Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9013

Bogo <= 3.9.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via REST API

bogo

Publicado: 18/06/2026

La versión 3.9.1 del plugin Bogo presenta una vulnerabilidad que permite la exposición de información sensible a usuarios autenticados con rol de suscript…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-10034

WP DSGVO Tools (GDPR) <= 3.1.39 - Missing Authorization to Unauthenticated Sensitive Personal Data Disclosure via subject-access-request AJAX Endpoint (process_now/is_ajax Parameters)

shapepress-dsgvo

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en WP DSGVO Tools que permite la divulgación no autorizada de datos personales sensibles a través de un endpoint AJA…

MEDIUM CVSS 4.9

PLUGIN CVE-2026-7547

Woosa <= 2.0.5 - Authenticated (Administrator+) Arbitrary File Read via 'log_file' Parameter

integration-marktplaats-for-woocommerce

Publicado: 18/06/2026

La extensión Woosa para WooCommerce presenta una vulnerabilidad que permite la lectura arbitraria de archivos a través del parámetro 'log_file' para usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1856

Appointment Booking Calendar <= 1.4.4 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Booking Field Label

creavi-booking-service

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Creavi Booking Service, afectando a versiones hasta la 1.4.4. Este f…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-8713

Avada (Fusion) Builder <= 3.15.3 - Unauthenticated Arbitrary File Deletion via Form Entry Value

fusion-builder

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad crítica en Fusion Builder de Avada, permitiendo la eliminación arbitraria de archivos sin autenticación. Esta falla …

MEDIUM CVSS 6.5

PLUGIN rce CVE-2026-8118

Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitrary File Read via Data Table Widget CSV File Source

royal-elementor-addons

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Royal Addons para Elementor, que afecta a las versiones 1.7.1058 y 1.…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2026-7515

BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion via doc_style

betterdocs-pro

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en BetterDocs Pro hasta la versión 3.8.0. Esta falla permite a atacante…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6798

2Download Connector for 2DL Hosted Checkout <= 0.1.5 - Missing Authorization to Unauthenticated Sensitive Customer Subscription Data Exposure via 'ToDownload_email' Parameter

2download-connector

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en el plugin 2Download Connector para WordPress que permite la exposición no autorizada de datos sensibles de suscri…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3640

STRABL <= 4.5 - Unauthenticated Arbitrary Webhook Creation via REST API Endpoint

strabl-a-checkout-solution

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en el plugin STRABL (versiones <= 4.5) que permite la creación de webhooks sin necesidad de autenticación. Esto podr…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-11775

User Admin Simplifier <= 3.0.0 - Cross-Site Request Forgery

user-admin-simplifier

Publicado: 18/06/2026

Se ha detectado una vulnerabilidad de tipo CSRF en el plugin User Admin Simplifier, que afecta a versiones hasta la 3.0.0. Esta falla puede permitir a ata…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-54834

Object Cache 4 everyone <= 2.3.2 - Information Exposure

object-cache-4-everyone

Publicado: 17/06/2026

La extensión Object Cache 4 Everyone hasta la versión 2.3.2 presenta una vulnerabilidad de exposición de información. Esta brecha puede comprometer datos …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-54824

Quads Ads Manager for Google AdSense <= 3.0.3 - Unauthenticated Information Exposure

quick-adsense-reloaded

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad en el plugin Quads Ads Manager para Google AdSense, que permite la exposición no autenticada de información. Esta br…