Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN rce CVE-2026-6382

Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution

wp-file-manager

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin File Manager que permite la ejecución remota de código en versiones anteriores a la 8.0.4. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2016-20074

Lazy content Slider <= 3.4 - Cross-Site Request Forgery

lazy-content-slider

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Lazy Content Slider, que afecta a las versiones hasta la 3.4.…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2016-20066

Polls CP <= 1.0.8 - Cross-Site Request Forgery to Cross-Site Scripting

cp-polls

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CP Polls hasta la versión 1.0.8. Esta falla puede ser explotada a tr…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2016-20067

Polls CP <= 1.0.8 - Cross-Site Request Forgery

cp-polls

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Polls CP, afectando a versiones hasta la 1.0.8. Esta falla pu…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2016-20076

Simple-Backup <= 2.7.11 - Unauthenticated Arbitrary File Download

simple-backup

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Simple Backup (hasta la versión 2.7.11) que permite la descarga no autenticada de archivos. Est…

HIGH CVSS 8.1

PLUGIN lfi CVE-2016-20077

Photocart Link <= 1.6 - Unauthenticated Local File Inclusion

photocart-link

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Photocart Link, que afecta a versiones anteriores a la 1.6. Este…

HIGH CVSS 8.1

PLUGIN lfi CVE-2016-20078

IMDB Profile Widget <= 1.0.8 - Unauthenticated Local File Inclusion

imdb-widget

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin IMDB Profile Widget hasta la versión 1.0.8. Este fallo puede per…

HIGH CVSS 8.1

PLUGIN lfi CVE-2016-20079

Dharma Booking <= 2.28.3 - Unauthenticated Local File Inclusion

dharma-booking

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Dharma Booking, afectando a versiones hasta 2.28.3. Esta falla p…

HIGH CVSS 7.5

PLUGIN sqli CVE-2016-20071

404 SEO Redirection <= 1.0 - Unauthenticated SQL Injection

404-redirection-manager

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 404 SEO Redirection Manager, con una severidad alta. Esta falla permite…

HIGH CVSS 8.8

PLUGIN upload CVE-2016-20075

Ultimate Product Catalog <= 3.8.6 - Authenticated (Contributor+) Arbitrary File Upload

ultimate-product-catalogue

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Product Catalogue, permitiendo la carga arbitraria de archivos por usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2016-20070

Booking Calendar Contact Form <= 1.0.23 - Authenticated (Subscriber+) Stored Cross-Site Scripting

booking-calendar-contact-form

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Booking Calendar Contact Form, afectando a versiones hasta la 1.0.23. Este fallo…

HIGH CVSS 8.1

PLUGIN lfi CVE-2016-20080

Brandfolder – Digital Asset Management Simplified. <= 3.0 - Unauthenticated Local File Inclusion

brandfolder

Publicado: 15/06/2026

La extensión Brandfolder presenta una vulnerabilidad de inclusión local de archivos (LFI) en versiones anteriores a 3.0, lo que permite a un atacante no a…