Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-27400

BookPro <= 1.1.0 - Unauthenticated Arbitrary File Deletion

ovabookpro

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin BookPro (versiones <= 1.1.0) que permite la eliminación arbitraria de archivos sin autenticació…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-46698

Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery

fediverse-embeds

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Fediverse Embeds en versiones hasta 1.5.7. Esta falla puede …

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-46697

Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery

fediverse-embeds

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Fediverse Embeds en versiones hasta 1.5.7. Esta falla de alt…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24618

Hash Elements <= 1.5.4 - Authenticated (Contributor+) Information Exposure

hash-elements

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad en el plugin Hash Elements, versión 1.5.4, que permite la exposición de información a usuarios autenticados con rol …

MEDIUM CVSS 5.3

PLUGIN lfi CVE-2026-52703

FastDup – Fastest WordPress Migration & Duplicator <= 2.7.2 - Unauthenticated Path Traversal

fastdup

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin FastDup, afectando a las versiones hasta la 2.7.2. Este fallo de seguridad permi…

HIGH CVSS 8.1

THEME authbypass CVE-2026-27429

Nifty <= 1.4.1 - Unauthenticated PHP Object Injection

nifty

Publicado: 12/06/2026

La vulnerabilidad en Nifty hasta la versión 1.4.1 permite la inyección no autenticada de objetos PHP, lo que puede comprometer la seguridad del sitio. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-52702

SEO Redirection Plugin – 301 Redirect Manager <= 9.17 - Unauthenticated Stored Cross-Site Scripting

seo-redirection

Publicado: 12/06/2026

El plugin SEO Redirection presenta una vulnerabilidad de tipo XSS almacenado no autenticado, que puede ser explotada por atacantes para inyectar scripts m…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-52706

JetEngine <= 3.8.10 - Unauthenticated PHP Object Injection

jet-engine

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en JetEngine, afectando a versiones hasta la 3.8.10. Este fallo, clasificado como de alt…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-9109

GPTranslate <= 2.31 - Unauthenticated Stored Cross-Site Scripting via REST API Translation Storage

gptranslate

Publicado: 12/06/2026

La extensión GPTranslate presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada a través de la API REST, afectando a las versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9134

Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel <= 3.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_attribute_key' Shortcode Parameter

foogallery

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin FooGallery, afectando a versiones hasta la 3.1.31. Este fallo permite la ejecución de scrip…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-9629

Canvas <= 2.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'tag' Block Attribute

canvas

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Canvas hasta la versión 2.5.2, que permite a usuarios autenticados (…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3297

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Anchor Block

pagelayer

Publicado: 12/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pagelayer, afectando a versiones hasta la 2.0.9. Este fallo permite …