Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-16604

Passster – Password Protect Pages and Content < 4.3.6 - Missing Authorization

content-protector

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad en el plugin Passster (versiones anteriores a 4.3.6) que permite la falta de autorización en la protección de página…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-16605

MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions < 5.0.11 - Missing Authorization

dc-woocommerce-multi-vendor

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin MultiVendorX para WooCommerce, afectando a versiones anteriores a 5…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-65559

Order Delivery Date for WooCommerce <= 4.6.0 - Authenticated (Shop Manager+) Privilege Escalation

order-delivery-date-for-woocommerce

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Order Delivery Date for WooCommerce' en versiones anteriores a 4.6.1. Esta …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-66665

Type Hub <= 2.0.6 - Unauthenticated Arbitrary File Upload

typehub

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Type Hub, que permite la carga de archivos sin autenticación. Este fallo puede comprometer la s…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-66662

Frontend Admin by DynamiApps <= 3.29.10 - Unauthenticated Privilege Escalation

acf-frontend-form-element

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin ACF Frontend Admin, que permite la escalación de privilegios sin necesidad de autenticación. Es…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-66451

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.9 - Missing Authorization

wp-event-solution

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Eventin, afectando a versiones hasta la 4.1.9. Esta falla puede per…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-66425

Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder <= 1.9.0 - Missing Authorization

gutena-forms

Publicado: 05/08/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Gutena Forms, que afecta a las versiones hasta 1.9.0. Esta falla puede permitir accesos no…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12500

WP Travel Engine – Tour Booking Plugin – Tour Operator Software < 6.8.2 - Missing Authorization to Unauthenticated Settings Update

wp-travel-engine

Publicado: 05/08/2026

Se ha identificado un fallo de autorización en el plugin WP Travel Engine que permite la actualización de configuraciones sin autenticación previa. Este p…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-12966

Direct Payments for WooCommerce – Bank Transfer, Mobile Money, Crypto and Peer-to-Peer (P2P) Payments < 2.5.3 - Missing Authorization

direct-payments-for-woocommerce

Publicado: 05/08/2026

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Direct Payments for WooCommerce, afectando a versiones anteriores a la…

HIGH CVSS 7.3

PLUGIN privesc CVE-2026-12251

Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin < 2.12.1 - Unauthenticated Privilege Escalation

ultimate-member

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Member, que permite la escalación de privilegios sin autenticación en versiones anteri…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-18325

Forminator Forms <= 1.56.1 - Unauthenticated Stored Cross-Site Scripting via Forged Upload Record via Select Field

forminator

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Forminator hasta la versión 1.56.1. Esta falla permite la ejecución …

HIGH CVSS 8.8

PLUGIN CVE-2026-15991

File Manager 6.0 - 6.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read and Deletion via 'cmd' Query Parameter

file-manager

Publicado: 05/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin File Manager, que permite a usuarios autenticados (nivel Subscriber+) realizar lecturas y elimi…