Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-10780

Static Block <= 2.2 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode 'id' Attribute

static-block

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de referencia a objeto directo insegura (IDOR) en el plugin Static Block, que permite la divulgación de información …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9187

Abandoned Contact Form 7 <= 2.2 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'recover_id' Parameter

abandoned-contact-form-7

Publicado: 15/06/2026

Se ha detectado una vulnerabilidad de tipo bypass de autorización en el plugin Abandoned Contact Form 7, que permite la eliminación arbitraria de publicac…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-5149

RTMKit <= 2.0.7 - Authenticated (Contributor+) Missing Authorization to Arbitrary Form Submission Access via 'entries_id' Parameter

rometheme-for-elementor

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad en el plugin RTMKit para Elementor que permite a usuarios autenticados (nivel Contributor+) realizar envíos de formu…

HIGH CVSS 8.8

PLUGIN sqli CVE-2026-8443

WP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) SQL Injection via 'stypes' Parameter

wp-review-slider-pro

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Review Slider Pro hasta la versión 12.6.8, que permite a usuarios autenticados con …

HIGH CVSS 8.8

PLUGIN sqli CVE-2026-8444

WP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) SQL Injection via 'curselrevs' Parameter

wp-review-slider-pro

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP Review Slider Pro, que afecta a las versiones hasta la 12.6.8. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10093

File Sharing & Download Manager <= 2.1.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'fldr_ttl' Parameter

user-private-files

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Private Files, que afecta a las versiones hasta 2.1.6. Esta vul…

HIGH CVSS 8.1

PLUGIN CVE-2026-8442

WP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) Arbitrary File Deletion via 'myaction' Parameter

wp-review-slider-pro

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Review Slider Pro, versiones hasta la 12.6.8, que permite la eliminación arbitraria de archi…

HIGH CVSS 7.5

PLUGIN privesc CVE-2026-8176

LatePoint <= 5.5.1 - Authenticated (Agent+) Privilege Escalation to Administrator via IDOR in OsOrdersController::create_or_update + Unauthenticated Customer-Cabinet Password Reset

latepoint

Publicado: 15/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin LatePoint, que permite la escalada de privilegios a administrador mediante un fallo de control …

MEDIUM CVSS 6.5

PLUGIN rce CVE-2026-2381

WooCommerce Stripe Payment Gateway <= 10.7.0 - Missing Authorization to Unauthenticated Order Status Manipulation via 'order' Parameter

woocommerce-gateway-stripe

Publicado: 15/06/2026

Se ha detectado una vulnerabilidad en el plugin WooCommerce Stripe Payment Gateway, que permite a usuarios no autenticados manipular el estado de los pedi…

HIGH CVSS 8.1

THEME lfi CVE-2026-52707

Kastell <= 2.0 - Unauthenticated Local File Inclusion

kastell

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Kastell, afectando a las versiones hasta 2.0. Esta falla de alta s…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-69131

WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Arbitrary File Download

wp_scraper

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WP Scraper para WordPress y WooCommerce, que permite la descarga ar…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-69129

WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Arbitrary File Upload

wp_scraper

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Scraper (versión <= 1.0.7) que permite la ejecución remota de código (RCE) mediante la carga…