Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-5074

ARMember Premium <= 7.3.1 - Authenticated (Subscriber+) SQL Injection via 'sSortDir_0' Parameter

armember

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ARMember Premium, afectando a versiones hasta la 7.3.1. Esta falla permite a usuarios …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-5076

ARMember Premium <= 7.3.1 - Insecure Password Reset Mechanism to Unauthenticated Privilege Escalation

armember

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin ARMember Premium, que permite la escalada de privilegios a través de un mecanismo de reinicio d…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-5073

ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection via 'order' Parameter

armember

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin ARMember Premium, que afecta a las versiones hasta la 7.3.1. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-7421

Passeum Ticketing <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'shop_name' Setting

passeum-ticketing

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Passeum Ticketing, que afecta a usuarios con privilegios de administ…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9732

EmergencyWP <= 1.4.2 - Cross-Site Request Forgery to Plugin Settings Update

emergencywp

Publicado: 02/06/2026

Se ha identificado una vulnerabilidad de tipo CSRF en EmergencyWP hasta la versión 1.4.2, que permite la manipulación no autorizada de configuraciones del…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-8157

Vitepos – Point of Sale (POS) for WooCommerce < 3.4.2 - Authenticated (Outlet Manager+) Privilege Escalation

vitepos-lite

Publicado: 01/06/2026

La extensión Vitepos para WooCommerce presenta una vulnerabilidad crítica de escalación de privilegios que afecta a versiones anteriores a la 3.4.2. Esta …

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-48836

Easy Invoice – Invoice Generator, PDF Quotes & Payments <= 2.1.19 - Unauthenticated Remote Code Execution

easy-invoice

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Easy Invoice, que permite la ejecución remota de código sin autenticación. Este fallo, con un C…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-48879

AI Chatbot & Workflow Automation by AIWU <= 1.4.17 - Unauthenticated Privilege Escalation

ai-copilot-content-generator

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin AI Chatbot & Workflow Automation by AIWU, afectando a versiones hast…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25439

Booknetic <= 4.8.5 - Missing Authorization

booknetic

Publicado: 01/06/2026

La extensión Booknetic presenta una vulnerabilidad de autorización faltante en versiones anteriores a 4.8.5, lo que permite a usuarios no autorizados acce…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-27089

Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution <= 2.1.7 - Missing Authorization

tour-booking-manager

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Travelly para WooCommerce, afectando a versiones hasta 2.1.7. Esta …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-48872

EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more <= 4.5.2 - Unauthenticated Information Exposure

embedpress

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad en el plugin EmbedPress, que permite la exposición no autenticada de información sensible. Esta falla, clasificada c…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-27395

Support Board < 3.8.9 - Unauthenticated Privilege Escalation

supportboard

Publicado: 01/06/2026

Se ha identificado una vulnerabilidad crítica en el plugin Support Board, que permite la escalación de privilegios sin necesidad de autenticación. Esta fa…