Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49085

WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.4 - Unauthenticated PHP Object Injection

cf7-insightly

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Insightly para Contact Form 7, que permite la inyección de objetos PHP sin autenticación. Es…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-9691

Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 - Unauthenticated PHP Object Injection

cf7-active-campaign

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin CF7 ActiveCampaign que permite la inyección de objetos PHP sin autenticación. Esta falla puede …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49104

Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.2.1 - Unauthenticated PHP Object Injection

cf7-infusionsoft

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin CF7 Infusionsoft que permite la inyección no autenticada de objetos PHP. Esta falla puede compr…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49105

WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.4 - Unauthenticated PHP Object Injection

cf7-zendesk

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Zendesk para Contact Form 7 y otros, que permite la inyección de objetos PHP sin autenticaci…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-8385

WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Datatables AJAX Fallback

wp-google-maps

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en WP Go Maps antes de la versión 10.0.10 que permite la divulgación no autenticada de información sensible. Esta fa…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2026-5415

WP Captcha PRO <= 5.38 - Authenticated (Subscriber+) Authentication Bypass via Temporary Login Link

advanced-google-recaptcha

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en WP Captcha PRO (versión <= 5.38) que permite el bypass de autenticación a través de un enlace de inicio d…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-10580

Hippoo Mobile App for WooCommerce <= 1.9.4 - Unauthenticated Authentication Bypass to Administrator Account Takeover via REST API

hippoo

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Hippoo Mobile App para WooCommerce, que permite un bypass de autenticación no autenticado, faci…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-5411

WP Captcha PRO <= 5.38 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload

advanced-google-recaptcha

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en WP Captcha PRO, que permite a usuarios autenticados (nivel Subscriber+) cargar archivos de forma arbitrar…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-7523

Alba Board <= 2.1.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'card_id' Parameter

alba-board

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad en el plugin Alba Board hasta la versión 2.1.3, que permite la divulgación de información sensible a usuarios autent…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-7654

Admin Columns <= 7.0.18 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution via Custom Field Meta Value

codepress-admin-columns

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Admin Columns (hasta la versión 7.0.18) que permite la ejecución remota de código a través de l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8893

Express Payment For Stripe <= 1.28.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wp-stripe-express

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WP Stripe Express, afectando a versiones hasta la 1.28.0. Esta falla permite la ejecución d…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7047

Frontend User Notes <= 2.1.1 - Cross-Site Request Forgery to Note Content Modification via 'confirmEdit' Action

frontend-user-notes

Publicado: 05/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Frontend User Notes, que permite la modificación no autorizad…