Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-6226

Frontend Admin by DynamiApps <= 3.29.2 - Unauthenticated Privilege Escalation via Form Configuration Injection

acf-frontend-form-element

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin ACF Frontend Admin, que permite la escalación de privilegios no autenticada a través de la inye…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4888

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder <= 3.4.7 - Missing Authorization to Authenticated (Subscriber+) Email Sending

everest-forms

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin Everest Forms que permite el envío de correos electrónicos sin la debida autorización para usuarios aut…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-25444

Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager <= 1.2.9 - Missing Authorization

service-booking-manager

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Appointment Booking Plugin for WooCommerce, versión 1.2.9 y anterio…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-27331

Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution <= 2.1.5 - Missing Authorization

tour-booking-manager

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Travelly – Tour & Travel Booking Manager para WooCommerce, afectand…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22741

Felan Framework <= 1.1.3 - Reflected Cross-Site Scripting

felan-framework

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Felan Framework, afectando a versiones hasta la 1.1.3. Este fallo pu…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-45439

Realtyna Organic IDX plugin + WPL Real Estate <= 5.1.0 - Unauthenticated SQL Injection

real-estate-listing-realtyna-wpl

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Realtyna Organic IDX para WordPress, que afecta a versiones hasta la 5.…

MEDIUM CVSS 4.3

THEME CVE-2025-69137

Genemy - Creative Minimal Landing Page Builder for Digital Startup Design Studio Agency in Marketing <= 1.6.6 - Missing Authorization

genemy

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el tema Genemy (versión 1.6.6) relacionada con la falta de autorización. Esta falla puede permitir accesos no aut…

HIGH CVSS 8.1

THEME lfi CVE-2025-69124

Especio - Food Blog Elementor Pro Template Kit <= 1.0 - Unauthenticated Local File Inclusion

especio

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Especio para WordPress, afectando a versiones hasta 1.0. Esta fall…

HIGH CVSS 8.1

THEME lfi CVE-2025-69114

MaxiNet - Internet & IPTV Provider Elementor Template Kit <= 1.2.10 - Unauthenticated Local File Inclusion

maxinet

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema MaxiNet para Elementor, que afecta a versiones hasta 1.2.10. Esta …

HIGH CVSS 8.1

THEME lfi CVE-2025-58707

Spin - Cricket Team Sports WordPress Theme + AI <= 1.8 - Unauthenticated Local File Inclusion

spin

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Spin para WordPress, afectando a versiones anteriores a 1.8. Esta …

HIGH CVSS 8.1

THEME lfi CVE-2025-53440

Confidant - Startup & Consulting Services WordPress Theme <= 1.4 - Unauthenticated Local File Inclusion

confidant

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Confidant para WordPress, afectando a versiones hasta 1.4. Esta fa…

HIGH CVSS 8.1

THEME lfi CVE-2025-58705

Crafti - Handmade Store WordPress Theme <= 1.12 - Unauthenticated Local File Inclusion

crafti

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Crafti para WordPress, que afecta a versiones hasta la 1.12. Esta fa…