Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-69162

Grecko <= 5.17 - Unauthenticated Local File Inclusion

grecko

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Grecko, que afecta a versiones anteriores a la 5.17. Este fallo de…

HIGH CVSS 8.1

THEME lfi CVE-2025-69160

Gita <= 1.11 - Unauthenticated Local File Inclusion

gita

Publicado: 27/05/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Gita, presente en versiones hasta la 1.11, permite a un atacante acceder a ar…

HIGH CVSS 8.1

THEME lfi CVE-2025-69159

Printo <= 1.11 - Unauthenticated Local File Inclusion

printo

Publicado: 27/05/2026

El tema Printo, en versiones hasta 1.11, presenta una vulnerabilidad de Inclusión de Archivos Locales (LFI) que permite a atacantes no autenticados accede…

HIGH CVSS 8.1

THEME lfi CVE-2025-69158

Granola <= 1.13 - Unauthenticated Local File Inclusion

granola

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Granola, afectando a versiones hasta la 1.13. Este fallo de alta s…

HIGH CVSS 8.1

THEME lfi CVE-2025-69157

Gamic <= 1.15 - Unauthenticated Local File Inclusion

gamic

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Gamic, que afecta a versiones hasta la 1.15. Este fallo, con una s…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2026-48877

GenerateBlocks <= 2.1.0 - Authenticated (Contributor+) Information Disclosure

generateblocks

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de divulgación de información en el plugin GenerateBlocks hasta la versión 2.1.0. Esta falla permite a usuarios aute…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-42737

VikBooking Hotel Booking Engine & PMS <= 1.8.10 - Unauthenticated Arbitrary File Deletion

vikbooking

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin VikBooking Hotel Booking Engine & PMS, que permite la eliminación no autenticada de archivos. E…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-42736

Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots <= 2.14.16 - Unauthenticated Insecure Direct Object Reference

bp-better-messages

Publicado: 27/05/2026

La extensión Better Messages presenta una vulnerabilidad de referencia directa a objetos insegura que permite el acceso no autorizado a datos privados. Es…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-9241

FOX – Currency Switcher Professional for WooCommerce <= 1.4.6 - Authenticated (Subscriber+) Authorization Bypass via User-Controlled Key to 'wooc_order_user_roles' Parameter

woocommerce-currency-switcher

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin 'FOX – Currency Switcher Professional for WooCommerce' que permite un bypass de autorización para usuar…

HIGH CVSS 8.8

PLUGIN CVE-2026-7802

Frontend Admin by DynamiApps <= 3.29.2 - Missing Authorization to Authenticated (Subscriber+) Account Takeover via 'user_id' URL Query Parameter

acf-frontend-form-element

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin ACF Frontend Admin, que permite la toma de control de cuentas de usuarios autenticados mediante…

MEDIUM CVSS 6.5

PLUGIN ssrf CVE-2026-5737

Independent Analytics <= 2.14.9 - Unauthenticated Server-Side Request Forgery via Tracking Route

independent-analytics

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Independent Analytics, afectando versiones hasta 2.14.9. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-2374

Login No Captcha reCAPTCHA <= 1.8.0 - Unauthenticated Stored Cross-Site Scripting via PHP_SELF

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Login No Captcha reCAPTCHA, que afecta a versiones anteriores a la 1…