Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN csrf CVE-2026-6075

Media Library Assistant <= 3.35 - Cross-Site Request Forgery via Bulk Action Form

media-library-assistant

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Media Library Assistant, afectando a versiones hasta la 3.35.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9189

Contact Form 7 – PayPal & Stripe Add-on <= 2.4.9 - Unauthenticated Payment Bypass via Insufficient Verification of Data Authenticity via PayPal IPN Handler ('invoice'/'mc_gross' Verification)

contact-form-7-paypal-add-on

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el complemento Contact Form 7 – PayPal & Stripe Add-on, que permite eludir la verifica…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12714

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.271 - Missing Authorization to Unauthenticated Homepage Settings Modification

seo-by-rank-math

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad en el plugin Rank Math SEO que permite la modificación no autorizada de la configuración de la página de inicio. Est…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-4290

WP Travel Pro <= 10.6.0 - Missing Authorization to Unauthenticated Arbitrary User Deletion Including Administrators

wp-travel-pro

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Travel Pro que permite a usuarios no autenticados eliminar cuentas de usuario, incluyendo ad…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-8732

WP Maps Pro <= 6.1.0 - Unauthenticated Privilege Escalation via Administrator Account Creation to wpgmp_temp_access_ajax AJAX Action

wp-google-map-gold

Publicado: 28/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Maps Pro que permite la escalación de privilegios a través de la creación de cuentas de admi…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42738

Smart Online Order for Clover <= 1.6.0 - Unauthenticated Stored Cross-Site Scripting

clover-online-orders

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Clover Online Orders, afectando a versiones anteriores a la 1.6.1. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-49051

WP Meta and Date Remover <= 2.3.6 - Missing Authorization

wp-meta-and-date-remover

Publicado: 27/05/2026

Se ha identificado un fallo de autorización en el plugin WP Meta and Date Remover, que afecta a las versiones hasta la 2.3.6. Esta vulnerabilidad puede pe…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-49046

Duplicate Page and Post <= 2.9.5 - Authenticated (Contributor+) SQL Injection

duplicate-wp-page-post

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Duplicate Page and Post, afectando versiones hasta la 2.9.5. Esta falla permite a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-49044

Advanced Custom Fields: Font Awesome Field <= 5.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-custom-fields-font-awesome

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Advanced Custom Fields: Font Awesome, que afecta a versiones hasta la 5.0.2. Este fallo per…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-49045

Adminimize <= 1.11.11 - Missing Authorization

adminimize

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Adminimize, afectando a versiones hasta la 1.11.11. Esta falla puede permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-48973

SVG Support <= 2.5.14 - Missing Authorization

svg-support

Publicado: 27/05/2026

La extensión SVG Support hasta la versión 2.5.14 presenta una vulnerabilidad de autorización que puede ser explotada para acceder a funcionalidades restri…

HIGH CVSS 8.1

THEME lfi CVE-2025-69178

Truemag <= 4.3.14.2 - Unauthenticated Local File Inclusion

truemag

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Truemag hasta la versión 4.3.14.2. Este fallo permite a atacantes …