Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2016-20081

HB Audio Gallery Lite <= 1.0.0 - Unauthenticated Arbitrary File Download

hb-audio-gallery-lite

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin HB Audio Gallery Lite, que permite la descarga no autenticada de archivos. Esta falla puede com…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2016-20083

More Fields <= 2.1 - Cross-Site Request Forgery

more-fields

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin More Fields, afectando a versiones anteriores a la 2.1. Esta …

HIGH CVSS 7.5

THEME authbypass CVE-2018-25437

Cherry Framework <= 3.1.4 - Unauthenticated Backup Download

cherryframework

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en Cherry Framework, que permite la descarga no autenticada de copias de seguridad. Esto puede comprometer l…

HIGH CVSS 7.2

PLUGIN xss CVE-2016-20084

Booking Calendar Contact Form <= 1.1.24 - Unauthenticated Stored Cross-Site Scripting

booking-calendar-contact-form

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar Contact Form, afectando a versiones hasta la 1.1.24…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2019-25746

Sliced Invoices – WordPress Invoice Plugin <= 3.8.2 - Authenticated (Contributor+) SQL Injection

sliced-invoices

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Sliced Invoices para WordPress, afectando a versiones hasta la 3.8.2. Esta falla permi…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-11962

FileOrganizer <= 1.1.0 - Authenticated (Authenticated+) Local File Inclusion

fileorganizer

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de Inclusión Local de Archivos (LFI) en el plugin FileOrganizer, afectando a versiones hasta la 1.1.0. Esta falla pe…

HIGH CVSS 7.5

THEME CVE-2026-12256

Avada <= 3.15.3 - Authenticated (Contributor+) PHP Object Injection

avada

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el tema Avada, específicamente en las versiones hasta la 3.15.3, que permite la inyección de objetos PHP …

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-52716

Workscout Core <= 1.7.11 - Unauthenticated Arbitrary File Deletion

workscout-core

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Workscout Core (versión <= 1.7.11) que permite la eliminación arbitraria de archivos sin necesi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-54197

GetGenie – AI Content Writer with Keyword Research & SEO Tracking <= 4.4.1 - Unauthenticated Information Exposure

getgenie

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin GetGenie, que afecta a versiones hasta la 4.4.1. Esta falla…

HIGH CVSS 7.5

PLUGIN CVE-2026-54194

Avada (Fusion) Builder <= 3.15.4 - Authenticated (Contributor+) PHP Object Injection

fusion-builder

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en Avada (Fusion) Builder, específicamente en versiones hasta la 3.15.4, que permite la inyección de objetos…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-52705

Sigma Forms Pro <= 1.4.5 - Unauthenticated Arbitrary File Upload

sigmaforms-pro

Publicado: 15/06/2026

La extensión Sigma Forms Pro hasta la versión 1.4.5 presenta una vulnerabilidad crítica que permite la carga de archivos arbitrarios sin autenticación. Es…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-52704

PDF Builder for WooCommerce. Create invoices,packing slips and more <= 2.0.8 - Authenticated (Subscriber+) Remote Code Execution

woo-pdf-invoice-builder

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Woo PDF Invoice Builder, afectando a las versiones hasta la…