Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-3045

Appointment Booking Calendar <= 1.6.9.29 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Settings REST API Endpoint

simply-schedule-appointments

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Appointment Booking Calendar' en versiones hasta la 1.6.9.29, que permite la exposición no aut…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-3891

Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

payment-gateway-pix-for-woocommerce

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Pix for WooCommerce' que permite la carga arbitraria de archivos sin autenticación. Esta falla…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-2888

Formidable Forms <= 6.28 - Unauthenticated Payment Amount Manipulation via 'item_meta' Parameter

formidable

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Formidable Forms, que afecta a versiones anteriores a la 6.29. Esta fal…

MEDIUM CVSS 5.4

PLUGIN idor CVE-2026-2879

GetGenie <= 4.3.2 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Post Overwrite/Deletion

getgenie

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin GetGenie, que permite a usuarios autenticados (nivel Au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2257

GetGenie <= 4.3.2 - Insecure Direct Object Reference to Authenticated (Author+) Stored Cross-Site Scripting via REST API

getgenie

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GetGenie hasta la versión 4.3.2, que permite referencias inseguras a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3986

Calculated Fields Form <= 5.4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Form Settings

calculated-fields-form

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calculated Fields Form en versiones hasta la 5.4.5.0. Esta vulnerabi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4063

Social Icons Widget & Block <= 4.5.8 - Missing Authorization to Authenticated (Subscriber+) Sharing Configuration Creation

social-icons-widget-by-wpzoom

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'Social Icons Widget & Block' que permite la creación de configuraciones de compartición …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1867

Guest posting / Frontend Posting / Front Editor – WP Front User Submit < 5.0.6 - Unauthenticated Information Exposure

front-editor

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Guest posting / Frontend Posting / Front Editor – WP Front User Submit…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-2631

Datalogics Ecommerce Delivery – Datalogics < 2.6.60 - Unauthenticated Privilege Escalation

datalogics

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin Datalogics Ecommerce Delivery, afectando a versiones …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-2626

Divi Booster < 5.0.2 - Unauthenticated PHP Object Injection

divi-booster

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Divi Booster, con una puntuación de severidad alta (CVSS 8.1…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1753

Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder < 1.6.1 - Missing Authorization to Authenticated (Contributor+) Settings Update

gutena-forms

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad en el plugin Gutena Forms que permite a usuarios autenticados con rol de colaborador o superior realizar actualizaci…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2687

Reading progressbar < 1.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

reading-progress-bar

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Reading Progress Bar, que afecta a versiones anteriores a la 1.3.1. …