Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-49767

wpForo Forum <= 3.1.0 - Missing Authorization

wpforo

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de autorización en el plugin wpForo Forum, afectando a las versiones hasta la 3.1.0. Esta falla puede permitir a usu…

CRITICAL CVSS 9.8

PLUGIN CVE-2026-10735

Multiple ShapedPlugin Plugins < (Various Versions) - Backdoored Software

smart-show-post-pro

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Product Slider Pro para WooCommerce, que permite la ejecución remota de código. Esta falla pued…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-1829

Content Visibility for Divi Builder <= 4.02 - Authenticated (Contributor+) Remote Code Execution

content-visibility-for-divi-builder

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Content Visibility for Divi Builder, afectando a versiones hasta la…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49768

Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms <= 1.26.13 - Unauthenticated PHP Object Injection

happyforms

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de tipo inyección de objetos PHP en el plugin Happyforms, afectando a versiones hasta la 1.26.13. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-49773

FV Flowplayer Video Player < 7.5.51.7212 - Authenticated (Subscriber+) Stored Cross-Site Scripting

fv-wordpress-flowplayer

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin FV Flowplayer Video Player, afectando a versiones anteriores a la 7.5.51.7212. E…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-49776

GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites <= 2.32.6 - Unauthenticated SQL Injection

gptranslate

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin GPTranslate, afectando a versiones hasta la 2.32.6. Esta falla permite a ataca…

HIGH CVSS 8.1

PLUGIN rce CVE-2026-49109

Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.4.3 - Unauthenticated PHP Object Injection

cf7-salesforce

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin CF7 Salesforce que permite la inyección de objetos PHP sin autenticación. Esta falla puede comp…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49763

Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.3.7 - Unauthenticated PHP Object Injection

cf7-hubspot

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin CF7 HubSpot, afectando versiones hasta la 1.3.7. Esta falla,…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49765

Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.8 - Unauthenticated PHP Object Injection

cf7-mailchimp

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin CF7 Mailchimp que permite la inyección de objetos PHP sin autenticación. Esta falla, catalogada…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49769

wpForo Forum <= 3.1.0 - Unauthenticated PHP Object Injection

wpforo

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin wpForo Forum, afectando a versiones hasta 3.1.0. Esta falla de autenticació…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-49770

WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.7.12 - Unauthenticated PHP Object Injection

wp-travel-engine

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin WP Travel Engine, afectando versiones hasta la 6.7.12. Esta …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-49775

Welcart e-Commerce <= 2.11.28 - Missing Authorization

usc-e-shop

Publicado: 04/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Welcart e-Commerce hasta la versión 2.11.28. Esta falta de autoriza…