Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN CVE-2026-10735

Multiple ShapedPlugin Plugins < (Various Versions) - Backdoored Software

testimonial-pro

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Testimonial Pro que permite la inyección de backdoors. Esta falla, con un CVSS de 9.8, puede co…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5305

Email Encoder < 0.3.12 (premium) < 1.0.25 (free) - Unauthenticated Stored Cross-Site Scripting

email-encoder-premium

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Email Encoder, que afecta a versiones anteriores a 0.3.12 (premium) y 1.0.25 (gr…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-5305

Email Encoder < 0.3.12 (premium) < 1.0.25 (free) - Unauthenticated Stored Cross-Site Scripting

email-address-encoder

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Email Encoder, que afecta a versiones anteriores a 1.0.25. Esta fall…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-9690

Media folder Addon <= 4.0.1 - Unauthenticated Arbitrary File Download

wp-media-folder-addon

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el complemento WP Media Folder Addon, que permite la descarga no autenticada de archivos. Esta brecha de …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49107

Thrive Apprentice < 10.8.10.2 - Unauthenticated PHP Object Injection

thrive-apprentice

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Thrive Apprentice, que permite la inyección de objetos PHP sin autenticación. Esta falla de seg…

HIGH CVSS 8.1

THEME authbypass CVE-2026-49108

Moderno < 1.43 - Unauthenticated PHP Object Injection

moderno

Publicado: 04/06/2026

El tema Moderno en versiones anteriores a 1.43 presenta una vulnerabilidad crítica de inyección de objetos PHP sin autenticación. Esta falla permite a un …

HIGH CVSS 8.8

PLUGIN CVE-2026-49113

Cornerstone < 7.8.8 - Authenticated (Subscriber+) Arbitrary Code Execution

cornerstone

Publicado: 04/06/2026

La vulnerabilidad en el plugin Cornerstone antes de la versión 7.8.8 permite la ejecución arbitraria de código por usuarios autenticados con rol de suscri…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-49774

RD Station <= 5.6.0 - Authenticated (Contributor+) Remote Code Execution

integracao-rd-station

Publicado: 04/06/2026

La vulnerabilidad crítica en el plugin RD Station permite la ejecución remota de código para usuarios autenticados con rol de contribuidor o superior. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-49778

WPFunnels Pro <= 2.9.4 - Unauthenticated Stored Cross-Site Scripting

wpfunnels-pro

Publicado: 04/06/2026

La extensión WPFunnels Pro presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en versiones hasta la 2.9.4. Esta falla permite la ejecuci…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-49077

Wp EMember <= v10.2.2 - Unauthenticated Information Exposure

wp-emember

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad en el plugin WP eMember, versión hasta 10.2.2, que permite la exposición de información sin necesidad de autenticaci…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-49110

Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. <= 3.1.4 - Missing Authorization

upsell-order-bump-offer-for-woocommerce

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Upsell Funnel Builder for WooCommerce', lo que puede permitir la ejecución remota de c…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-49764

RegistrationMagic – User Registration Forms Plugin <= 6.0.8.6 - Missing Authorization

custom-registration-form-builder-with-submission-manager

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad en el plugin RegistrationMagic (versiones <= 6.0.8.6) que permite eludir controles de autorización. Esto puede resul…