hasta la 5.6.3.1. Este fallo …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-56011

MapPress Maps for WordPress <= 2.97.3 - Unauthenticated Stored Cross-Site Scripting

mappress-google-maps-for-wordpress

Publicado: 19/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin MapPress Maps for WordPress, afectando a versiones ha…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-54848

WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce <= 4.7.3 - Unauthenticated Information Exposure

woosquare

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin Woosquare para WooCommerce, que afecta a versiones hasta 4.7.3. Esta falla…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-54839

Trinity Backup – Backup, Migrate, Restore, Clone & Schedule Backups <= 2.0.9 - Unauthenticated Information Exposure

trinity-backup

Publicado: 18/06/2026

La extensión Trinity Backup presenta una vulnerabilidad que permite la exposición no autenticada de información en versiones hasta la 2.0.9. Este fallo de…