Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

THEME CVE-2026-12685

EscortWP <= 3.6.2 - Backdoored Software

escortwp

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo backdoor en el tema EscortWP hasta la versión 3.6.2, lo que puede comprometer la seguridad del sitio. Esta f…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-54811

Wp EMember < v10.9.4 - Unauthenticated SQL Injection

wp-emember

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en WP eMember, afectando a versiones anteriores a la 10.9.4. Este fallo de alta seve…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-54807

Registration Form for WooCommerce <= 1.0.9 - Unauthenticated Privilege Escalation

registration-form-for-woocommerce

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Registration Form for WooCommerce' en versiones hasta la 1.0.9, que permite la escalación de p…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-54805

Falang multilanguage for WordPress <= 1.4.2 - Authenticated (Subscriber+) Privilege Escalation

falang

Publicado: 16/06/2026

Se ha detectado una vulnerabilidad de escalada de privilegios en el plugin Falang para WordPress, que afecta a las versiones hasta la 1.4.2. Esta falla pe…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-54804

Melhor Envio <= 2.16.3 - Missing Authorization

melhor-envio-cotacao

Publicado: 16/06/2026

El plugin Melhor Envio hasta la versión 2.16.3 presenta un fallo de autorización que puede comprometer la seguridad del sitio. Este problema, con una seve…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-54802

SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery <= 3.9.3 - Missing Authorization

sms-alert

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin SMS Alert para WooCommerce, presente en versiones hasta la 3.9.3. E…

HIGH CVSS 8.1

PLUGIN CVE-2026-54193

Avada (Fusion) Builder <= 3.15.4 - Authenticated (Contributor+) Arbitrary File Deletion

fusion-builder

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad crítica en Avada (Fusion) Builder, permitiendo la eliminación arbitraria de archivos por usuarios autenticados con r…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-54184

Clean Login <= 1.15 - Unauthenticated Insecure Direct Object Reference

clean-login

Publicado: 16/06/2026

La extensión Clean Login en versiones hasta la 1.15 presenta una vulnerabilidad de tipo 'Insecure Direct Object Reference' que permite el acceso no autent…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-54196

JetFormBuilder — Dynamic Blocks Form Builder <= 3.6.1 - Authenticated (Subscriber+) Privilege Escalation

jetformbuilder

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin JetFormBuilder, afectando a versiones hasta la 3.6.1. Esta falla permite a…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-54185

Cornerstone < 7.8.8 - Authenticated (Subscriber+) SQL Injection

cornerstone

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Cornerstone versiones anteriores a la 7.8.8, que permite a usuarios autenticados reali…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-54806

WP Activity Log <= 5.6.3.1 - Unauthenticated PHP Object Injection

wp-security-audit-log

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP en el plugin WP Activity Log en versiones hasta 5.6.3.1. Esta falla permite a un…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-54189

JetEngine <= 3.8.10 - Unauthenticated Stored Cross-Site Scripting

jet-engine

Publicado: 16/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetEngine, afectando a versiones hasta la 3.8.10. Esta falla permite…